Consultant Senior IAM

Description du poste

Contexte

• L’environnement est une infrastructure de sécurité critique en production, avec des exigences élevées de stabilité, de performance et de sécurité.

• Les plateformes centrales d’identité supportent l’authentification, l’autorisation et les processus de cycle de vie des identités.

• La mission s’inscrit dans le domaine IAM/IGA d’un organisme public.

Missions

• Gestion opérationnelle
◦ Exécuter les tâches opérationnelles quotidiennes sur les plateformes IAM et IGA
◦ Surveiller la stack IAM et traiter les alertes
◦ Analyser et interpréter les logs Keycloak, MidPoint et infrastructure
◦ Gérer les certificats TLS et les certificats IdP (SAML / OIDC)
◦ Travailler avec les bases de données PostgreSQL et MariaDB
◦ Contribuer activement à la stabilité et à la performance des plateformes

• Gestion des incidents et troubleshooting
◦ Analyser et résoudre les incidents et problèmes techniques
◦ Réaliser des analyses approfondies de cause racine
◦ Résoudre les problèmes d’authentification, d’autorisation et de provisioning
◦ Redémarrer et restaurer les plateformes Keycloak et MidPoint en cas d’incident
◦ Identifier la bonne cause (IAM ou autre système) et escalader correctement
◦ Proposer et mettre en œuvre des solutions structurelles

• Lifecycle management
◦ Gérer le cycle de vie complet des plateformes
◦ Réaliser des minor upgrades
◦ Préparer et exécuter des major upgrades et des migrations
◦ Valider les installations et les configurations sur différents environnements

• Configuration et sécurité
◦ Configurer et maintenir Keycloak et MidPoint
◦ Mettre en place les authentication flows, roles, policies et règles de provisioning
◦ Détecter et corriger les risques de sécurité dans les configurations
◦ Définir et appliquer les bonnes pratiques

• Intégration et provisioning
◦ Gérer et optimiser les processus joiner / mover / leaver
◦ Gérer les rôles et les modèles d’accès
◦ Onboarder de nouvelles applications sur les plateformes IAM
◦ Intégrer les applications via OIDC / OAuth2 et SAML
◦ Intégrer les systèmes cibles et les flux de provisioning

• Automatisation
◦ Concevoir et implémenter des automatisations pour l’installation, la configuration et le provisioning
◦ Utiliser le scripting (Groovy, Python, …)
◦ Optimiser les processus opérationnels

• Documentation et partage de connaissances
◦ Rédiger et maintenir la documentation technique
◦ Documenter les configurations, les processus et les incidents
◦ Partager les connaissances au sein de l’équipe et coacher les profils moins expérimentés

• Collaboration
◦ Travailler en étroite collaboration avec les équipes infrastructure, les équipes de développement et les parties prenantes sécurité
◦ Servir de point de contact technique dans le domaine

• Modalité hybride avec possibilité de télétravail partiel.

• Durée : du 14/12/2026 au 13/12/2027.

Profil recherché

1. Senior avec expérience avérée en contexte opérationnel sur des plateformes IAM et/ou IGA
2. Expérience en environnements enterprise complexes
3. Compétences en gestion opérationnelle de plateformes IAM/IGA
4. Maîtrise du troubleshooting et de l'analyse de cause racine
5. Gestion du cycle de vie des plateformes, incluant upgrades mineures, majeures et migrations
6. Compétences en configuration IAM et sécurité
7. Expérience en intégrations et provisioning
8. Connaissance de l'architecture haute disponibilité
9. Capacité à automatiser les installations, configurations et provisioning
10. Maîtrise des outils : Keycloak, MidPoint, PostgreSQL, MariaDB, Linux, Groovy, Python, Javascript, IDC, OAuth2, SAML, OIDC, TLS, certificats IdP, LDAP, directory services
11. Fort esprit analytique et capacité de résolution de problèmes
12. Attitude proactive et orientée résultats
13. Sens des responsabilités et ownership
14. Excellentes cap