Team Leader Expert - Gestion des Identités et des Accès (IAM) et PKI

Contexte, description du projet :
Au sein de la DMSO, le prestataire est responsable de la supervision et de la coordination des équipes IAM et PKI en charge notamment de la gestion de l'authentification au SI de la BGPN, des habilitations, des accès à privilèges et des certificats utilisés par le SI.
Il/elle agit comme un expert technique et un manager de proximité pour assurer la protection des systèmes d'information de l'entreprise contre les menaces cybernétiques. Il/elle veille à l'amélioration continue des processus IAM et PKI, à la formation de l'équipe et à la coordination des actions issues des audits de conformité (Internes et externes).
Le candidat sera chargé des missions suivantes :

Management et pilotage
• Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI
• Pilotage de l'activité (RUN + projets)
• Planification et priorisation des activités
Reporting vers les différentes parties prenantes. Organisation de comités de suivi et reporting

Gouvernance IAM et PKI
• Définition et mise en oeuvre de la stratégie IAM
• Formalisation des politiques d'accès
• Définition de la roadmap PKI
• Contribution à la feuille de route cybersécurité

Gestion opérationnelle
• Référent(e) fonctionnel(le) es solutions IAM utilisées par la BGPPN (SSO, MFA, PAM)
• Référent(e) PKI au sein de la BGPN/SDS
• Support avancé et contribution à la résolution des incidents IAM (comptes dormants, accès à privilèges) et PKI
• Supervision des processus d'habilitation

Transformation et projets
• Pilotage des projets IAM et PKI incluant la refonte/amélioration de certains processus, le pilotage du développement et/ou du déploiement de nouveaux outils d'IAM et/ou de gestion des certificats
• Intégration de l'IAM dans les projets SI BGPN

Amélioration continue
• Optimisation des processus IAM et PKI
• Enrichissement, formalisation et promotions des offres de service IAM et PKI
• Mise en place de tableaux de bords et suivi de KPIs
• Mise en conformité réglementaire
• Contribution aux audits internes et/ou externes et à la réalisation des plans d'actions

2) Environnement et conditions techniques :
Environnement technique de l'activité IAM
• Environnement multi-applicatifs (interne/externe) hybride (on-premise / cloud) incluant un portefeuille d'applications variées et pouvant adressées un nombre conséquent d'utilisateurs
• Consommation de services d'authentification portés par d'autres entités du groupe La Poste

Environnement technique de l'activité PKI :
• Forte dépendance aux infrastructures PKI internes et externes
• Gestion d'un volume important de certificats internes et externes dans un contexte multi-environnements et multi-technologies
• Industrialisation actuelle de l'activité (automatisation, API, DevSecOps) assez limitée

3) Objectifs et Enjeux de la prestation :
Enjeux de la prestation
Enjeux de l'activité IAM :
• Sécurisation des accès (y compris à privilèges) et des identités
• Accompagnement des projets dans leur choix d'implémentation des solutions d'IAM et dans leurs pratiques de gestion des droits et des accès.
• Relais auprès la BGPN/SDS des services d'authentification portés par les autres DSI du groupe et de leurs évolutions
• Relais auprès des autres DSI du groupe La Poste des besoins de la BGPN en matière d'authentification.
• Maîtrise du cycle de vie des habilitations
• Réussite des campagnes de recertification
• Mise en conformité (NIS2, ISO 27001, audits internes)
• Industrialisation et automatisation IAM

Enjeux de l'activité PKI :
• Sécurisation du cycle de vie des certificats
• Réduction des risques d'incident (expiration, compromission)
• Relais auprès la BGPN/SDS des services de PK portés par les autres DSI du groupe et de leurs évolutions.
• Relais auprès des autres DSI du groupe La Poste des besoins de la BGPN en matière de gestion des certificats.
• Mise en conformité (NIS2, audits internes, PSSI-G)
• Industrialisation et pilotage des activités PKI

Objectifs de la prestation
Pour l'activité IAM :
• Piloter l'activité IAM du client
• Encadrer une équipe dédiée
• Garantir la sécurité des accès et des identités
• Porter la transformation IAM et la conformité associée

Pour l'activité PKI :
• Piloter les activités de gestion des certificats
• Encadrer une équipe technique PKI
• Définir et mettre en oeuvre la stratégie PKI BGPN
• Garantir la conformité et la sécurité des usages cryptographiques

Compétences attendues :
Fonctionnelles :
1. Gestion des habilitations
2. Recertification des droits
3. Modélisation des rôles

Techniques :
Bonne connaissance des concepts et protocoles ayant trait à l'IAM (SSO , MFA, PAM, LDAP, SAML, OAuth, OpenID Connect)
Bonne connaissance des concepts et protocoles ayant trait à la gestion des certifiats TLS, X.509, OCSP, CRL)

Sécurité
• ISO 27001 / NIS2
• Gestion des risques
• Gouvernance des accès et des certificats

Management
• Encadrement d'équipe
• Pilotage d'activité et projets
• Communication transverse

Séniorité :
• Expérience IAM et PKI significative ( > 7 ans)
• Expérience en management d'équipe
• Connaissance des enjeux réglementaires
• Capacité à délivrer des livrables auditables