Mission freelance Ingénieur Cybersécurité - IAM & SSO

Piloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité.

Organiser, planifier et prioriser les activités de production (Run) et les projets.

Suivre les charges, les délais et les priorités en lien avec le Responsable de Domaine ou le RSSI.

Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques.

Recueillir, analyser et challenger les besoins fonctionnels des directions métiers.

Traduire les besoins métiers en exigences techniques et en exigences de sécurité.

Participer aux comités projets et aux instances de gouvernance.

Présenter les solutions techniques et contribuer aux arbitrages d'architecture.

Garantir la disponibilité des plateformes d'authentification, SSO et fédération d'identité.

Superviser les infrastructures de sécurité.

Piloter la gestion des incidents et problèmes.

Réaliser les analyses de causes racines et définir les plans d'actions correctifs.

Assurer le maintien en conditions de sécurité :

• mises à jour,

• patch management,

• gestion des certificats,

• durcissement des systèmes,

• conformité aux politiques de sécurité.

Concevoir et intégrer les nouvelles solutions d'authentification.

Participer aux phases de design, d'intégration, de recette et de déploiement.

Coordonner les équipes Infrastructure, Réseau, Sécurité, Applicatif et Métiers.

Produire et maintenir la documentation technique et opérationnelle.

Participer à la définition des politiques d'authentification et de gestion des identités.

Contribuer aux analyses de risques et aux revues de sécurité.

Valider les demandes de dérogation aux politiques de sécurité.

Participer aux audits internes et externes.

Mettre en œuvre les recommandations issues des audits.

Réaliser les contrôles périodiques de niveau 1.

Rédiger des guides, standards et procédures de sécurité.

Assurer une veille technologique et réglementaire.

Proposer des solutions innovantes permettant d'améliorer :

• le niveau de sécurité,

• la qualité de service,

• les performances,

• les coûts d'exploitation.

Suivre les évolutions des référentiels et standards tels que Zero Trust, FIDO2, MFA, RGPD.

Mise en œuvre et application de la Politique de Sécurité des Systèmes d'Information.

Contrôles périodiques de conformité.

Documentation d'architecture.

Procédures d'exploitation.

Guides et standards de sécurité.

Rapports d'audit et plans de remédiation.

Dossiers techniques des solutions mises en œuvre.

Documentation des incidents majeurs et analyses de causes.

Tableaux de bord d'exploitation et de sécurité.