🧩 Tech Lead IAM / SSO & Fédération d’Identité – Cybersécurité

🧩 Tech Lead IAM / SSO & Fédération d’Identité – Cybersécurité

🗂️ Informations pratiques :

📍 Département : Paris (75)

🗓️ Démarrage : Août / septembre 2026

⏳ Durée : 12 mois, reconductible

🧾 Contrat : CDI ou freelance

💶 Budget : Jusqu’à 500 € HT/j (selon profil et séniorité)

🧑‍💻 Télétravail : 2 à 3 jours par semaine

🧠 Séniorité : + 5 ans d’expérience

👤 Poste ouvert : 1

🌍 Secteur : Banque / Cybersécurité / Gestion des identités

🧩 Contexte :

Au sein d’une Direction de la Sécurité des Systèmes d’Information, nous recherchons un Tech Lead Cybersécurité pour prendre en charge le périmètre des solutions d’authentification, de SSO et de fédération d’identité.

Le consultant assurera la coordination de l’équipe technique et l’interface avec les équipes métiers, projets, infrastructure, réseau et sécurité. Il sera garant de la disponibilité, de la sécurité et de l’évolution des services d’authentification du système d’information.

La mission couvre à la fois les activités de RUN, MCO et MCS, le traitement des incidents complexes, ainsi que le pilotage des évolutions et des nouveaux projets IAM, depuis leur conception jusqu’à leur mise en production.

🎯 Missions principales :

• Piloter et animer l’équipe technique en charge des solutions IAM, SSO, MFA et de fédération d’identité, en planifiant et priorisant les activités RUN et projets.

• Recueillir et challenger les besoins métiers, puis les traduire en exigences techniques et de sécurité conformes aux politiques SSI.

• Garantir le bon fonctionnement opérationnel des plateformes d’authentification, superviser les incidents complexes et piloter les plans d’action correctifs.

• Piloter les évolutions et nouveaux projets : conception, intégration, tests, déploiement et coordination des équipes infrastructure, réseau, sécurité, applicatives et métiers.

• Contribuer à la gouvernance IAM, aux analyses de risques, aux audits de sécurité, à la documentation et à l’évolution des standards d’authentification.

🛠️ Environnement technique :

• IAM & authentification : IAM, SSO, MFA, fédération d’identité, IdP, SP, portail d’authentification, authentification forte

• Protocoles d’identité : SAML 2.0, OAuth 2.0, OpenID Connect, LDAP, Kerberos, RADIUS

• Annuaires & référentiels : Active Directory, Azure AD / Microsoft Entra ID, LDAP

• Sécurité des identités : PKI, certificats, hardening, Zero Trust, FIDO2, gestion des accès, conformité SSI et RGPD

• Infrastructure & systèmes : reverse proxy, plateformes IAM, Windows Server, Linux, applications web

• Cloud : Microsoft Azure, AWS, Google Cloud Platform

• Exploitation & sécurité opérationnelle : MCO, MCS, incidents, problèmes, patch management, analyses de causes racines, audits de sécurité

• Delivery & gouvernance : design, intégration, tests, déploiement, analyses de risques, coordination transverse, veille technologique et réglementaire

• Documentation : dossiers d’architecture, procédures d’exploitation, standards, politiques de sécurité, consignes opérationnelles

👤 Profil recherché :

• Expérience de + de 5 ans en cybersécurité, avec une expertise confirmée sur les sujets IAM, SSO et fédération d’identité.

• Très forte connaissance des architectures et solutions de SSO et de fédération d’identité.

• Maîtrise des protocoles SAML 2.0, OAuth 2.0, OpenID Connect, LDAP et Kerberos.

• Expérience des environnements Active Directory, Azure AD / Microsoft Entra ID, des solutions MFA et des plateformes d’authentification.

• Capacité à piloter et coordonner une équipe technique intervenant sur des activités RUN et projets.

• Expérience de la gestion des incidents et problèmes complexes, des analyses de causes racines et du maintien en conditions opérationnelles et de sécurité.

• Capacité à piloter la conception, l’intégration, les tests et le déploiement de nouvelles solutions IAM et d’authentification.

• Bonne connaissance des environnements Windows et Linux, ainsi que d’au moins un environnement Cloud parmi Azure, AWS ou GCP.

• Connaissance de la gestion des certificats, de la PKI, du hardening, du Zero Trust, de FIDO2 et de l’authentification forte.

• Expérience des analyses de risques, audits de sécurité, exigences SSI, conformité RGPD et rédaction de documents d’architecture et d’exploitation.

• Capacité à dialoguer avec les équipes métiers, architectes, experts sécurité, infrastructure, réseau et équipes applicatives.

• Leadership, autonomie, excellent relationnel, capacité de synthèse et aptitude à fédérer des interlocuteurs techniques et fonctionnels.

• Anglais professionnel impératif, parlé, lu et écrit.