SKOTT GROUP SAS
Dans le cadre de la gouvernance des solutions du Groupe x, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Objectifs Intégré(e) au groupe Architecture et Urbanisme de la direction DIGIT, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM du Groupe x. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Variation de volume Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Projets et priorités TOP Priorités 2027 : - OpenShift/Kubernetes pour l'architecture logicielle de nos services, API first, - Standard WebServices (SAML2, OIDC), avec usage de jetons OAuth2 pour les scopes Utilisateurs et le consentement. Sujets de priorité 2 (adressables potentiellement en 2027, en cours de cadrage) : - Services IAM Cloud (AWS IAM, Google IP/IAP, Azure Bastion...) - Émergent : Identité décentralisée, Wallets d'identité, EUDI Wallet - Gestion de l'identité dans l'OT et pour les Agents IA. Activités Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et SecPriv) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et SecPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge. Technologies Technologies prioritaires : - IGA : Sailpoint, Memority, Midpoint - Annuaires : AD, OpenLDAP - Contrôle d'accès : Keycloak, EntraID - PAM : CyberArk, Wallix - PKI : EJBCA Le service sera réalisé dans un environnement technique suivant, liste exhaustive : • IAM : Authentification, autorisation, administration des comptes, fédération des identités et gestion des privilèges. • Sécurité Informatique : Compréhension des menaces en matière de cybersécurité, connaissance des meilleures pratiques, normes et cadres réglementaires relatifs à la sécurité des informations, connaissances des concepts Zero Trust, RBAC/ABAC, SSO, IGA/IAM. • Technologies Spécifiques : Maîtrise des technologies et des plateformes IAM courantes (SailPoint IIQ, Memority, Midpoint ; Microsoft EntraID, Keycloak, CyberArk, Wallix, Active Directory, OpenLDAP, PKI, etc.) et des protocoles standards (OIDC, SAML, OAUTH2, SCIM…). • Expérience souhaitée dans les environnements Cloud (Azure) et les architectures sécurisées.