Advanced IAM Architect / Wallix

Missions

• Expertise Technique : Agir en tant qu'autorité technique sur les plateformes CyberArk et Wallix, en pilotant leur conception, leur intégration et leur amélioration continue au sein de l'écosystème.

• Collaboration Opérationnelle : Collaborer étroitement avec l'équipe des Opérations (RUN) et le Service Management Office (SMO) pour garantir des services IAM sécurisés, évolutifs et performants.

• Architecture et Design : Challenger et concevoir les architectures existantes de gouvernance d'identité et d'authentification.

• Développement de Workflows : Concevoir et développer des workflows alignés sur les besoins métiers tout en garantissant la conformité avec les politiques du Groupe.

• Solutions IT/OT : Concevoir, architecturer et déployer les solutions CyberArk et Wallix pour les cas d'usage IT et OT (technologies opérationnelles).

• Gestion de Projets : Piloter les projets techniques liés à l'évolution de l'IAM (nouveaux cas d'usage, migrations, intégrations et durcissement de la sécurité).

• Politiques de Sécurité : Définir et faire appliquer les politiques de sécurité IAM pour CyberArk et Wallix, en assurant la conformité avec les standards de cybersécurité et les exigences réglementaires.

• Gestion des Risques : Identifier, évaluer et atténuer les risques liés à l'identité numérique, aux accès privilégiés et aux flux d'authentification.

• Maintien de la Posture de Sécurité : Assurer la sécurité des plateformes CyberArk et Wallix via des audits réguliers, des évaluations de vulnérabilités et l'alignement avec la feuille de route sécurité du Groupe.

• Automatisation : Automatiser les workflows IAM à l'aide d'outils de scripting et d'Infrastructure-as-Code (IaC) pour améliorer l'efficacité opérationnelle.

• Innovation et Provisioning : Impulser l'innovation dans les processus de self-service et de provisioning, en intégrant CyberArk et Wallix avec l'ITSM du Groupe.

• Pilotage de la Performance : Collaborer avec le SMO pour définir les KPI, les SLA et les initiatives d'amélioration continue.

• Documentation : Maintenir à jour la documentation technique (schémas d'architecture, run-books, procédures SOP) et assurer le transfert de connaissances vers l'équipe opérationnelle.

• Communication : Communiquer de manière claire et efficace les mises à jour IAM, les risques et les recommandations techniques aux parties prenantes (HUBs, GBUs, partenaires externes).

• Mentorat : Fournir des conseils techniques et du mentorat aux ingénieurs juniors, aux équipes opérationnelles et aux partenaires transverses.

• Gouvernance : Participer aux comités de revue d'architecture pour challenger et valider les designs proposés.

• Cohésion de Service : Favoriser la collaboration entre l'ingénierie, les opérations et les unités métiers pour assurer une prestation de service cohérente.

1. Expertise CyberArk & Wallix : Maîtrise avancée de la configuration et de l'administration des plateformes avec 5 à 8 ans d'expérience.

2. Collaboration transverse : Capacité à collaborer efficacement avec des interlocuteurs techniques et métiers.

3. Intégration de systèmes : Expérience dans l'intégration de CyberArk et Wallix avec des systèmes tiers (LDAP, AD, SaaS, etc.).

4. Analyse et résolution de problèmes : Fortes capacités d'analyse et approche proactive de la résolution de problèmes.

5. Protocoles de sessions sécurisées : Connaissance approfondie des protocoles de sécurisation de sessions (ex: RDP, SSH).

6. Expertise Cloud AWS : Expérience dans la gestion des ressources AWS (avec certification Solution Architect).

7. Communication technique en anglais : Excellentes compétences en communication (documentation, formation, présentations) en anglais.

8. Adaptabilité et conduite du changement : Capacité à évoluer dans un environnement technologique en mutation rapide.

9. Sécurité et conformité : Expérience de la gestion des politiques de sécurité et de conformité (ex: RGPD, ISO 27001).

10. Leadership technique : Expérience en leadership technique et mentorat de profils juniors.

11. Systèmes d'exploitation : Connaissances générales des environnements Windows et UNIX.

12. Écosystème IAM : Connaissances générales d'autres plateformes IAM (Active Directory, Entra ID, Entra Connect, Saviynt, OKTA).

13. Administration Cloud Azure : Connaissances générales en administration cloud Azure.