Trouvez votre prochaine mission ou futur job IT.

Contexte & Enjeux Dans le cadre de la transformation de son écosystème IAM Groupe, un grand compte international renforce son équipe Cybersécurité / Identity & Access Management. La mission consiste à piloter l’architecture et la stratégie de migration IGA , avec pour objectif le décommissionnement progressif de SailPoint (IdentityIQ / IdentityNow) au profit des fonctionnalités natives de Microsoft Entra ID Governance , tout en maintenant un haut niveau de sécurité, de conformité et de gouvernance des accès. Vous intervenez en référent technique et architecte solution , avec une forte exposition internationale. 1. La Mission Au sein de l’équipe Cybersécurité / IAM Groupe, vous êtes responsable de : La définition de l’architecture cible IGA dans Microsoft Entra ID La stratégie de migration depuis SailPoint La garantie de conformité, sécurité et robustesse des processus d’identités et d’accès dans le nouvel environnement Microsoft 2. Responsabilités Clés Architecture & Cadrage (Design Authority) Définir l’architecture cible Entra ID (RBAC, ABAC) en remplacement des modèles SailPoint Réaliser la Gap Analysis entre SailPoint (IIQ / IdentityNow) et Entra ID Governance Lifecycle Workflows Entitlement Management Access Reviews Concevoir les stratégies de Role Mining et la refonte du catalogue de services IGA Pilotage de la Migration Orchestrer la migration des processus JML (Joiner / Mover / Leaver) vers les Lifecycle Workflows Entra Migrer les campagnes de recertification et les règles de Séparation des Tâches (SoD) Piloter l’intégration des applications : SaaS Legacy / On-prem (via Entra Private Access ou Application Proxy) Conduite du Changement & International Travailler avec les équipes US, EMEA et APAC pour adapter les workflows aux contraintes locales Interagir avec les parties prenantes : Business Owners, Audit, CISO Animer des ateliers d’architecture en anglais

Au sein de l’organisation CTO, le poste est rattaché à l’équipe Workplace. Il s’inscrit dans un renforcement des capacités projets transverses, avec reprise des programmes stratégiques précédemment pilotés par un Project Manager senior. Le rôle vise à assurer la continuité des projets en cours tout en accélérant la modernisation des environnements identité, cloud, sécurité réseau et postes utilisateurs. Périmètre projets Azure tiering model Évolution Azure Landing Zone (modernisation firewall / architecture) Déploiement Windows 365 pour utilisateurs internes Déploiement VDI Windows 365 pour partenaires Transformation Identity & Access Management partenaires Responsabilités Pilotage complet du cycle projet : cadrage, planning, budget, risques, dépendances, reporting Coordination transverse des équipes CTO, sécurité, architecture et partenaires externes Animation d’ateliers fonctionnels et techniques Alignement avec architecture d’entreprise et exigences sécurité Documentation des migrations et procédures Accompagnement et support au changement Profil recherché Expérience 5 à 10+ ans en contexte CTO Expérience forte en pilotage de projets infrastructure / cloud / architecture Expérience avérée en Identity & Access Management Compétences techniques IAM : Active Directory, Entra ID, Conditional Access, RBAC, PIM Azure : Landing Zone, Management Groups, RBAC, Networking, Policies, Hub & Spoke Sécurité réseau : firewall, proxy, segmentation, hybrid connectivity End User Computing : Intune, Windows 365, gestion devices Infrastructure : datacenter, VMware, sécurité d’accès (JumpBox) Soft skills Forte posture de Project Owner Leadership transverse sans autorité hiérarchique Capacité à simplifier des sujets techniques complexes Excellente communication IT / métier Forte capacité d’analyse et gestion des risques

Le chef de projet technique intervenant sur l’ensemble du cycle de vie du projet aura pour missions : Remplacement et migration de la solution d’authentification et de SSO : Assurer la compatibilité avec les protocoles de fédération tels que SAML, OAuth2 et OpenID Connect Intégrer la solution avec divers annuaires et systèmes de gestion des identités (LDAP, AD, AAD, IAM groupes…) Mettre en place ou migrer vers une authentification multi-facteurs (MFA) et une authentification forte Accompagner la migration des applications consommant le SSO (web, API, mobiles, partenaires) Principales missions : Pilotage de projet Élaborer et maintenir le planning détaillé, le budget et le plan de ressources Organiser et animer les comités de pilotage (COPIL) et techniques (COTEC) Coordonner l’ensemble des parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, éditeurs, intégrateurs et production Assurer le suivi des risques, des dépendances, du plan d’actions et des arbitrages (priorisation, jalons) Gestion de la migration Définir la stratégie de migration, en partant de la solution existante vers la nouvelle cible : Priorisation des applications et des flux Élaboration d’une stratégie de cohabitation et de bascule progressive Prévoir des options de reversibilité et de plan de repli Conduire les phases de preuve de concept (POC), pilotes, recettes, puis déploiement généralisé Coordonner les opérations de mise en production, de bascules et de périodes de coexistence Assurer une communication efficace et un accompagnement des équipes applicatives utilisatrices du SSO Objectifs et livrables : Définir et suivre la stratégie de tests : fonctionnels, techniques, de charge et de sécurité S’assurer de la prise en compte des exigences de sécurité (IAM, authentification forte, conformité réglementaire bancaire) Vérifier la couverture des enjeux de disponibilité, performance et résilience (SLAs, SLOs, PRA, PCA) Documentation et transfert vers le support opérationnel : Produire la documentation du projet, d’exploitation et d’architecture Organiser le transfert de connaissances vers les équipes Run, Support et Contrôle d’accès Veiller à ce que les processus ITIL (incidents, changements, problèmes) soient adaptés à la nouvelle solution