Team Leader / Expert IAM & PKI - Paris - Freelance (H/F)
CONTEXTE
Dans le cadre d'une mission longue auprès d'un grand compte, e-volve recherche un Team Leader Expert IAM & PKI pour prendre en charge le pilotage et la coordination d'activités liées à la gestion des identités, des habilitations, des accès à privilèges, de l'authentification et des certificats.
La mission s'inscrit dans un environnement SI complexe, multi-applicatif et hybride on-premise / cloud, avec des enjeux importants de sécurité, de conformité, de transformation et d'industrialisation.
Le profil recherché doit avoir une double dimension: une réelle expertise IAM/PKI et la capacité à manager des équipes, piloter une activité RUN et projets et interagir avec des interlocuteurs techniques, sécurité et management.
MISSIONS
Vous aurez notamment en charge:
*
L'encadrement et la coordination d'une équipe IAM couvrant les habilitations, le PAM et l'authentification, ainsi que d'une équipe PKI;
*
Le pilotage des activités RUN et projets;
*
La planification, la priorisation et le suivi des activités;
*
L'organisation des comités de suivi et le reporting auprès des différentes parties prenantes;
*
La définition et la mise en œuvre de la stratégie IAM;
*
La formalisation et l'évolution des politiques d'accès et d'habilitation;
*
La définition et le pilotage de la roadmap PKI;
*
La contribution à la feuille de route cybersécurité;
*
Le rôle de référent sur les solutions et mécanismes d'authentification, SSO, MFA et PAM;
*
Le rôle de référent sur les problématiques PKI et gestion des certificats;
*
La supervision des processus d'habilitation et des campagnes de recertification des droits;
*
Le support avancé et la contribution à la résolution des incidents IAM et PKI;
*
Le pilotage de projets de transformation, de refonte de processus et de déploiement de nouvelles solutions IAM ou de gestion des certificats;
*
L'intégration des problématiques IAM dans les projets SI;
*
L'optimisation et l'industrialisation des processus IAM et PKI;
*
La mise en place de tableaux de bord, KPI et SLA;
*
La contribution aux audits internes et externes ainsi qu'au suivi des plans d'actions de conformité.
ENJEUX DE LA MISSION
Sur le périmètre IAM, les principaux enjeux concernent:
*
La sécurisation des identités et des accès, notamment les accès à privilèges;
*
La maîtrise du cycle de vie des habilitations;
*
La réussite des campagnes de recertification;
*
L'accompagnement des projets dans leurs choix d'implémentation IAM;
*
L'amélioration et l'automatisation des processus;
*
La conformité aux exigences NIS2, ISO 27001 et audits internes.
Sur le périmètre PKI:
*
Sécurisation du cycle de vie des certificats;
*
Prévention des risques liés à l'expiration ou à la compromission;
*
Pilotage et gouvernance des activités PKI;
*
Industrialisation des processus;
*
Gestion d'un volume important de certificats dans un environnement multi-technologies;
*
Conformité aux exigences de sécurité et aux audits.
COMPÉTENCES FONCTIONNELLES ATTENDUES
Vous maîtrisez notamment:
*
Gestion des habilitations;
*
Cycle de vie des identités et des accès;
*
Campagnes de recertification des droits;
*
Modélisation des rôles et principes RBAC;
*
Gouvernance des accès;
*
Gestion des comptes et accès à privilèges;
*
Gestion du cycle de vie des certificats;
*
Pilotage d'activité IAM/PKI;
*
Gestion des risques et conformité;
*
Production de livrables exploitables dans le cadre d'audits.
EXPERTISE TECHNIQUE RECHERCHÉE
Une bonne maîtrise des principaux concepts et protocoles IAM est attendue:
SSO - MFA - PAM - LDAP - SAML - OAuth - OpenID Connect
ainsi que des concepts et protocoles associés à la PKI et aux certificats:
TLS - X.509 - OCSP - CRL
La
Débutant accepté