Consultant IAM PKI

Contexte

Au sein d’une direction en charge des systèmes d’information et de la sécurité, vous assurerez le pilotage et la coordination des activités liées à la gestion des identités et des accès (IAM) ainsi qu’à la gestion des infrastructures à clés publiques (PKI).

Vous interviendrez à la fois en tant qu’expert technique et manager de proximité, avec pour objectif de renforcer la sécurité des systèmes d’information, de fiabiliser les processus de gestion des accès et des certificats et d’accompagner la transformation des dispositifs IAM et PKI.

Vous serez responsable du pilotage opérationnel des équipes, de l’amélioration continue des processus, de l’industrialisation des activités et du respect des exigences de conformité et de cybersécurité.

Missions

• Encadrer et coordonner les équipes en charge de l’IAM, des habilitations, du PAM, de l’authentification et de la PKI.
• Piloter les activités opérationnelles (RUN) et les projets d’évolution.
• Organiser, planifier et prioriser les travaux selon les enjeux de sécurité et les besoins métier.
• Assurer le suivi de l’activité et le reporting auprès des différentes parties prenantes.
• Organiser et animer les comités de suivi, de pilotage et de reporting.
• Définir et déployer la stratégie de gestion des identités et des accès.
• Formaliser les politiques de gestion des accès et contribuer à la modélisation des rôles.
• Définir et piloter la feuille de route PKI.
• Contribuer à la stratégie globale de cybersécurité et à sa déclinaison opérationnelle.
• Garantir la maîtrise du cycle de vie des identités, des habilitations et des certificats.
• Piloter les campagnes de recertification des droits et assurer leur suivi.
• Assurer le rôle de référent fonctionnel et technique des solutions IAM, notamment SSO, MFA et PAM.
• Être le référent des activités PKI et de la gestion des certificats.
• Superviser les processus d’habilitation et contribuer à la résolution des incidents complexes liés aux identités, aux accès privilégiés et aux certificats.
• Coordonner les interactions avec les équipes internes et les entités partenaires fournissant des services d’authentification ou de gestion des certificats.
• Accompagner les projets SI dans le choix, la conception et l’intégration des solutions IAM et PKI.
• Piloter les projets d’évolution et de modernisation des dispositifs IAM et PKI.
• Conduire la refonte et l’optimisation des processus de gestion des identités, des accès et des certificats.
• Superviser le développement et le déploiement de nouveaux outils de gestion des accès et des certificats.
• Promouvoir l’automatisation et l’industrialisation des processus, notamment par les API et les pratiques DevSecOps.
• Intégrer les exigences IAM et PKI dans les projets du système d’information.
• Optimiser les processus opérationnels et formaliser les offres de services IAM et PKI.
• Mettre en place des tableaux de bord et des indicateurs de performance (KPI).
• Suivre les risques liés aux identités, aux habilitations, aux accès privilégiés et aux certificats.
• Veiller à la conformité avec les exigences réglementaires et les politiques de sécurité applicables.
• Participer aux audits internes et externes, produire les éléments de preuve nécessaires et piloter les plans d’action associés.
• Contribuer à la mise en conformité avec les exigences NIS2, ISO 27001 et les politiques de sécurité internes.

Informations complémentaires

• Expérience requise : 7 à 15 ans.
• Localisation : Issy-les-Moulineaux.
• Démarrage souhaité : 15 octobre 2026.
• Durée : 12 mois minimum.
• TJM d’achat maximum : 700 € HT/jour.
• Statut privilégié : freelance ou salarié.
• Délai de paiement : 45 jours.
• Contribution : 1 %.

1. Plus de 7 ans d’expérience en IAM et PKI
2. Expérience confirmée en management d’équipe, pilotage d’activité et conduite de projets de cybersécurité
3. Expertise technique solide en gestion des identités et des accès
4. Vision de la gouvernance des identités et des accès
5. Capacité à coordonner des équipes dans un environnement SI complexe, hybride et multi-applicatif
6. Maîtrise des concepts et protocoles IAM : SSO, MFA, PAM, LDAP, SAML, OAuth, OpenID Connect
7. Connaissance des architectures d’authentification et de fédération d’identités
8. Connaissance des environnements hybrides combinant infrastructures on-premise et cloud
9. Expérience de l’automatisation des processus IAM et de l’intégration via API
10. Maîtrise des concepts de gestion des certificats et des infrastructures PKI
11. Connaissance des standards et protocoles TLS, X.509, OCSP, CRL
12. Compréhension du cycle de vie des certificats, de leur renouvellement et de leur révocation
13. Capacité à identifier et prévenir les risques liés à l’expiration, compromission et mauvaise gestion des certificats
14. Sensibilité à l’industrialisation des activités PKI et aux pratiques DevSecOps
15. Connaissance des référentiels et exigences de sécurité, notamment ISO 27001 et NIS2
16. Expérience en management d’équipe technique et coordination transverse
17. Capacité à piloter simultanément des activités opérationnelles et des projets de transformation
18. Excellentes capacités de communication, organisation et reporting
19. Rigueur dans la documentation, le suivi des risques et la préparation des audits