Job Description

:
Dans le cadre d'un programme pluriannuel ambitieux visant a faire evoluer l'offre de services IAM utilisee par plus de 1'500 applications, nous recherchons un architecte IAM experimente. Ce poste s'inscrit dans un portefeuille de projets strategiques portant sur les composants d'infrastructure IAM tels que les serveurs d'authentification et d'autorisation, les annuaires, la PKI, la federation d'identites externes (ex. : aGOV), ainsi que le soutien a la cyberadministration.
Responsabilites principales
Piloter techniquement les evolutions des systemes IAM dans le cadre du programme.
Concevoir et modeliser des solutions repondant aux exigences fonctionnelles et non fonctionnelles (disponibilite, performance, securite).
Contribuer a la definition de la strategie technique globale IAM.
Conseiller les projets tiers sur l'integration des services IAM pour l'identification et la gestion des acces des utilisateurs.
Veiller a la conformite des architectures avec les normes et directives en vigueur, et assurer les controles associes.
Assurer une veille technologique active dans le domaine IAM.
Requirements
Competences essentielles
Solide experience en architecture des systemes d'information : urbanisation, modelisation et conception.
Maitrise des enjeux de securite informatique, referentiels d'analyse des risques, normes et bonnes pratiques.
Connaissance approfondie des architectures techniques web et des patterns d'architecture IAM.
Excellente comprehension des concepts IAM : authentification, gestion des acces (RBAC, ABAC, ReBAC), annuaires et identites numeriques.
Maitrise des langages Java (en environnement serveur) et des environnements Unix/Linux et Windows.
Competences complementaires
Maitrise des protocoles de federation d'identite : SAML, OAuth2, OpenID Connect.
Bonne connaissance des protocoles IAM : LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH.
Connaissance des annuaires d'entreprise on-premise (LDAP, Microsoft AD) et en environnement cloud (Microsoft Entra ID).
Experience dans l'application des strategies Zero Trust dans des architectures web complexes (reverse proxy, applications, APIs).
Competence en modelisation de flux IAM et formalisation des besoins techniques.
Capacite a concevoir des architectures a fort volume de traitement, avec des exigences elevees de disponibilite.
Sensibilite a la qualite logicielle (tests unitaires, d'integration, de performance, de securite).