LeHibou
Description de la mission : Fiche de poste : Team Lead IAM - Data - ChiffrementContexteRaison d'être du posteEn tant que Team Lead IAM - Data - Chiffrement, vous êtes le référent technique principal des domaines IAM, Data et Chiffrement. Vous êtes responsable de la construction, du développement et du suivi de la roadmap technique, arbitrez les choix structurants et accompagnez les équipes dans leur montée en compétences. Vous garantissez la cohérence technique, la qualité, la sécurité, la conformité et la résilience des solutions de la tribe. Vous êtes également responsable du partage des connaissances, de la réduction des dépendances critiques et de la construction d'une organisation durable fondée sur l'autonomie collective. Vous contribuez activement à l'amélioration continue des pratiques d'ingénierie, à l'adoption des approches DevSecOps et SRE ainsi qu'à la transformation de la plateforme. Responsabilités clésStratégie & innovation : définir la stratégie technique, concevoir une architecture robuste et piloter des projets innovants. Efficacité & résilience : garantir la disponibilité des systèmes critiques et la conformité aux SLA. Sécurité & conformité : protéger les données, appliquer les normes et intégrer le modèle Zero Trust. Optimisation des coûts : rationaliser les infrastructures et automatiser les processus. Support & satisfaction client : aligner les solutions avec les besoins métiers et améliorer en continu la performance. Description des activitésOrganisation & managementEncadrer et développer l'équipe. Piloter la roadmap et les priorités de la tribe. Assurer le pilotage opérationnel et la gouvernance des activités. Représenter la tribe auprès des parties prenantes métiers et techniques et coordonner les arbitrages fonctionnels et techniques. Garantir la qualité, la conformité et la maîtrise des risques. Assurer la coordination transverse avec les équipes techniques et projets. Développer l'autonomie collective via le partage des connaissances et la réduction des dépendances critiques. Promouvoir une culture d'excellence technique, d'amélioration continue et de collaboration. Volet techniqueDéfinir et garantir la cohérence des architectures techniques des solutions IAM, Data et Chiffrement, en veillant à leur sécurité, leur performance et leur évolutivité. Arbitrer les choix techniques structurants et challenger les propositions de l'équipe afin de garantir l'application des standards et des bonnes pratiques. Piloter l'intégration des solutions dans les environnements Cloud et conteneurisés en collaboration avec les équipes Platform, DevOps et Sécurité. Garantir la résilience, la disponibilité et l'exploitabilité des plateformes au travers des dispositifs de haute disponibilité, PRA/PCA et des exigences DORA. Superviser les socles techniques de la tribe — IAM, Data et Chiffrement — afin d'assurer leur stabilité, leur sécurité, leur performance et leur conformité. Veiller à l'application des pratiques DevSecOps et SRE dans les cycles de développement, de déploiement et d'exploitation. Définir et contrôler les exigences de documentation, de transfert de connaissances et de continuité opérationnelle sur les domaines critiques. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques à fort impact. Assurer une veille technologique active afin d'anticiper les évolutions du marché et proposer les trajectoires techniques adaptées. Compétences requisesExpertise techniqueExpérience de conception et d'exploitation de plateformes IAM critiques en environnement de production. Maîtrise des protocoles d'authentification et de fédération d'identité : OAuth2, OpenID Connect, SAML, WebAuthn et FIDO2. Connaissance des mécanismes de chiffrement, de gestion des certificats et des secrets. Connaissance des bases de données relationnelles et NoSQL : PostgreSQL, Patroni, MongoDB et Percona. Solide compréhension des architectures distribuées, sécurisées et hautement disponibles. Connaissance approfondie des environnements Linux, des réseaux et des infrastructures Cloud, ainsi que des serveurs web et reverse proxy : Apache HTTP Server et HAProxy. Expérience des plateformes conteneurisées et des pratiques d'automatisation : Kubernetes, Docker, Terraform, Ansible et CI/CD. Compréhension des architectures applicatives Java et des standards d'intégration : API REST et SOAP. Connaissance et application des pratiques d'observabilité, de DevSecOps et de SRE. Maîtrise des enjeux de résilience, de continuité d'activité et de conformité : PRA/PCA et DORA. Compétences organisationnellesLeadership reconnu et capacité à fédérer des équipes techniques expérimentées. Capacité à gérer des situations de tension, de résistance au changement ou de dysfonctionnement collectif. Capacité à arbitrer des choix techniques complexes et à challenger les propositions des équipes. Expérience avancée du pilotage de roadmap et de la gestion des priorités. Capacité à construire l'adhésion autour des orientations techniques. Aptitude à développer les compétences des collaborateurs et à favoriser le partage des connaissances. Expérience de la gestion des risques et de la résolution de situations complexes. Capacité à travailler en transverse avec les équipes projets, sécurité, architecture et production. Communication claire, pédagogie et capacité à vulgariser des sujets techniques. Critères différenciantsExpertise reconnue sur Keycloak / Red Hat SSO dans des environnements critiques ou à forte volumétrie. Environnement techniqueIAM : Keycloak / Red Hat SSO, OAuth2, OpenID Connect, SAMLv2, WebAuthn, FIDO2. Data : PostgreSQL. Chiffrement : PKI, certificats, chiffrement symétrique et asymétrique. Cloud privé & automatisation : Kubernetes, Docker, Terraform, Ansible. Infrastructure : Linux Red Hat, HAProxy, Apache HTTP Server. CI/CD : GitHub Actions, Jenkins. Observabilité : Grafana, Prometheus. Développement : Java, Spring Boot, API REST, SOAP. Compétences / Qualités indispensables : Architecture IAM sécurisée, Protocoles d'authentification, Chiffrement et PKI, Architectures distribuées hautement disponibles, Kubernetes et automatisation, Leadership technique Informations concernant le télétravail : Oui — 2 jours/semaine
