Ecaris

Contexte clientNotre client est un acteur de la finance de marché (type hedge fund) évoluant dans un environnement à fortes exigences de sécurité, de performance et de maîtrise des accès, avec un SI applicatif complexe et fortement interconnecté (APIs, services distribués). Dans le cadre d’une transformation IAM structurante, une phase amont de cadrage technique est lancée afin de sécuriser les choix d’architecture et de préparer une trajectoire de migration réaliste, d’où le besoin d’un référent technique IAM orienté production d’architecture.Contexte &amp; Objectifs de missionLa mission s’inscrit dans une démarche de transformation IAM visant à moderniser les mécanismes d’authentification et d’autorisation, harmoniser les flux d’identité et renforcer la sécurité des échanges applicatifs (notamment dans des architectures API/microservices). Une première phase de 3 mois (au forfait, avec obligation de résultat) doit permettre de réaliser un diagnostic de l’existant, de définir une architecture cible IAM « modern IAM » (standards OAuth2/OIDC, patterns d’authN/authZ, machine identity), et de construire un plan de migration opérationnel. Cette phase a vocation à enclencher une phase d’implémentation beaucoup plus longue (12 à 24 mois). Le dispositif est piloté par un Lead Consultant ECARIS (relation client, cadrage, responsabilité globale des livrables) ; le consultant recherché intervient en complément, avec un rôle de contributeur senior focalisé sur la profondeur technique, la conception et la formalisation de l’architecture.Périmètre de la missionLe consultant interviendra en tant que référent technique IAM auprès du project leader, un consultant ECARIS senior, avec une responsabilité directe sur la conception de l’architecture cible. Concrètement, il devra être capable de définir et formaliser des modèles d’authentification et d’autorisation modernes, de structurer les flux d’identité dans un environnement applicatif complexe, et de produire des livrables techniques exploitables.Il ne s’agit pas seulement d’avoir une vision, mais de savoir la traduire en éléments concrets : diagrammes, flows détaillés, principes d’intégration, modèles de gouvernance des identités, etc. La capacité à produire rapidement un contenu clair et structuré est essentielle.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Réaliser un diagnostic technique de l’IAM existant : cartographie des composants, flux d’authentification/autorisation, gestion des identités (humaines et techniques), intégrations applicatives, dépendances et irritants (sécurité, performance, maintenabilité).·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Concevoir l’architecture cible IAM et formaliser les principes directeurs : séparation des responsabilités (IdP/Authorization Server, resource servers), patterns d’intégration, exigences non fonctionnelles (sécurité, disponibilité, traçabilité, latence).·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Définir et documenter les modèles d’authentification et d’autorisation modernes : OAuth2 / OpenID Connect (authorization code + PKCE, client credentials, token exchange le cas échéant), gestion des tokens (claims, scopes, audiences, TTL), stratégies de session et de MFA selon les cas d’usage.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Structurer les flux d’identité dans un environnement applicatif complexe : SSO, fédération, intégration applicative, gestion des cycles de vie, patterns pour les applications legacy vs. APIs/microservices.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Cadrer la « machine identity » : authentification inter-services, gestion des comptes techniques, secrets management (rotation, coffre-fort), certificats/PKI si pertinent, sécurisation des communications service-to-service (mTLS/patterns complémentaires) et recommandations de durcissement.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Évaluer et positionner des solutions IAM du marché adaptées au contexte (ex. Keycloak, Okta, ForgeRock, Azure AD, Cognito ou équivalent) : critères de choix, impacts d’intégration, contraintes d’exploitation, contraintes réglementaires et de sécurité.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Produire des livrables techniques directement exploitables : schémas d’architecture (logique et technique), diagrammes de séquence/flows détaillés, matrice des cas d’usage (humains / services), principes d’intégration, standards de configuration, recommandations de gouvernance technique des identités (sans se substituer à une gouvernance programme).·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Construire un plan de migration pragmatique : trajectoire par lots, prérequis, dépendances, risques, quick wins, stratégie de coexistence (run/transform), jalons et estimation macro des efforts pour préparer la phase d’implémentation (12–24 mois).·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Contribuer aux ateliers techniques avec les équipes client (sécurité, architecture, engineering) et assurer la qualité des livrables (clarté, exhaustivité, actionnabilité) dans un rythme de production soutenu.Livrables attendusDans le cadre de cette mission en mode forfait avec obligation de résultat, le consultant interviendra en tant que référent technique IAM et contribuera, sous la supervision du Project Leader ECARIS, à la production de livrables structurés, directement exploitables par les équipes client. Il aura un rôle clé dans l’apport de la profondeur technique et de la cohérence des choix d’architecture, en particulier sur la phase de conception de l’architecture cible.En phase de diagnostic, il contribuera à la production d’un rapport d’analyse technique de l’existant, en apportant une lecture technique détaillée des mécanismes en place : cartographie des composants IAM, analyse des flux d’authentification et d’autorisation, intégrations applicatives (humaines et non humaines), ainsi qu’identification argumentée des risques, limites et irritants (sécurité, performance, maintenabilité).En phase de conception, qui constitue le cœur de son intervention, le consultant sera responsable d’apporter sa “patte” technique dans la production du dossier d’architecture cible IAM (HLD). À ce titre, il définira et formalisera les modèles d’authentification et d’autorisation (OAuth2 / OpenID Connect), les patterns d’intégration, les flux détaillés (diagrammes de séquence, échanges