Directeur de projet technique IAM / SSO – Migration Identity Provider

Contexte
Dans le cadre d’un programme de transformation des accès et des identités, nous recherchons pour notre client du secteur bancaire un Directeur de projet technique pour piloter la migration d’une solution d’Identity Provider (IdP) et de Single Sign-On (SSO) au sein d’un environnement critique.

Objectif de la mission

Piloter de bout en bout le remplacement d’une solution d’authentification et de fédération d’identités, depuis la définition de la stratégie de migration jusqu’à la mise en production et le passage en RUN.

Périmètre technique

• Protocoles de fédération : SAML 2.0, WS-Fed, OAuth2, OpenID Connect

• Authentification : SSO, MFA / authentification forte

• IAM / annuaires : Active Directory, Azure AD, LDAP

• Environnements : cloud et architectures hybrides

• Applications : web, API, mobiles, partenaires externes

Missions principales

Pilotage de projet

• Construire et piloter le planning, le budget et le plan de ressources

• Animer les instances de gouvernance (COPIL, COTEC)

• Coordonner les parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, production

• Suivre les risques, dépendances et arbitrages (priorisation, jalons)

Pilotage de la migration

• Définir la stratégie de migration :

  • priorisation des applications et des flux

  • stratégie de cohabitation et bascule progressive

  • plan de réversibilité

• Piloter les phases de POC, pilotes, recettes puis généralisation

• Coordonner les mises en production et les périodes de coexistence

• Accompagner les équipes applicatives dans la migration vers la nouvelle solution SSO

Tests, sécurité et conformité

• Définir et suivre la stratégie de tests (fonctionnels, techniques, charge, sécurité)

• Garantir la prise en compte des exigences de sécurité (IAM, MFA, conformité réglementaire)

• Assurer la couverture des exigences de disponibilité, performance et résilience (SLA / SLO, PRA / PCA)

Documentation & passage en RUN

• Piloter la production de la documentation (architecture, exploitation, procédures)

• Organiser le transfert de compétences vers les équipes RUN / support

• Adapter les processus ITIL (incident, changement, problème)

• Expérience confirmée (5 à 7 ans minimum) en gestion de projet technique en environnement critique (banque, assurance, grand compte)

• Expérience significative sur un projet de migration ou déploiement IAM / SSO / authentification

• Bonne maîtrise des protocoles de fédération : SAML 2.0, OAuth2, OpenID Connect

• Bonne compréhension des environnements :

  • IAM / annuaires (AD, Azure AD, LDAP)

  • infrastructures et architectures distribuées

  • plateformes cloud (Azure apprécié)

• Maîtrise des méthodologies projet (cycle en V, agile ou hybride) et des processus ITIL

• Capacité à interagir avec des interlocuteurs techniques (architectes, ingénieurs sécurité / infra) et à assurer un reporting clair au management

Compétences clés

• Fédération d’identité (SAMLv2, WS-Fed…) – confirmé – important

• SSO – confirmé – important

• Anglais professionnel – impératif

Compétences appréciées

• Expérience avec des solutions du marché : ForgeRock, Ping Identity, Keycloak, Azure AD, WSO2, IBM

• Connaissance des environnements réglementés (secteur bancaire / financier)

• Notions de sécurité applicative (OWASP, sécurisation des parcours d’authentification, gestion des identités)

• Sensibilité aux enjeux d’expérience utilisateur liés au SSO