Expert IAM / SailPoint - Mission courte H/F

Contexte

Assurer le relais du rôle d’expert technique IAM / SailPoint dans le cadre d’une mission courte de continuité opérationnelle et de transfert de connaissances. Renfort externe temporaire à forte autonomie.

Missions

• Assurer la continuité de service sur la solution SailPoint et ses intégrations critiques.

• Prendre en charge les incidents, anomalies et demandes techniques nécessitant une expertise avancée.

• Sécuriser les opérations liées au cycle de vie des identités : arrivée, mobilité et départ.

• Faire progresser les chantiers IAM prioritaires sans créer de nouvelle dépendance au prestataire.

• Formaliser l’état de la plateforme, les procédures d’exploitation, les points de vigilance et le plan de reprise.

• Transférer les connaissances aux équipes Service Delivery et Habilitations.

• Administrer et superviser SailPoint Identity Security Cloud et les composants associés.

• Analyser et résoudre les incidents de provisioning, déprovisioning, agrégation et corrélation.

• Contrôler les traitements planifiés, les synchronisations, les journaux et les erreurs.

• Sécuriser les opérations sensibles avant mise en production et contribuer au diagnostic des effets de bord.

• Maintenir et faire évoluer les workflows, règles, transformations et connecteurs.

• Accompagner les intégrations avec Active Directory, Microsoft Entra ID, les applications métiers et les API REST.

• Fiabiliser les scripts PowerShell et les automatisations nécessaires au fonctionnement de la chaîne IAM.

• Contribuer aux raccordements applicatifs prioritaires et à leur validation technique.

• Contribuer aux modèles de rôles, profils d’accès et principes RBAC.

• Assister les campagnes de certification et de recertification des accès.

• Garantir la traçabilité des actions, la documentation des changements et le respect des exigences de sécurité.

• Apporter un avis technique sur les risques, dépendances et arbitrages.

• Réaliser un état des lieux initial des composants, traitements, interfaces, incidents ouverts et chantiers en cours.

• Mettre à jour les documents d’architecture, d’exploitation et les modes opératoires essentiels.

• Organiser des sessions de transfert de connaissances ciblées avec les équipes internes.

• Produire un dossier de fin de mission permettant une reprise sans rupture.

Livrables attendus

Livrable Contenu minimal 1. État des lieux de prise en charge Architecture, composants, interfaces, traitements, accès nécessaires, incidents et risques prioritaires. 2. Plan d’action court terme Actions classées par criticité, dépendances, responsables associés et décisions attendues. 3. Journal de mission Actions réalisées, changements, incidents traités, décisions et points restant ouverts. 4. Documentation opérationnelle Procédures RUN, diagnostics récurrents, contrôles, scripts et consignes d’escalade. 5. Dossier de réversibilité Situation à date, éléments transférés, backlog résiduel, risques et recommandations. 6. Transfert de connaissances Sessions réalisées, supports remis et validation de la capacité de reprise par les équipes.

Outils & Environnement

• SailPoint Identity Security Cloud ou IdentityIQ

• Active Directory et Microsoft Entra ID

• Mécanismes SSO et fédération : SAML 2.0, OAuth 2.0, OpenID Connect

• API REST

• PowerShell

• Modèles RBAC et campagnes de certification

• Intégrations applicatives métiers et environnements hybrides

Conditions de travail

• Type de prestation : Assistance technique / expertise externe temporaire

• Durée : Courte durée, dates et charge à préciser dans la consultation

• Démarrage : Rapide, sous réserve des procédures d’achat, de contractualisation et d’habilitation

• Localisation : Lyon, mode hybride selon modalités définies avec le client

• Pilotage : Par le Responsable Workplace Service Delivery, en coordination avec les équipes IAM, Habilitations, Sécurité et responsables applicatifs

• Présence : Modalités hybrides à définir, présence à Lyon attendue pour phases clés

• Confidentialité : Respect des règles de sécurité, confidentialité, gestion des accès et protection des données

• Accès : Nominatifs, limités au strict nécessaire et retirés à la fin de la mission

Points complémentaires

• Profondeur d’expertise SailPoint démontrée sur des environnements comparables

• Capacité à être autonome dès les premiers jours de mission

• Expérience des environnements hybrides Active Directory / Entra ID et des intégrations applicatives

• Qualité de la démarche de prise en charge, sécurisation et réversibilité

• Disponibilité compatible avec le démarrage attendu

• Adéquation du coût journalier et des frais éventuels avec le budget disponible

1. Expertise confirmée de SailPoint Identity Security Cloud ou IdentityIQ, avec capacité d’analyse et de configuration autonome
2. Maîtrise d’Active Directory et de Microsoft Entra ID
3. Maîtrise des mécanismes SSO et fédération : SAML 2.0, OAuth 2.0 et OpenID Connect
4. Expérience des API REST, de PowerShell et de l’automatisation des opérations IAM
5. Bonne compréhension des cycles Joiner, Mover, Leaver, du provisioning et de la gouvernance des accès
6. Capacité à intervenir dans un environnement de production, à diagnostiquer rapidement et à documenter précisément
7. Consultant senior immédiatement opérationnel, autonome et orienté résolution
8. Communication claire avec les équipes techniques, les responsables applicatifs et les parties prenantes sécurité
9. Rigueur dans les changements, la traçabilité, les tests et la gestion des risques
10. Capacité à prioriser dans un contexte de mission courte et à signaler rapidement tout blocage
11. Posture de transmission : expliquer, documenter et faire monter les équipes internes en compétence