de tokens, interactions entre composants), ainsi que les principes techniques structurants (séparation des rôles, exigences non fonctionnelles, standards de sécurité). Il contribuera également à la formalisation d’une matrice des cas d’usage (utilisateurs, services, APIs) et d’un modèle de gouvernance technique des identités, en veillant à leur cohérence avec les contraintes d’implémentation.En complément, il participera à la production d’un dossier de cadrage des solutions IAM, en apportant une analyse technique des options du marché (Keycloak, Okta, ForgeRock, Azure AD, Cognito ou équivalent), leurs implications en termes d’intégration, d’exploitation et de sécurité, ainsi que des recommandations argumentées sur les choix technologiques.Enfin, il contribuera à l’élaboration d’un plan de migration et de transformation, en apportant une vision pragmatique et techniquement réaliste de la trajectoire : découpage par lots, identification des dépendances, gestion des risques, stratégies de coexistence entre l’existant et la cible, et éléments de cadrage pour la phase d’implémentation (12–24 mois).L’ensemble des livrables sera produit en étroite collaboration avec le Project Leader ECARIS, garant de la structuration, de la cohérence globale et de la qualité finale. Le consultant sera attendu sur sa capacité à enrichir ces livrables par une expertise technique concrète, en apportant des choix d’architecture argumentés, des modèles exploitables et des éléments directement actionnables par les équipes de mise en œuvre. Les livrables devront être rédigés en anglais, avec un haut niveau d’exigence en termes de clarté, de précision et d’exploitabilité.Profil recherchéCompétences techniques :·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IAM moderne : OAuth2, OpenID Connect (OIDC), compréhension opérationnelle des flows, gestion des tokens (JWT), scopes/claims/audience, patterns d’authN/authZ·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Architecture API &amp; microservices : sécurisation des APIs, patterns d’authentification inter-services, intégration avec gateways/ingress (conceptuellement), gestion des identités dans des architectures distribuées·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Machine identity : comptes techniques, secrets management, rotation, principes de durcissement et d’authentification service-to-service (incluant mTLS/PKI selon pertinence)·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Expérience concrète sur une ou plusieurs solutions IAM (Keycloak, Okta, ForgeRock, Azure AD, Cognito ou équivalent) et leurs modes d’intégration·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Capacité à produire des artefacts d’architecture : diagrammes, séquences, modèles de référence, documentation technique structurée·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Bonne maîtrise des enjeux de sécurité applicative : segmentation, moindre privilège, traçabilité, gestion des risques liés aux tokens et aux intégrationsPour être clair, nous ne recherchons pas un profil de type Enterprise Architect, Program Manager et/ou expert gouvernance IAM. Le candidat sera jugé principalement par sa compétence technique.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; De nombreux profils IAM sont aujourd’hui très orientés sur la conformité (SailPoint, recertification, RBAC, audit), ou sur la structuration de programmes. Ces profils, bien que pertinents dans d’autres contextes, ne correspondent pas à ce que nous recherchons ici.·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Le bon candidat est quelqu’un pour qui l’IAM est avant tout un sujet technique, qui a déjà travaillé sur des architectures réelles, qui comprend les flux en profondeur, et qui est capable de rentrer dans le détail sans difficulté.&nbsp;Compétences fonctionnelles :·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Compréhension des enjeux de sécurité et de contrôle d’accès en environnement financier (exigences élevées de sécurité, auditabilité, disponibilité et performance)·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Capacité à traduire des besoins métiers et des contraintes SI en choix d’architecture IAM concrets et priorisés·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Approche orientée transformation : diagnostic, cible, trajectoire, gestion des dépendances et des risques·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Collaboration avec des équipes pluridisciplinaires (sécurité, architecture, engineering, opérations) et animation d’ateliers techniquesQualités personnelles :·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Forte orientation « production » : capacité à livrer vite et bien des contenus clairs, structurés et actionnables·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Rigueur, sens du détail et capacité à aller en profondeur (debug/conception) sans rester au niveau conceptuel·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Autonomie et proactivité dans un cadre au forfait avec obligation de résultat·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Excellente communication écrite (documentation) et capacité de synthèse·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Pragmatisme : proposer des solutions adaptées au contexte et aux contraintes d’implémentationLangues :·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Excellent Anglais requis. Les livrables pour lesquels le consultant ici devra contribuer seront dressé en anglais·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Français un plusModalités de mission·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Date de démarrage : fin avril·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Durée : 3 mois (phase amont) – prolongation possible 12 à 24 mois·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Localisation : Paris·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Télétravail : Présentiel requis la première semaine, puis hybride selon besoins et consignes du project leader·&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; TJM : mission au forfait avec obligation de résultat (toute prolongation sera en mode «&nbsp;régie&nbsp;»).

Tech Lead / Architecte IAM (Identity & Access Management) – Conception d’archite

Tech Lead / Architecte IAM (Identity & Access Management) – Conception d’archite

Cette offre n’est plus disponible

Freelancers

Entreprises

À propos