Activités principales

1. Coordination technique

• Piloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité.

• Organiser, planifier et prioriser les activités de production (Run) et les projets.

• Suivre les charges, les délais et les priorités en lien avec le Responsable de Domaine ou le RSSI.

• Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques.

2. Interface avec les métiers

• Recueillir, analyser et challenger les besoins fonctionnels des directions métiers.

• Traduire les besoins métiers en exigences techniques et en exigences de sécurité.

• Participer aux comités projets et aux instances de gouvernance.

• Présenter les solutions techniques et contribuer aux arbitrages d'architecture.

3. Maintien en Conditions Opérationnelles et de Sécurité (MCO/MCS)

• Garantir la disponibilité des plateformes d'authentification, SSO et fédération d'identité.

• Superviser les infrastructures de sécurité.

• Piloter la gestion des incidents et problèmes.

• Réaliser les analyses de causes racines et définir les plans d'actions correctifs.

• Assurer le maintien en conditions de sécurité :

  • mises à jour,

  • patch management,

  • gestion des certificats,

  • durcissement des systèmes,

  • conformité aux politiques de sécurité.

4. Pilotage des projets

• Concevoir et intégrer les nouvelles solutions d'authentification.

• Participer aux phases de design, d'intégration, de recette et de déploiement.

• Coordonner les équipes Infrastructure, Réseau, Sécurité, Applicatif et Métiers.

• Produire et maintenir la documentation technique et opérationnelle.

5. Gouvernance de la sécurité

• Participer à la définition des politiques d'authentification et de gestion des identités.

• Contribuer aux analyses de risques et aux revues de sécurité.

• Valider les demandes de dérogation aux politiques de sécurité.

• Participer aux audits internes et externes.

• Mettre en œuvre les recommandations issues des audits.

• Réaliser les contrôles périodiques de niveau 1.

• Rédiger des guides, standards et procédures de sécurité.

6. Innovation et veille

• Assurer une veille technologique et réglementaire.

• Proposer des solutions innovantes permettant d'améliorer :

  • le niveau de sécurité,

  • la qualité de service,

  • les performances,

  • les coûts d'exploitation.

• Suivre les évolutions des référentiels et standards tels que Zero Trust, FIDO2, MFA, RGPD.

Livrables attendus

• Mise en œuvre et application de la Politique de Sécurité des Systèmes d'Information.

• Contrôles périodiques de conformité.

• Documentation d'architecture.

• Procédures d'exploitation.

• Guides et standards de sécurité.

• Rapports d'audit et plans de remédiation.

• Dossiers techniques des solutions mises en œuvre.

• Documentation des incidents majeurs et analyses de causes.

• Tableaux de bord d'exploitation et de sécurit

Profil recherché

Formation

• Bac +5 en informatique, cybersécurité ou équivalent.

Expérience

• Expérience significative (5 ans ou plus) dans les infrastructures de sécurité et la gestion des identités.

• Expérience confirmée sur des projets IAM, SSO et Fédération d'identité.

• Expérience en coordination technique ou pilotage d'équipe appréciée.

Compétences techniques

Obligatoires

• Fédération d'identité (SAML v2, WS-Federation...) – Confirmé

• Single Sign-On (SSO) – Confirmé

• Protocoles OAuth2 et OpenID Connect

• Active Directory / LDAP

• Authentification forte (MFA)

• Gestion des certificats

• Administration des infrastructures de sécurité

• Exploitation des environnements Windows et Linux

Appréciées

• IAM

• Cloud Security (AWS, Azure, GCP)

• Reverse Proxy

• Architecture Zero Trust

• FIDO2 / Passwordless