Team Leader Expert IAM & PKI

Contexte

Dans le cadre d’une mission longue auprès d’un grand compte, e-volve recherche un Team Leader Expert IAM & PKI pour prendre en charge le pilotage et la coordination d’activités liées à la gestion des identités, des habilitations, des accès à privilèges, de l’authentification et des certificats.

La mission s’inscrit dans un environnement SI complexe, multi-applicatif et hybride on-premise / cloud, avec des enjeux importants de sécurité, de conformité, de transformation et d’industrialisation.

Le profil recherché doit avoir une double dimension : une réelle expertise IAM/PKI et la capacité à manager des équipes, piloter une activité RUN et projets et interagir avec des interlocuteurs techniques, sécurité et management.

Missions

Vous aurez notamment en charge :

• L’encadrement et la coordination d’une équipe IAM couvrant les habilitations, le PAM et l’authentification, ainsi que d’une équipe PKI ;

• Le pilotage des activités RUN et projets ;

• La planification, la priorisation et le suivi des activités ;

• L’organisation des comités de suivi et le reporting auprès des différentes parties prenantes ;

• La définition et la mise en œuvre de la stratégie IAM ;

• La formalisation et l’évolution des politiques d’accès et d’habilitation ;

• La définition et le pilotage de la roadmap PKI ;

• La contribution à la feuille de route cybersécurité ;

• Le rôle de référent sur les solutions et mécanismes d’authentification, SSO, MFA et PAM ;

• Le rôle de référent sur les problématiques PKI et gestion des certificats ;

• La supervision des processus d’habilitation et des campagnes de recertification des droits ;

• Le support avancé et la contribution à la résolution des incidents IAM et PKI ;

• Le pilotage de projets de transformation, de refonte de processus et de déploiement de nouvelles solutions IAM ou de gestion des certificats ;

• L’intégration des problématiques IAM dans les projets SI ;

• L’optimisation et l’industrialisation des processus IAM et PKI ;

• La mise en place de tableaux de bord, KPI et SLA ;

• La contribution aux audits internes et externes ainsi qu’au suivi des plans d’actions de conformité.

Enjeux de la mission

Sur le périmètre IAM, les principaux enjeux concernent :

• La sécurisation des identités et des accès, notamment les accès à privilèges ;

• La maîtrise du cycle de vie des habilitations ;

• La réussite des campagnes de recertification ;

• L’accompagnement des projets dans leurs choix d’implémentation IAM ;

• L’amélioration et l’automatisation des processus ;

• La conformité aux exigences NIS2, ISO 27001 et audits internes.

Sur le périmètre PKI :

• Sécurisation du cycle de vie des certificats ;

• Prévention des risques liés à l’expiration ou à la compromission ;

• Pilotage et gouvernance des activités PKI ;

• Industrialisation des processus ;

• Gestion d’un volume important de certificats dans un environnement multi-technologies ;

• Conformité aux exigences de sécurité et aux audits.

Compétences fonctionnelles attendues

Vous maîtrisez notamment :

• Gestion des habilitations ;

• Cycle de vie des identités et des accès ;

• Campagnes de recertification des droits ;

• Modélisation des rôles et principes RBAC ;

• Gouvernance des accès ;

• Gestion des comptes et accès à privilèges ;

• Gestion du cycle de vie des certificats ;

• Pilotage d’activité IAM/PKI ;

• Gestion des risques et conformité ;

• Production de livrables exploitables dans le cadre d’audits.

Expertise technique recherchée

Une bonne maîtrise des principaux concepts et protocoles IAM est attendue :

SSO – MFA – PAM – LDAP – SAML – OAuth – OpenID Connect

ainsi que des concepts et protocoles associés à la PKI et aux certificats :

TLS – X.509 – OCSP – CRL

La connaissance d’environnements hybrides on-premise / cloud et de problématiques d’automatisation, API ou DevSecOps appliquées à l’IAM/PKI sera également appréciée.

Gouvernance & conformité

Vous êtes à l’aise avec les sujets suivants :

• ISO 27001 ;

• NIS2 ;

• Gestion des risques ;

• Gouvernance des identités, accès et certificats ;

• Audits de conformité ;

• Plans d’actions ;

• Constitution de dossiers de preuve ;

• Formalisation de politiques et procédures.

Management & posture

Au-delà de l’expertise technique, le profil doit être capable de :

• Manager et accompagner des équipes techniques ;

• Arbitrer et prioriser les activités ;

• Piloter simultanément des sujets RUN et projets ;

• Communiquer avec des interlocuteurs techniques et décisionnels ;

• Animer des comités ;

• Structurer une activité et contribuer à son amélioration continue ;

• Porter une roadmap et accompagner la transformation des pratiques.

Une expérience réelle de management ou de pilotage d’équipes IAM et/ou PKI est indispensable.

Livrables pouvant être réalisés

Selon les sujets, vous pourrez notamment être amené à produire ou piloter :

• Cartographie des identités et des accès ;

• Cartographie des certificats et infrastructures PKI ;

• Stratégie et roadmap PKI ;

• Politique IAM ;

• Procédures opérationnelles ;

• Reporting d’activité ;

• Tableaux de bord KPI / SLA ;

• Dossiers de preuves pour audit ;

• Documentation technique et fonctionnelle.

Informations pratiques

📍 Localisation : Issy-les-Moulineaux
🏠 Organisation hybride selon les besoins du client
🚄 Déplacements ponctuels possibles à Nantes
📅 Mission longue
👤 Profil : Senior / Expert
💼 Freelance / Consultant

1. Plus de 7 ans d’expérience sur des environnements IAM et PKI
2. Expérience démontrée en management d’équipe
3. Expérience en pilotage d’activités et de projets
4. Compétences en gouvernance IAM
5. Expertise sur des problématiques PKI et certificats
6. Expérience dans des environnements complexes ou grands comptes
7. Connaissance des contextes soumis à de fortes exigences de sécurité et de conformité
8. Profil transverse IAM + PKI avec une expérience de management