Offre d'emploi Architectes Technique IAM

Dans le cadre de la gouvernance et de la modernisation des systèmes d'information d'un grand groupe, SKOTT GROUP recherche deux Architectes Techniques IAM pour intervenir sur la définition, l'instruction et la validation des architectures techniques du domaine Identity & Access Management (IAM).

Vous intégrerez une équipe Architecture et Urbanisme composée d'une vingtaine d'architectes et d'experts techniques.

Votre rôle consistera à accompagner les projets dans leurs choix d'architecture, à élaborer les dossiers d'architecture technique (DAT) et à garantir la cohérence, la sécurité et la pérennité des solutions déployées.

Missions principales :

• Réaliser les études d'architecture IAM et instruire les demandes des différents projets.

• Concevoir, définir et valider les architectures techniques des solutions de gestion des identités et des accès.

• Élaborer les dossiers d'architecture technique, les recommandations et les orientations technologiques.

• Présenter et défendre les dossiers auprès des instances et comités de validation.

• Accompagner les projets dans leurs choix d'architecture, en respectant les standards d'entreprise et les exigences de cybersécurité.

• Contribuer à l'évolution des services d'authentification, de fédération des identités, de gestion des habilitations et de gestion des comptes à privilèges.

• Intervenir sur des environnements hybrides associant infrastructures internes et services Cloud.

• Garantir la cohérence des architectures avec les trajectoires de modernisation du système d'information.

Organisation de la mission :

Le périmètre IAM représente environ 90 affaires par an. La prestation est structurée en deux lots de volume équivalent, avec une répartition des dossiers en fonction des domaines fonctionnels.

Lot A – Référentiels d'identités, authentification et gestion des privilèges (RI2A / SecPriv)

• Prendre en charge les études et dossiers d'architecture relatifs aux référentiels d'identités.

• Instruire et accompagner les projets portant sur les services d'authentification et de gestion des privilèges.

• Constituer le point d'entrée privilégié des demandes d'architecture du périmètre RI2A et des sujets associés à SecPriv.

• Participer, selon les besoins, aux dossiers relevant du lot B afin d'assurer la continuité de service et l'équilibrage de la charge.

Lot B – Authentification bureautique standard et spécifique, gestion des privilèges (AB2S / SecPriv)

• Prendre en charge les études et dossiers d'architecture portant sur les services d'authentification bureautique.

• Instruire et accompagner les projets relatifs aux dispositifs d'authentification standard et spécifique.

• Garantir la cohérence des architectures proposées avec les exigences de cybersécurité et les orientations du SI.

• Intervenir également sur les domaines RI2A et SecPriv selon les priorités et les besoins opérationnels.

Projets et priorités technologiques 2027 :

Priorités principales :

• Évolution de l'architecture logicielle des services vers OpenShift et Kubernetes, avec une approche API-first.

• Développement et évolution des WebServices standardisés avec SAML 2.0 et OpenID Connect (OIDC).

• Utilisation des jetons OAuth 2.0 pour la gestion des scopes utilisateurs et du consentement.

Sujets complémentaires en cours de cadrage :

• Services IAM Cloud : AWS IAM, Google IP/IAP, Azure Bastion.

• Identité décentralisée, portefeuilles d'identité numérique et EUDI Wallet.

• Gestion des identités dans les environnements industriels OT.

• Gestion des identités et des accès pour les agents d'intelligence artificielle.

Environnement technique :

• IGA : SailPoint IIQ, Memority, MidPoint.

• Annuaires : Active Directory, OpenLDAP.

• Contrôle d'accès et fédération : Keycloak, Microsoft Entra ID.

• PAM : CyberArk, Wallix.

• PKI : EJBCA.

• Protocoles : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM.

• Sécurité : Zero Trust, RBAC, ABAC, SSO, IAM/IGA.

• Cloud et architectures : Azure, AWS IAM, Google IP/IAP, Kubernetes, OpenShift, API-first.