ARCHITECTE SOLUTION IDENTITY PROVIDER

1. MISSION

Dans le cadre d’un projet de transformation et de sécurisation des solutions d’identité et d’authentification, nous recherchons un Architecte Solution Identity Provider.

Vous intervenez sur l’analyse de l’existant, l’étude des solutions du marché, la définition des architectures cibles ainsi que la réalisation d’un Proof of Value.

Vos principales responsabilités

Analyse de l’existant

• Évaluer les niveaux de service, contraintes de disponibilité et performances.

• Identifier les dépendances entre applications et solutions d’authentification.

• Analyser les différents usages selon les entités et types d’utilisateurs.

• Réaliser l’architecture de référence AS-IS.

• Construire la matrice des flux d’authentification.

Étude et conception des scénarios

• Analyser et comparer différentes solutions d’Identity Provider.

• Étudier les protocoles et capacités d’intégration.

• Évaluer la maturité technologique et les écarts avec l’existant.

• Définir les architectures High Level Design (HLD).

• Analyser les impacts réseau, stockage et applicatifs.

• Étudier les scénarios de migration progressive des identités et des accès.

• Identifier les risques technologiques et de sécurité.

• Définir l’architecture cible TO-BE.

Architecture cible et Proof of Value

• Décliner les architectures HLD en Low Level Design (LLD).

• Concevoir les architectures sur des environnements on-premise, GCP et AWS.

• Participer à la mise en œuvre d’un Proof of Value sur environnement on-premise.

• Définir le modèle opérationnel : patching, montées de version, observabilité et alerting.

• Produire les documentations techniques et architecturales nécessaires.

Expérience et expertise

• 8 ans minimum d’expérience en architecture de solutions d’identité et d’authentification.

• 5 ans minimum d’expérience sur des technologies Identity Provider telles que Keycloak, ADFS ou solutions commerciales.

• Maîtrise des protocoles SAML 2.0, OIDC, OAuth2, LDAP et Kerberos.

• Expérience significative sur des projets de migration d’identités et de SSO.

• Expérience dans des environnements critiques ou fortement réglementés.

• Bonne connaissance des solutions Identity Provider du marché.

• Formation supérieure en informatique, Bac+5 ou équivalent.

Compétences techniques

• Identity Provider, fédération d’identité et SSO.

• SAML 2.0, OIDC, OAuth2, LDAP, Kerberos.

• Active Directory et solutions LDAP.

• Gestion des accès et des habilitations : RBAC, ABAC.

• Architecture sécurité et principes de sécurisation des accès.

• Référentiels ISO 27001 et NIST.

• Observabilité, supervision et monitoring des solutions d’identité.

• Environnements on-premise, GCP et AWS.

• Architecture HLD / LLD et modélisation des flux.

Qualités attendues

• Excellente capacité d’analyse et de synthèse.

• Capacité à prendre du recul et à proposer des scénarios d’architecture pertinents.

• Leadership technique et aisance dans les environnements transverses.

• Capacité à échanger avec des interlocuteurs techniques et décisionnels de haut niveau.

• Excellentes qualités rédactionnelles.

• Forte rigueur dans la documentation et la formalisation.

• Sensibilité forte aux enjeux de sécurité, de disponibilité et de conformité.

Livrables attendus

• Rapport d’étude.

• Architecture de référence AS-IS.

• Matrice des flux d’authentification.

• Matrice de comparaison fonctionnelle et technique.

• Architecture cible TO-BE.

• HLD et LLD des architectures cibles.

• Documentation du modèle opérationnel.

• Proof of Value sur environnement on-premise.