Chef de Projet Identité

Contexte

Dans le cadre de la sécurisation, de la standardisation et de la forte transformation de notre écosystème digital, nous recherchons un(e) Chef de Projet Identité en prestation externe. Rattaché(e) à la Direction de l'Expérience Digitale (DXD) d’une grande entreprise de distribution française et plus précisément à l’équipe HR Foundation & Collaboration, vous évoluerez dans un contexte multi-BUs stimulant et en lien étroit avec les équipes du groupe industriel international.

Votre rôle sera :

• Stratégique pour définir, harmoniser et piloter les règles de gestion des identités et des accès

• Opérationnel pour s’assurer de la mise en œuvre effective de ces règles à l’échelle

Vous devrez également assurer l'alignement avec l'approche plateforme et la feuille de route du groupe industriel.

Missions

1. Définition des règles et standards d'identité

• Définir, structurer et formaliser les règles, politiques et standards en termes d'identité pour l'ensemble de notre écosystème (SSO, MFA, RBAC, ABAC, etc.) en prenant en compte les spécificités et contraintes du terrain.

• Veiller à la sécurité des données et à la conformité avec les standards digitaux et réglementaires de l'entreprise.

• Simplifier les usages pour nos collaborateurs d’un point de vue expérience, tout en garantissant un niveau de sécurité adapté.

• Cartographier les besoins d'accès et s'assurer de la cohérence des modèles de gestion des droits (notamment via des logiques de rôles RBAC et d'attributs ABAC) avec les équipes cybersécurité.

2. Gouvernance et relation avec le groupe industriel

• Être l'interlocuteur privilégié des équipes du groupe industriel sur les sujets d'identité, animer la relation et faire avancer efficacement les chantiers identifiés comme prioritaires.

• Assurer la cohérence globale de la trajectoire de notre BU en lien avec la stratégie de convergence et les standards du groupe industriel.

• Organiser, animer les comités de suivi ou de pilotage et assurer un reporting factuel des avancées auprès des parties prenantes.

3. Contribuer à la transformation des services du groupe industriel

• Participer activement aux processus de consultations (RFI/RFP) menés par le groupe industriel pour la sélection des futures solutions d'identité du groupe.

• Analyser les dossiers et challenger la valeur générée par les propositions reçues de la part des éditeurs consultés.

• Prendre part aux soutenances éditeurs et apporter votre éclairage technique, méthodologique ainsi que le contexte métier local pour guider les arbitrages stratégiques.

4. Analyse des besoins métiers

• Travailler en étroite collaboration avec les équipes métiers et RH pour identifier les besoins en matière de gestion des accès.

• Cartographier les rôles existants, les règles d’accès et les flux d’identités numériques dans l’organisation.

• Identifier les écarts entre les besoins métiers et les politiques de gestion des rôles, en tenant compte des données issues des solutions du groupe industriel.

5. Mise en place de l'intégration des solutions IAM du groupe industriel

• Participer à la configuration et à l'intégration des solutions du groupe industriel avec les systèmes IAM pour assurer une gestion automatisée des identités numériques (création, modification et suppression des comptes utilisateurs).

• Collaborer avec les équipes IT pour développer des connecteurs et garantir la synchronisation des informations entre les solutions du groupe industriel et les systèmes IAM.

• Mettre en place des processus automatisés pour la gestion des droits et des rôles en fonction des informations RH dans les solutions du groupe industriel.

6. Optimisation des processus IAM

• Proposer des solutions pour optimiser la gestion des accès en fonction des évolutions métiers et technologiques.

• Mettre en place des workflows pour l’attribution automatique des rôles basés sur des règles prédéfinies.

• Rédiger les procédures et les bonnes pratiques à suivre pour la gestion des accès et l’intégration avec les solutions du groupe industriel.

7. Sécurité et conformité

• Veiller à ce que les processus de gestion des rôles et des accès respectent les politiques de sécurité de l’entreprise, en prenant en compte les données RH sensibles des solutions du groupe industriel.

• S’assurer de la conformité avec les réglementations (ex : GDPR, SOX, etc.) et les meilleures pratiques du secteur en matière de gestion des identités.

• Auditer régulièrement les accès et les synchronisations pour s'assurer qu'ils sont toujours conformes aux politiques définies.

8. Collaboration avec les parties prenantes

• Coordonner avec les équipes IT, RH, sécurité et métiers pour assurer une mise en œuvre fluide des modifications proposées.

• Faciliter la communication entre les parties prenantes pour assurer la compréhension des changements, notamment liés à l’intégration avec Workday.

9. Reporting et suivi

• Établir des KPIs pour mesurer l’efficacité des processus de gestion des rôles, des accès et des identités numériques via les solutions du groupe industriel.

• Suivre et analyser les données pour proposer des ajustements ou des améliorations si nécessaire.

• Créer des rapports réguliers pour la direction sur l’état d’avancement du projet IAM et l'intégration des solutions du groupe industriel.

Outils & Environnement

• Gestion des identités et accès (IAM)

• Authentification Single Sign-On (SSO)

• Authentification Multi-Facteurs (MFA)

• Contrôle d'accès basé sur les rôles (RBAC) et basé sur les attributs (ABAC)

• Intégration avec solutions RH (notamment Workday)

• Collaboration avec équipes cybersécurité et IT

• Processus RFI/RFP pour sélection de solutions d'identité

• Conformité réglementaire (GDPR, SOX)

Conditions de travail

• Prestation externe

• Rattaché à la Direction de l'Expérience Digitale (DXD)

• Collaboration multi-BUs et avec un groupe industriel international

• Environnement en forte transformation digitale

1. Expérience confirmée en tant que Chef de projet ou Product Owner sur des solutions complexes liées à l’identité et habilitations

2. Bonne compréhension des environnements SaaS, des architectures de systèmes d'information et des flux d'informations complexes

3. Solide acculturation aux enjeux de sécurité d'accès, d'outils d'authentification (SSO, MFA), de gestion de terminaux (BYOD) et de gouvernance des données

4. Capacité à traduire des besoins métiers auprès d’experts techniques

5. Autonomie, proactivité et capacité démontrée à faire avancer les sujets dans un contexte de forte transformation digitale

6. Esprit d’analyse, rigueur et capacité à structurer des sujets complexes pour en faire des livrables clairs

7. Capacité à vulgariser des problématiques techniques complexes pour les rendre accessibles aux interlocuteurs métiers

8. Excellent relationnel, sens de la diplomatie et aptitude à collaborer efficacement avec des profils variés (squads techniques, cybersécurité, équipes transverses )

9. Anglais professionnel (impératif)