Consultant GRC IAM & Authentification

Notre client, grand groupe télécom (opérateur d'infrastructures critiques), structure une nouvelle entité cybersécurité au sein de sa DSI. Cette entité fait le relais du RSSI : elle décline les normes définies au niveau groupe et pilote leur application opérationnelle. La mission cible spécifiquement le périmètre identité de la DSI : gestion des accès, authentification et sécurisation des API.

Missions

• Piloter la gouvernance sécurité (GRC) appliquée au domaine IAM / authentification / sécurité des API : décliner les normes du RSSI et les traduire en exigences opposables aux maîtrises d'œuvre

• Réaliser les analyses de risque sur les briques d'identité et d'exposition d'API, et contribuer aux PSSI / référentiels internes

• Auditer les actifs identité de la DSI, qualifier les non-conformités et vulnérabilités, et piloter leur remédiation

• Challenger et cadrer les architectures d'authentification et de gestion des droits : évaluer un flow OAuth/OIDC, une politique d'accès, une exposition d'API du point de vue risque et conformité

• Émettre des recommandations sécurité aux MOE sur ce périmètre et en assurer l'adoption, en position de conseil légitime et écoutée

• Travailler en lien étroit avec le responsable de l'entité et les équipes MOE de la DSI

• Expertise GRC confirmée : analyse de risque, PSSI, audit de conformité, pilotage de plans de remédiation

• Spécialisation obligatoire et récente sur le domaine identité : IAM, authentification, sécurité des API. Le candidat doit avoir spécifiquement opéré sur ce périmètre.

• Capacité à dialoguer d'égal à égal avec des équipes IAM/MOE et à être légitime techniquement : connaissance concrète des briques du type Keycloak (authentification), Apigee (API gateway Google), SailPoint (gestion des identités et des droits), ServiceNow + CMDB

• Familiarité avec les standards d'identité (OAuth 2.0 / OpenID Connect, SAML, gestion des habilitations, moindre privilège)

• Soft skills : posture de conseil, autorité technique pour être écouté des MOE, autonomie