Consultant Expert IAM / Gestion des Habilitations

Contexte

Dans le cadre du renforcement de la gouvernance des accès et de la sécurité du système d’information d’un grand groupe national, une direction en charge de la maîtrise des risques et de la sécurité opérationnelle recherche un Consultant Expert IAM (Identity & Access Management) spécialisé dans la gestion des habilitations.

Le consultant interviendra au sein d’une équipe IAM afin de contribuer à l’amélioration continue des processus de gestion des accès, de conformité et de contrôle des habilitations dans un environnement SI complexe et multi-entités.

La mission s’inscrit dans un contexte de :

• Transformation des processus IAM
• Industrialisation des workflows de gestion des accès
• Renforcement des exigences de conformité et d’audit
• Sécurisation des pratiques de gouvernance des habilitations

Outils & Environnement

Le consultant évoluera dans un environnement comprenant notamment :

• Solutions IAM du marché (SailPoint ou équivalent)
• Outils ITSM et workflows (ServiceNow ou équivalent)
• Environnements hybrides on-premise et cloud
• Applications métiers variées
• Outils collaboratifs et bureautiques standards

Missions

Gestion du cycle de vie des habilitations

• Analyse et traitement des demandes de droits d’accès
• Gestion des accès temporaires et des accès à privilèges
• Suivi du cycle de vie des comptes et habilitations
• Participation à l’automatisation des règles d’attribution et de révocation des droits
• Contrôle de la cohérence et de la conformité des habilitations accordées

Gouvernance et conformité IAM

• Structuration et normalisation des processus d’habilitation
• Mise en conformité des pratiques avec les politiques de sécurité du SI
• Formalisation des règles et modèles d’habilitation
• Production et mise à jour des référentiels IAM
• Documentation des processus et procédures associés

Campagnes de revue des droits

• Organisation et pilotage des campagnes de recertification des droits
• Définition des critères de revue et circuits de validation
• Production des indicateurs de suivi et tableaux de bord
• Préparation des éléments de preuve dans le cadre des audits internes et externes
• Suivi des plans d’actions liés aux écarts de conformité

Accompagnement des projets SI

• Définition ou mise à jour des modèles d’habilitation
• Identification des rôles métiers et rôles sensibles
• Accompagnement des équipes dans la mise en œuvre des bonnes pratiques IAM
• Sensibilisation des équipes aux enjeux de sécurité liés à la gestion des accès
• Contribution à la rédaction des livrables fonctionnels et sécurité

Livrables attendus

• Procédures et modes opératoires IAM
• Modèles d’habilitation
• Référentiels de rôles et profils
• Tableaux de bord et indicateurs de suivi
• Dossiers de conformité et preuves d’audit
• Comptes rendus d’activité
• Documentation fonctionnelle et sécurité

Compétences attendues

Compétences fonctionnelles

• Expertise confirmée en Identity & Access Management (IAM)
• Solide expérience en gestion des habilitations
• Expérience significative des campagnes de recertification des droits
• Bonne connaissance des enjeux de sécurité, conformité et audit
• Maîtrise des processus de gouvernance des accès en environnement complexe

Compétences techniques

• Excellente maîtrise des outils bureautiques (Excel, Word, PowerPoint)
• Connaissance des solutions IAM du marché
• Expérience des outils ITSM
• Expérience en automatisation ou développement constitue un plus

Qualités personnelles

• Fort sens du service
• Excellente capacité de communication
• Rigueur et autonomie
• Capacité à travailler avec des interlocuteurs multiples
• Aptitude à évoluer dans des environnements exigeants en matière de sécurité

Séniorité attendue

• Minimum de 5 années d’expérience sur des missions IAM similaires
• Expérience en grands comptes ou environnements sensibles fortement appréciée

1. Expertise confirmée en Identity & Access Management (IAM)
2. Solide expérience en gestion des habilitations
3. Expérience significative des campagnes de recertification des droits
4. Bonne connaissance des enjeux de sécurité, conformité et audit
5. Maîtrise des processus de gouvernance des accès en environnement complexe
6. Excellente maîtrise des outils bureautiques (Excel, Word, PowerPoint)
7. Connaissance des solutions IAM du marché
8. Expérience des outils ITSM
9. Expérience en automatisation ou développement constitue un plus
10. Fort sens du service
11. Excellente capacité de communication
12. Rigueur et autonomie
13. Capacité à travailler avec des interlocuteurs multiples
14. Aptitude à évoluer dans des environnements exigeants en matière de sécurité
15. Minimum de 5 années d’expérience sur des missions IAM similaires
16. Expérience en grands comptes ou environnements sensibles fortement appréciée