Mission freelance Expert IAM / RBAC Senior – Gouvernance des habilitations (H/F)

Dans le cadre du renforcement de ses équipes de Sécurité Opérationnelle, notre client recherche un Expert IAM Senior pour accompagner la structuration, l’optimisation et la gouvernance de son modèle de gestion des habilitations.

La DSI souhaite faire évoluer son modèle IAM afin de mieux aligner les habilitations avec les besoins métiers, réduire les règles individuelles et renforcer la sécurité et l’auditabilité des accès.

La mission intervient dans un contexte de réorganisation des activités de gestion des accès, avec notamment des enjeux autour de la sur-allocation / sous-allocation des droits, de la rationalisation des règles et de la mise en place d'un modèle RBAC structuré.

Analyse des besoins et de l’existant

• Recueillir et formaliser les besoins auprès des métiers et managers ;

• Identifier les usages applicatifs et les besoins d’accès associés ;

• Analyser les droits et pratiques existants ;

• Identifier les écarts entre habilitations et besoins réels.

Cartographie & diagnostic IAM

• Cartographier les populations, applications, profils, groupes et modèles d’accès ;

• Analyser les mécanismes d’attribution des habilitations ;

• Identifier les accès obsolètes, injustifiés ou incohérents ;

• Identifier les risques liés au modèle IAM existant.

Conception du modèle RBAC cible

• Définir un modèle de gestion des habilitations basé sur le RBAC (Role-Based Access Control) ;

• Rationaliser les règles et profils d’accès ;

• Construire le catalogue de rôles cible ;

• Formuler les recommandations de remédiation.

Gouvernance IAM

• Structurer les processus de gouvernance des accès ;

• Définir les règles et principes de gestion des habilitations ;

• Accompagner les équipes internes dans la mise en œuvre ;

• Produire des reportings réguliers auprès du management et des parties prenantes ;

• Assurer le transfert de compétences et l’accompagnement des équipes.

• Cartographie complète de l’environnement IAM ;

• Catalogue RBAC cible ;

• Recommandations de remédiation ;

• Dossier de gouvernance IAM ;

• Plan de transformation ;

• Documentation des processus de gouvernance IAM ;

• Reporting hebdomadaire / mensuel.

• IAM / Identity & Access Management

• RBAC / Role-Based Access Control

• Active Directory

• LDAP

• Outil IAM interne de gestion des règles

• Applications métiers

• Processus de gestion des habilitations

• Sécurité SI / Gouvernance des accès