Expert IAM Freelance - Secteur public

Contexte

Nous recherchons pour l'un de nos clients du secteur public un expert IAM pour une mission de 4 à 6 mois.

La mission se déroule au sein de la DSI/ DRCP, dans le cadre des activités de gestion des identités et des accès (IAM).

Dans un contexte de réorganisation des équipes, l’organisation actuelle des habilitations présente plusieurs limites :

• absence de cartographie claire des besoins métiers

• multiplication des règles individuelles

• dérive du modèle RBAC

• problématiques de sur-allocation et de sous-allocation des accès

L’équipe SECOP Gestion des accès assure désormais la gouvernance des accès, mais ne dispose pas des ressources ni du cadre méthodologique nécessaires pour restructurer en profondeur le modèle IAM.

Missions

1. Analyse des besoins métiers

   • Recueil des besoins auprès des managers avec l’équipe interne

   • Identification des usages applicatifs

   • Analyse des écarts entre droits actuels et besoins réels

2. Cartographie IAM

   • Cartographie (utilisateurs, applications, etc.)

   • Identification des incohérences

3. Construction du modèle RBAC cible

   • Définition des rôles métiers et techniques

   • Structuration du catalogue d’habilitations

   • Standardisation des profils

4. Rationalisation des accès

   • Analyse et suppression des règles individuelles

   • Migration des accès vers des groupes RBAC

   • Mise en place de règles conformes aux bonnes pratiques

5. Gouvernance IAM

   • Clarification des rôles :

     • SECOP = gestion des règles IAM

     • RUN = exécution technique (AD)

   • Formalisation des processus :

     • traitement des demandes

     • gestion des exceptions

   • Mise en place de contrôles (revues d’accès)

6. Accompagnement à la transformation métier

   • Support aux équipes internes

   • Transfert de compétences

   • Accompagnement au changement

Durée

4-6 mois

Lieu d’exécution

Sur site à Paris

Volumétrie estimée

Environ 90-120 jours

Environnement technique

• Active Directory (gestion des groupes), LDAP

• Outil IAM interne (gestion des règles)

• Applications métiers

• Process de gestion des habilitations existants

Objectifs attendus

• Réduction des règles individuelles

• Mise en place d’un RBAC structuré conforme aux bonnes pratiques

• Alignement métier ↔ accès

• Amélioration de la sécurité

TJM

TJM de 600€

Expert en IAM (Identity & Access Management) et gestion des accès.

Compétences additionnelles:

• Compétences en sécurité SI

• analyse des besoins métiers

• Connaissances de Active Directory

• Compétences en gestion des risques / audit.

• Compétences en conduite du changement.