Team Leader Expert IAM et PKI - Freelance

Contexte

Au sein de la DMSO, le prestataire est responsable de la supervision et de la coordination des équipes IAM et PKI en charge notamment de la gestion de l’authentification au SI de la BGPN, des habilitations, des accès à privilèges et des certificats utilisés par le SI.
Il/elle agit comme un expert technique et un manager de proximité pour assurer la protection des systèmes d'information de l'entreprise contre les menaces cybernétiques. Il/elle veille à l'amélioration continue des processus IAM et PKI, à la formation de l'équipe et à la coordination des actions issues des audits de conformité (internes et externes).

Missions

• Encadrement d’une équipe IAM (habilitations, PAM, authentification) et d’une équipe PKI

• Pilotage de l’activité (RUN + projets)

• Planification et priorisation des activités

• Reporting vers les différentes parties prenantes

• Organisation de comités de suivi et reporting

• Définition et mise en œuvre de la stratégie IAM

• Formalisation des politiques d’accès

• Définition de la roadmap PKI

• Contribution à la feuille de route cybersécurité

• Référent(e) fonctionnel(le) des solutions IAM utilisées par la BGPN (SSO, MFA, PAM…)

• Référent(e) PKI au sein de la BGPN/SDS

• Support avancé et contribution à la résolution des incidents IAM (comptes dormants, accès à privilèges…) et PKI

• Supervision des processus d’habilitation

• Pilotage des projets IAM et PKI incluant la refonte/amélioration de certains processus, le pilotage du développement et/ou du déploiement de nouveaux outils d’IAM et/ou de gestion des certificats

• Intégration de l’IAM dans les projets SI BGPN

• Optimisation des processus IAM et PKI

• Enrichissement, formalisation et promotion des offres de service IAM et PKI

• Mise en place de tableaux de bord et suivi de KPIs

• Mise en conformité réglementaire

• Contribution aux audits internes et/ou externes et à la réalisation des plans d’actions

Outils & Environnement

Environnement technique de l’activité IAM

• Environnement multi-applicatifs (interne/externe) hybride (on-premise / cloud) incluant un portefeuille d’applications variées et pouvant adresser un nombre conséquent d’utilisateurs
• Consommation de services d’authentification portés par d’autres entités du groupe

Environnement technique de l’activité PKI

• Forte dépendance aux infrastructures PKI internes et externes
• Gestion d’un volume important de certificats internes et externes dans un contexte multi-environnements et multi-technologies
• Industrialisation actuelle de l’activité (automatisation, API, DevSecOps) assez limitée

Objectifs et enjeux de la prestation

Enjeux de l’activité IAM

• Sécurisation des accès (y compris à privilèges) et des identités
• Accompagnement des projets dans leur choix d’implémentation des solutions d’IAM et dans leurs pratiques de gestion des droits et des accès
• Relais auprès de la BGPN/SDS des services d’authentification portés par les autres DSI du groupe et de leurs évolutions
• Relais auprès des autres DSI du groupe des besoins de la BGPN en matière d’authentification
• Maîtrise du cycle de vie des habilitations
• Réussite des campagnes de recertification
• Mise en conformité (NIS2, ISO 27001, audits internes)
• Industrialisation et automatisation IAM

Enjeux de l’activité PKI

• Sécurisation du cycle de vie des certificats
• Réduction des risques d’incident (expiration, compromission)
• Relais auprès de la BGPN/SDS des services de PK portés par les autres DSI du groupe et de leurs évolutions
• Relais auprès des autres DSI du groupe des besoins de la BGPN en matière de gestion des certificats
• Mise en conformité (NIS2, audits internes, PSSI-G)
• Industrialisation et pilotage des activités PKI

Objectifs de la prestation

Pour l’activité IAM

• Piloter l’activité IAM de la BGPN/SDS
• Encadrer une équipe dédiée au sein de la BGPN/SDS/DMRSO
• Garantir la sécurité des accès et des identités
• Porter la transformation IAM et la conformité associée

Pour l’activité PKI

• Piloter les activités de gestion des certificats
• Encadrer une équipe technique PKI
• Définir et mettre en œuvre la stratégie PKI BGPN
• Garantir la conformité et la sécurité des usages cryptographiques

Conditions de travail

• Localisation : Issy-les-Moulineaux
• Durée mission : 1 an minimum
• Démarrage : 15/10/2026
• TJM d’achat max : 700 €
• Modalité de paiement : +45 jours de délais de paiement
• Freelance en priorité (ou salarié)
• Contribution : 1%

1. Plus de 7 ans d'expérience significative en IAM et PKI
2. Bonne connaissance des concepts et protocoles IAM : SSO, MFA, PAM, LDAP, SAML, OAuth, OpenID Connect
3. Bonne connaissance des concepts et protocoles de gestion des certificats : TLS, X.509, OCSP, CRL
4. Maîtrise des normes et référentiels de sécurité : ISO 27001, NIS2
5. Compétences en gestion des risques et gouvernance des accès et certificats
6. Expérience en management d'équipe et pilotage d'activité et projets
7. Capacité à délivrer des livrables auditables et connaissance des enjeux réglementaires
8. Compétences fonctionnelles en gestion des habilitations, recertification des droits et modélisation des rôles
9. Excellentes compétences en communication transverse