Expert Cyber GRC IAM

Contexte de la mission

Dans le cadre de la structuration et du renforcement de ses activités de cybersécurité au sein de la DSI, l'entreprise met en place une nouvelle entité dédiée au pilotage et à l'application des normes cyber.

Rattachée directement à la DSI et fonctionnant en lien étroit avec le RSSI, cette entité a pour rôle d'assurer la déclinaison opérationnelle de la PSSI du groupe auprès des équipes de Maîtrise d'Œuvre (MOE). En raison d'un volume important d'audits et de non-conformités à résorber, le client cherche à renforcer l'équipe avec des experts capables de concilier une gouvernance rigoureuse et une légitimité technique forte sur le périmètre IAM et sécurité des API.

2. Missions & Activités principales

En tant qu'Expert GRC appliqué IAM, vous interviendrez sur le relais et l'accompagnement des projets DSI pour garantir la conformité et la sécurité des accès et des flux :

• Analyse de risques & Gouvernance : Réalisation d'analyses de risques informatiques, rédaction et déclinaison des PSSI et des Instructions de Sécurité Particulières (ISP) adaptées aux projets DSI.

• Audit & Traitement des non-conformités : Pilotage et réalisation des audits d'actifs DSI, identification des failles/écarts de conformité et accompagnement de la remédiation auprès des MOE.

• Conseil & Recommandations IAM / API : Apport d'une expertise technique et fonctionnelle sur la gestion des identités, des accès et l'authentification (Keycloak, SailPoint) ainsi que sur la sécurisation des API (Apigee).

• Accompagnement & Posture : Formulation de recommandations concrètes et adaptées aux équipes de maîtrise d'œuvre ; accompagnement au changement et évangélisation aux bonnes pratiques de sécurité.

Profil recherché & Compétences requises

Compétences indispensables (Must-Have) :

• Double compétence éprouvée : Solide expérience en GRC (PSSI, ISP, analyses de risques, audits) combinée à une pratique concrète de l'IAM et de la sécurité des API.

• Expertise IAM & Authentification : Maîtrise fonctionnelle et technique des problématiques de gestion des droits et des identités (projets ou environnements SailPoint, Keycloak).

• Sécurité des API : Connaissance approfondie des architectures API et de leur sécurisation via une API Gateway (idéalement Apigee).

• Gestion des actifs : Bonnes connaissances de l'écosystème ServiceNow (notamment la CMDB) pour le suivi des audits et non-conformités.

• Légitimité & Communication : Capacité avérée à convaincre, orienter et s'imposer techniquement face aux responsables MOE et architectes DSI.

Savoir-être :

• Pédagogie et capacité de conviction.

• Rigueur méthodologique et autonomie.

• Orienté solutions et résultats pour faciliter l'avancement des projets DSI sans bloquer l'opérationnel.