Missions principales

1. Définition de la stratégie IAM et gouvernance des identités

• Définir, formaliser et maintenir les politiques, standards et règles de gestion des identités et des accès.

• Concevoir les modèles de gouvernance IAM en cohérence avec les standards du client

• Définir les modèles de gestion des droits basés sur les rôles (RBAC) et les attributs (ABAC).

• Cartographier les besoins d'accès des différentes populations.

• Garantir l'équilibre entre sécurité, conformité réglementaire et expérience utilisateur.

• Veiller au respect des standards cybersécurité et des politiques internes.

2. Analyse métier et conception fonctionnelle

• Recueillir et analyser les besoins des directions métiers, RH et IT.

• Identifier les écarts entre les besoins métiers et les modèles de gestion des accès.

• Traduire les besoins fonctionnels en exigences techniques compréhensibles par les équipes de développement.

• Produire les livrables fonctionnels nécessaires aux projets IAM.

3. Intégration et évolution des solutions IAM

• Participer à l'intégration des solutions IAM avec les applications du SI.

• Accompagner la mise en œuvre des mécanismes de :

  • Single Sign-On (SSO)

  • Authentification Multi-Facteurs (MFA)

  • Gestion des habilitations

  • Fédération d'identités

  • Provisioning / Déprovisioning automatique

• Collaborer avec les équipes techniques pour développer et maintenir les connecteurs entre les solutions ADEO, les systèmes RH (notamment Workday) et les plateformes IAM.

• Automatiser les processus de gestion des identités et des habilitations.

4. Gouvernance et coordination

• Représenter la Business Unit auprès des équipes sur l'ensemble des sujets IAM.

• Assurer l'alignement de la trajectoire IAM locale avec la stratégie du client

• Participer aux instances de gouvernance.

• Organiser et animer les comités de pilotage.

• Produire les reportings d'avancement et les indicateurs de suivi.

5. Contribution aux transformations du client

• Participer aux consultations RFI/RFP concernant les solutions IAM.

• Analyser les réponses des éditeurs.

• Évaluer la valeur des solutions proposées.

• Participer aux soutenances fournisseurs.

• Contribuer aux arbitrages techniques et fonctionnels.

6. Sécurité et conformité

• Garantir la conformité des processus IAM avec les politiques de sécurité.

• Veiller au respect des réglementations (RGPD, SOX…).

• Contrôler régulièrement les habilitations.

• Réaliser ou accompagner les audits des droits d'accès.

• Identifier les risques liés aux identités numériques et proposer les plans d'amélioration.

7. Amélioration continue

• Optimiser les processus de gestion des identités.

• Définir et améliorer les workflows d'attribution automatique des droits.

• Rédiger les procédures, standards et bonnes pratiques IAM.

• Accompagner les équipes dans l'adoption des nouveaux processus.

Livrables attendus

• Politique de gouvernance IAM

• Standards et règles de gestion des identités

• Cartographie des rôles et des accès

• Modèles RBAC et ABAC

• Dossiers de conception fonctionnelle

• Comptes-rendus des comités de pilotage

• Documentation des processus IAM

• Reporting projet

• Tableaux de bord et KPI

• Plans d'amélioration continue

Profil recherché

Formation

Bac +5 en Informatique, Systèmes d'Information, Cybersécurité ou équivalent.

Expérience

• Minimum 7 ans d'expérience sur des projets IAM.

• Expérience confirmée en Business Analysis, Product Ownership ou gestion de projets IAM.

• Expérience dans des environnements complexes et internationaux.

• Participation à des projets de gouvernance des identités ou de transformation IAM.

Compétences techniques

Expertise IAM

• Gouvernance des identités (IGA)

• Gestion des habilitations

• RBAC

• ABAC

• SSO

• MFA

• Provisioning / Déprovisioning

• Fédération d'identités

Architecture SI

• Architectures applicatives

• Environnements SaaS

• Flux d'informations

• APIs

• Synchronisation des référentiels

Sécurité

• Gestion des accès

• Gouvernance des données

• BYOD

• Zero Trust (apprécié)

• Conformité RGPD

• SOX

Gestion de projet

• Analyse métier

• Rédaction des besoins

• Pilotage transverse

• Méthodes Agile

• Product Ownership