Consultant IAM/IAG

Notre client dans le secteur Banque et finance recherche un/une Consultant IAM/IAG H/F

Description de la mission :

Contexte

Au sein de l’équipe IAM, l’équipe fonctionnelle intervient sur la gestion des identités et des habilitations autour de la solution SailPoint IdentityIQ. Elle travaille en lien étroit avec les métiers, les équipes RH, les responsables applicatifs, la sécurité et l’équipe technique IAM.

L’équipe accompagne les processus de gestion du cycle de vie des collaborateurs, depuis leur arrivée jusqu’à leur départ, en passant par les mobilités et changements de fonction. Elle contribue également à la gouvernance des accès, aux campagnes de recertification et à la conformité des habilitations.

Mission

Analyser les besoins métiers, définir les règles d’habilitation et assurer leur traduction en spécifications fonctionnelles exploitables par l’équipe technique. Le consultant participera également à la gestion des rôles et des workflows, à la préparation des recettes, au suivi des anomalies et à l’accompagnement des utilisateurs.

Principales responsabilités

• Recueillir et analyser les besoins auprès des métiers, des équipes RH et des responsables applicatifs.

• Définir les règles d’habilitation, les rôles, les profils et les circuits de validation.

• Analyser les processus d’arrivée, de mobilité et de départ des collaborateurs.

• Formaliser les règles de gestion et rédiger les spécifications fonctionnelles.

• Décrire les workflows de demande, de validation, de provisioning et de déprovisioning.

• Coordonner les échanges avec les propriétaires d’applications et l’équipe technique IAM.

• Préparer et suivre les campagnes de revue et de recertification des habilitations.

• Analyser les résultats des campagnes et identifier les écarts ou incohérences d’accès.

• Préparer les scénarios de recette, les cas de test et les critères d’acceptation.

• Participer à l’exécution des recettes et au suivi des anomalies fonctionnelles.

• Vérifier que les droits attribués correspondent aux besoins métiers et aux principes de moindre privilège.

• Participer aux mises en production et au suivi des évolutions.

• Accompagner les utilisateurs et expliquer les processus IAM aux interlocuteurs non spécialistes.

• Produire les reportings, indicateurs et supports de suivi de l’activité.

• Maintenir une documentation fiable sur les rôles, habilitations, règles de gestion et processus.

Environnement technique

• IAM / IGA : gestion des identités et des accès

• SailPoint IdentityIQ

• Gestion du cycle de vie : Joiner / Mover / Leaver

• Provisioning et déprovisioning

• RBAC et éventuellement ABAC

• Gestion des rôles, profils et habilitations

• Campagnes de recertification des accès

• Séparation des tâches et principe du moindre privilège

• Interfaces entre les données RH, les applications et la solution IAM

Profil recherché

• Expérience de 3 à 5 ans minimum sur des sujets IAM ou IGA.

• Expérience confirmée en recueil de besoins et analyse fonctionnelle.

• Expérience dans la rédaction de spécifications fonctionnelles et de règles de gestion.

• Expérience des phases de recette, de tests utilisateurs et de suivi des anomalies.

• Une expérience sur SailPoint IdentityIQ est fortement appréciée.

• Une expérience des campagnes de revue ou de certification des habilitations constitue un véritable atout.

• Bonne compréhension des principes IAM et IGA.

• Maîtrise des processus Joiner / Mover / Leaver.

• Bonne connaissance de la gestion des habilitations, des rôles et des workflows.

• Compréhension des concepts RBAC, moindre privilège et séparation des tâches.

• Capacité à analyser les impacts d’une donnée RH ou d’une règle d’accès.

• Capacité à dialoguer avec une équipe technique sans nécessairement intervenir sur le développement ou la configuration de SailPoint.

• Maîtrise des méthodes de recette et de rédaction de cas de test.

• Capacité à produire des reportings et une documentation fonctionnelle structurée.

• Très bonnes capacités d’analyse, de synthèse et de formalisation.

• Aisance dans l’animation d’ateliers avec des interlocuteurs métiers et IT.

• Capacité à challenger une demande d’accès trop large ou insuffisamment justifiée.

• Très bonne communication écrite et orale.

• Capacité à vulgariser des sujets complexes auprès d’utilisateurs non spécialistes.

• Autonomie, rigueur et sens de l’organisation.

• Capacité à coordonner plusieurs interlocuteurs et à suivre les actions jusqu’à leur résolution.

• Aptitude à gérer les désaccords entre les métiers, la sécurité et les équipes techniques.

• Sensibilité forte aux enjeux de sécurité, d’audit et de conformité.

• Anglais professionnel courant exigé

Compétences / Qualités indispensables :

sailpoint Identity IQ, Bonne maîtrise de la gestion des habilitations, Capacité à faire le lien entre métiers et équipes techniques, Expérience en analyse de besoins, spécifications et recettes, Esprit d’analyse, rigueur, autonomie et bon relationnel, Anglais Courant exigé, Capacité à animer des ateliers et à accompagner le changement

Compétences / Qualités qui seraient un + :

Informations concernant le télétravail :

Oui — 2 jours/semaine

• sailpoint Identity IQ

• Bonne maîtrise de la gestion des habilitations

• Capacité à faire le lien entre métiers et équipes techniques

• Expérience en analyse de besoins, spécifications et recettes

• Esprit d’analyse, rigueur, autonomie et bon relationnel

• Anglais Courant exigé

• Capacité à animer des ateliers et à accompagner le changement