Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Dans le cadre du renforcement du pôle IAM (Identity & Access Management) du Centre de Services GAIA, le client recherche un Product Owner /Chef de projet SailPoint IIQ pour accompagner la refonte et l’exploitation du produit, ainsi que la gestion des projets de raccordement clients. Le Centre de Services GAIA, rattaché à la direction, est en charge de la gestion des identités et des accès du groupe. Il opère 4 briques IAM : - SailPoint IIQ pour la gouvernance des identités (IGA) - ForgeRock / Keycloak pour la fédération et l’authentification (SSO) - PKI - Bastion Une refonte complète de la plateforme SailPoint IIQ est actuellement en cours : nouveau modèle de données, nouveaux workflows, et amélioration du pilotage produit. Parallèlement, GAIA gère de nombreux raccordements d’applications clientes , nécessitant un pilotage fonctionnel rigoureux et une coordination fine entre les équipes. Le Product Owner SailPoint IIQ aura une double responsabilité : - Piloter la vision produit : garantir l’évolution cohérente de la solution SailPoint IIQ, en lien avec la roadmap GAIA et les enjeux de conformité (NIS2, ISO 27001, RGPD). - Coordonner les projets de raccordement clients : assurer la bonne intégration fonctionnelle des applications cibles et sources dans le produit, en collaboration avec les équipes techniques et les représentants métiers. Périmètre des activités -Participer activement aux raccordements clients : cadrage fonctionnel, suivi des ateliers, gestion des dépendances et validation des spécifications. -Recueillir et formaliser les besoins métiers et réglementaires. -Prioriser et gérer le backlog produit (vision, user stories, critères d’acceptation). -Assurer la cohérence des évolutions avec la roadmap GAIA. -Animer les cérémonies Agile : daily, sprint planning, review, rétrospective. -Coordonner avec le Tech Lead IIQ, le Test Lead et les équipes MCO. -Contribuer à la documentation fonctionnelle (CI, fiches processus IAM). -Participer aux phases de recette fonctionnelle et de mise en production. -Reporter l’avancement auprès du Responsable d’Activité et du Management GAIA. AUDIT ET CONSEIL Contribue à définir la stratégie de cybersécurité et de conformité (réglementation, référentiels d'exigences) de l'organisation Réalise des évaluations du niveau de sécurité de l'organisation, les compare à l'état de l'art du marché Effectue des préconisations et des recommandations sur l'amélioration du niveau de sécurité Met en place des méthodologies et des processus de sécurité, réalise des analyses de risques de sécurité Anime des sessions de sensibilisation ou de formation aux enjeux de la cybersécurité et aux méthodes et process définis par la direction de la cybersécurité ACCOMPAGNEMENT DE PROJETS LIÉS À LA SÉCURITÉ Intervient dans l'intégration des normes de sécurité et apporte une expertise cybersécurité lors de la mise en œuvre des projets ou intervient ou pilote directement des projets de sécurité Assiste dans le choix et l'utilisation des outils de sécurité, informe sur les évolutions des outils Forme les utilisateurs, intervenants techniques et autres relais opérationnels aux technologies et systèmes de sécurité Informe et sensibilise les directions générales et les directions métiers sur les enjeux de cybersécurité et l'état de la menace GESTION DES RISQUES CYBER S'assure que tout ou partie des risques cyber de l'organisation sont bien identifiés et couverts : présente à la Direction générale les risques de l'organisation, propose des solutions de maîtrise des risques optimisées afin de poser des limites acceptables à la prise de risques Coordonne les actions de maîtrise des risques et travailler à la quantification des risques de façon cohérente avec les autres risques opérationnels

Descriptif de la prestation Dans le cadre de la transformation du groupe plusieurs projets majeurs sont en cours : o Nouveau Référentiel Client pour se doter d’une seul point de vérité sur les clients MM individu et entreprise, sur tout leur cycle de vie (de prospect à ancien client) o Programme CRM o Plateforme Data /IA o Refonte / Evollution de nos espaces digitaux o ... La direction de l’architecture est constituée de 3 départements : 1 - Stratégie SI et gouvernance d'architecture 2 - Architecture SI 3 - Architecture Technique o Un apport en architecture de solution et en architecture fonctionnel est demandé : définition de solution fonctionnelle et applicative, avec comme livrable la rédaction de dossiers d’architectures ainsi que de slidewares pour communiquer sur le travail produit o Un rôle de conseil est aussi attendu par ailleurs sur des sujets ponctuels ou questions que l'on se pose. Concrètement : - Contribuer à la définition de l'architecture applicative de la solution, en cible et en trajectoire - Rédiger les documents d’architecture applicative selon la méthode du groupe MM - Contribuer à l'analyse des demandes d’évolutions applicatives émises par les filières / lots du programme au regard des impacts sur la solution globale et sa trajectoire de déploiement - Contribuer aux dossiers d’arbitrage permettant de statuer sur la prise en compte des évolutions - Contribuer à la préparation des Comités Solution (comité d'arbitrage du périmètre de la solution) - Contribuer à la définition des interfaces, des solutions et des règles d’interfaçage du nouveau SI de gestion et de son écosystème, en cible et par état stable - Conseiller / valider les choix techniques - Contribuer à l'identification, l'instruction et le suivi des adhérences entre les programmes et les projets de transformation du SI (d’un point de vue solution) - Accompagner les projets, de la phase de cadrage à la mise en production des applications - Contribuer à assurer la cohérence, tout au long de la vie du projet, entre les livrables majeurs des programme et les autres projets connexes en adhérence forte (spécifications, développements, stratégie de recette, stratégie de migration, conduite du changement) - Contribuer à la modélisation de la cartographie du nouveau SI gestion sous HOPEX - vision cible et trajectoire Technologie ou prestation de niche. Projet de taille moyenne ou ensemble de petits projets # C1 – Diffusion interne 2/3 Livrables attendus & planning Compétences fonctionnelles / Techniques attendues La prestation sera sur le site de chevaleret (Paris 13eme). il sera demandé au prestataire de se deplacer à minima une journée par semaine sur le Informations complémentaires "- Expérience confirmée en architecture SI avec une spécialisation en Front et Data / IA sur le plan - Fonctionnel : •Connaitre le domaine de l'assurance santé / prev / Epargne / retraite •Excellente connaissance des enjeux du digital et de la donnée via une expérience variée dans divers postes au sein de filières IT •Connaissance approfondie (de préférence cerƟfiée) des praƟques et méthodologies d’architecture SI (UML, TOGAF, ARCHIMATE, SAFE, SCRUM, zachman , RUP ou autres) - Technique: •Connaissances des technologies autour du digital (SPA, BFF, ) et de la « data » (principales soluƟons open source Big Data, principales offres Cloud notamment Snowflake, solutions de référence MDM, DQM, data virtualisation, et solutions autour d’assistant conversationnel ( RAG + LLM) voire Agentique. •Maîtrise des architectures Front SPA (JAVA EE (5 A 17), SPRING BOOT, KAFKA, KUBERNETES, OPENSHIFT, API REST, ANGULAR (1 A 16), SSO et fédération d'identité (OIDC Oauth2, SAML, France Connect), microservices, évènementielles , Cloud Ready, CQRS avec leurs patterns associés •Maîtrise le cadre général Data (Data Gouvernance, Data Architecture, GDPR, DORA …) et IA (Observabilité LLM, IA Act) •Connaissance d'un ouƟl de ref d'architecture d'entreprise : MEGA •Expérience confirmée en modélisaƟon de données (MERISE, UML,…)