Senior Consultant Sécurité Iam

la mission chez notre client consiste à optimiser et à gérer, vis-à-vis des équipes métier et IT, tout ce qui touche à la sécurité de la gestion des identités et des accès (IAM) et de fournir le support qui y est lié..

Cette plateforme est basée sur les produits ForgeRock AM, OpenLDAP et Talend.

Les activités majeures pour cette mission sont les suivantes:
Réalisation de tâches de sécurité opérationnelle:

- Déployer, vérifier et configurer les nouvelles versions ;
- Améliorer, adapter et résoudre les problèmes en général ;
- Suivre les mises à jour de sécurité des serveurs ou autres ;
- Analyser les rapports de vulnérabilité / test d’intrusion (pentest) /et créer des plans de remédiation sous forme de changements ;
- Gérer les accès (groupes, conditions, débogage, attributs, rôles,) ;
- Analyser les impacts des changements résultant d’analyse des risques et de Business Impact Analysis sur l’infrastructure et les niveaux de services ;
- Suivre les incidents (mineurs ou majeurs) et les résoudre lorsqu’ils touchent à la plate-forme ;
- Écrire et maintenir des scripts (Bash, Python, Perl, LDIF,) et automatiser des tâches récurrentes en minimisant tout risque ;
- Maintenir à jour, identifier et suivre les évolutions nécessaires au plan de secours du point de vue de l’infrastructure IT ;
- Conseiller, assister, informer et promouvoir tout ce qui touche à la sécurité de la gestion IAM ;

Prise en charge de la révision et de l’évolution des processus de gestion IT via le pilotage, la contribution ou la réalisation des tâches suivantes
- Adapter ou écrire des arbres (tree) permettant des flux d’authentification efficaces et pertinents ;
- Proposer et mettre en place des améliorations de processus et procédures (amélioration continue) ;
- Partager l’expertise dans ces domaines et répondre aux questions posées par les responsables, prestataires et développeurs ;
- Choisir, concevoir, mettre en œuvre et présenter des requêtes et rapports ; en déduire un tableau de bord d’indicateurs ; analyser les résultats ;
- Rédiger des procédures, des documents, des avis technico-organisationnels et des recommandations argumentées ; participer aux processus ITIL ;
- Assurer / réaliser / piloter / coordonner la mise en œuvre de solutions /projets / contremesures décidés ;
- Veiller à la conformité des processus mis en œuvre ;
- Anticiper les évolutions technologiques risquant d’avoir un impact sur la sécurité, avec un focus sur l’IAM ;

Environnement de la mission:

- Référentiels OpenLDAP et Active Directory ;
- DB PostgreSQL et Talend (ETL) ;
- Apache DS ;
- ForgeRock AM et DS ;
- Tanzu / Kubernetes
- Windows, RedHat ;
- Agrégateurs de logs (à préciser encore) : BAS, ELK,;
- Jira ;
- Java ; Apache ; Tomcat ; Groovy ; Python ; Perl

Mission en mode hybride : 50% sur site Namur + 50% jours en télétravail

Compétences attendues

Minimum 12 ans d’expérience en administration et support de systèmes d'information

Minimum 3 ans, d'expérience impliquant la maîtrise des principes de l'IAM, des protocoles standards (OIDC, SAML), des bonnes pratiques de

sécurité associées, des procédures ITIL v4

Connaissance et pratique régulière des technologies ou logiciels suivants:

- ForgeRock v7 (AM, agents et CTS)
- LDAP et Active Directory Windows
- Windows Server 2019 et supérieurs
- Serveurs Linux REDHAT 8.x et 9.x et Apache DS
- Gestionnaire de logs et d’évènements (comme ELK)
- Monitoring applicatif et Infrastructure : Zabbix, Prometheus,
- pgAdmin (et psql)
- KeyStore Explorer (et openssl)
- Postman
- Chrome / Edge / Firefox (debug features)
- IntelliJ IDEA
- Office 365

Les certifications dans les domaines suivants sont un plus pour la mission
- « Lead Implementer ISO 27001 »
- « ITIL Foundation v4 »
- « ITIL Service Offerings and Agreement »

Langue de travail, Français niveau langue maternelle (C2) plus Anglais pratique (B1)