Team Leader Expert - Gestion des Identités et des Accès (IAM) et PKI - Freelance (H/F)

Contexte, description du projet:
Au sein de la DMSO, le prestataire est responsable de la supervision et de la coordination des équipes IAM et PKI en charge notamment de la gestion de l'authentification au SI de la BGPN, des habilitations, des accès à privilèges et des certificats utilisés par le SI.
Il/elle agit comme un expert technique et un manager de proximité pour assurer la protection des systèmes d'information de l'entreprise contre les menaces cybernétiques. Il/elle veille à l'amélioration continue des processus IAM et PKI, à la formation de l'équipe et à la coordination des actions issues des audits de conformité (Internes et externes).
Le candidat sera chargé des missions suivantes:

Management et pilotage
Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI
Pilotage de l'activité (RUN + projets)
Planification et priorisation des activités
Reporting vers les différentes parties prenantes. Organisation de comités de suivi et reporting

Gouvernance IAM et PKI
Définition et mise en oeuvre de la stratégie IAM
Formalisation des politiques d'accès
Définition de la roadmap PKI
Contribution à la feuille de route cybersécurité

Gestion opérationnelle
Référent(e) fonctionnel(le) es solutions IAM utilisées par la BGPPN (SSO, MFA, PAM)
Référent(e) PKI au sein de la BGPN/SDS
Support avancé et contribution à la résolution des incidents IAM (comptes dormants, accès à privilèges) et PKI
Supervision des processus d'habilitation

Transformation et projets
Pilotage des projets IAM et PKI incluant la refonte/amélioration de certains processus, le pilotage du développement et/ou du déploiement de nouveaux outils d'IAM et/ou de gestion des certificats
Intégration de l'IAM dans les projets SI BGPN

Amélioration continue
Optimisation des processus IAM et PKI
Enrichissement, formalisation et promotions des offres de service IAM et PKI
Mise en place de tableaux de bords et suivi de KPIs
Mise en conformité réglementaire
Contribution aux audits internes et/ou externes et à la réalisation des plans d'actions

1. Environnement et conditions techniques:
   Environnement technique de l'activité IAM
   Environnement multi-applicatifs (interne/externe) hybride (on-premise / cloud) incluant un portefeuille d'applications variées et pouvant adressées un nombre conséquent d'utilisateurs
   Consommation de services d'authentification portés par d'autres entités du groupe La Poste

Environnement technique de l'activité PKI:
Forte dépendance aux infrastructures PKI internes et externes
Gestion d'un volume important de certificats internes et externes dans un contexte multi-environnements et multi-technologies
Industrialisation actuelle de l'activité (automatisation, API, DevSecOps) assez limitée

1. Objectifs et Enjeux de la prestation:
   Enjeux de la prestation
   Enjeux de l'activité IAM:
   Sécurisation des accès (y compris à privilèges) et des identités
   Accompagnement des projets dans leur choix d'implémentation des solutions d'IAM et dans leurs pratiques de gestion des droits et des accès.
   Relais auprès la BGPN/SDS des services d'authentification portés par les autres DSI du groupe et de leurs évolutions
   Relais auprès des autres DSI du groupe La Poste des besoins de la BGPN en matière d'authentification.
   Maîtrise du cycle de vie des habilitations
   Réussite des campagnes de recertification
   Mise en conformité (NIS2, ISO 27001, audits internes)
   Industrialisation et automatisation IAM

Enjeux de l'activité PKI:
Sécurisation du cycle de vie des certificats
Réduction des risques d'incident (expiration, compromission)
Relais auprès la BGPN/SDS des services de PK portés par les autres DSI du groupe et de leurs évolutions.
Relais auprès des autres DSI du groupe La Poste des besoins de la BGPN en matière de gestion des certificats.
Mise en conformité (NIS2, audits internes, PSSI-G)
Industrialisation et pilotage des activités PKI

Objectifs de la