Senior IAM / IGA Operations Engineer – Keycloak & MidPoint (FR/NL/ENG)

Localisation : Bruxelles
Démarrage : 14/12/2026
Durée : 12 mois, temps plein
Télétravail : Partiel, selon les modalités de la mission
Date limite de candidature : 03/11/2026

🎯 Contexte de la mission

Dans le cadre du renforcement d’une équipe Identity & Access Management (IAM), nous recherchons un Senior IAM / IGA Operations Engineer expérimenté, capable d’assurer le maintien en conditions opérationnelles, la sécurisation et l’évolution de plateformes centrales de gestion des identités et des accès.

Vous interviendrez sur un environnement de production critique, avec des exigences élevées en matière de disponibilité, de performance, de sécurité et de continuité de service.

Les plateformes principales sont Keycloak pour l’authentification et l’autorisation, et MidPoint pour l’Identity Governance & Administration (IGA).

Nous recherchons un profil hands-on, autonome et orienté résolution de problèmes, disposant d’une véritable expérience opérationnelle des plateformes IAM/IGA.

🛠️ Responsabilités principales

1. Exploitation et maintien en conditions opérationnelles

• Assurer l’administration quotidienne et la disponibilité des plateformes IAM/IGA.

• Superviser les environnements, analyser les alertes et exploiter les logs applicatifs et systèmes.

• Contribuer à l’optimisation de la stabilité, des performances et de la sécurité.

• Gérer les certificats TLS et les certificats d’identité utilisés dans les fédérations SAML/OIDC.

• Intervenir sur les environnements Linux et les bases de données PostgreSQL/MariaDB.

2. Gestion des incidents et troubleshooting

• Diagnostiquer et résoudre les incidents complexes liés à l’authentification, à l’autorisation et au provisioning.

• Réaliser des analyses de causes racines (Root Cause Analysis).

• Identifier l’origine des dysfonctionnements entre les plateformes IAM/IGA, l’infrastructure et les applications intégrées.

• Mettre en œuvre des corrections durables et contribuer à la prévention des incidents récurrents.

3. Administration, configuration et évolutions

• Configurer et maintenir Keycloak et/ou MidPoint.

• Gérer les flux d’authentification, les rôles, les politiques de sécurité et les règles de provisioning.

• Préparer et réaliser les mises à jour, upgrades et migrations des plateformes.

• Valider les installations et configurations dans les différents environnements.

• Identifier et corriger les risques liés aux configurations IAM.

4. Intégration des applications et gestion du cycle de vie des identités

• Administrer et optimiser les processus Joiner / Mover / Leaver.

• Gérer les modèles de rôles et les mécanismes de contrôle des accès.

• Intégrer de nouvelles applications aux plateformes IAM.

• Mettre en œuvre les intégrations via OAuth 2.0, OpenID Connect (OIDC) et SAML.

• Maintenir les connecteurs vers les systèmes cibles et les workflows de provisioning.

5. Automatisation et amélioration continue

• Automatiser les tâches d’installation, de configuration et de provisioning.

• Développer et maintenir des scripts, notamment en Python, Groovy ou JavaScript.

• Améliorer les procédures d’exploitation et la fiabilité des opérations.

6. Documentation et collaboration

• Maintenir la documentation technique, les configurations et les procédures d’exploitation.

• Collaborer étroitement avec les équipes infrastructure, développement et sécurité.

• Assurer le partage de connaissances et accompagner les profils moins expérimentés.

• Agir comme référent technique sur les problématiques opérationnelles IAM/IGA.

Profil recherché

Nous recherchons un ingénieur senior orienté opérations, capable de prendre en charge des plateformes IAM/IGA en production, de résoudre des incidents complexes et de contribuer concrètement à leur sécurisation et à leur évolution.

Les profils ayant une expérience pratique de Keycloak ou MidPoint, des protocoles de fédération d’identité et du provisioning seront particulièrement pertinents.

Compétences indispensables

• Expérience confirmée en exploitation et administration de plateformes IAM et/ou IGA en environnement de production.

• Très bonne maîtrise de Keycloak et/ou MidPoint, avec une expérience pratique démontrable.

• Solides connaissances des protocoles OpenID Connect (OIDC), OAuth 2.0 et SAML.

• Expertise en troubleshooting, diagnostic d’incidents complexes et analyse de causes racines.

• Bonne maîtrise de Linux et expérience des bases de données PostgreSQL et/ou MariaDB.

• Expérience des intégrations applicatives, du provisioning et de la gestion du cycle de vie des identités.

• Capacité à sécuriser les configurations IAM et à gérer les rôles, politiques et flux d’authentification.

• Expérience des upgrades, mises à jour et migrations de plateformes.

• Autonomie dans un environnement technique complexe et critique.

Compétences appréciées

• LDAP et services d’annuaire.

• Automatisation et scripting : Python, Groovy, JavaScript.

• Architecture haute disponibilité (HA), résilience et performance.

• Expérience de grands environnements d’entreprise (Enterprise).

• Capacité à documenter les solutions et à accompagner techniquement les équipes.

Langues

• Français : connaissance active.

• Néerlandais : connaissance active.

• Anglais : bonne maîtrise, notamment pour les échanges techniques et la documentation.

La capacité à communiquer dans les différentes langues de travail constitue un critère important.