Ingénieur Système IAM

Contexte

Nous ouvrons un poste d'Ingénieur(e) Système IAM afin de renforcer l'équipe de notre client basée à Givisiez. Deux profils sont recherchés pour accompagner la mise en œuvre et l'évolution des processus IAM, conformément à la stratégie définie, notamment sur le provisioning, la gestion du cycle de vie des identités, la recertification, la gestion des identités à privilèges et les politiques d'accès conditionnel.

Responsabilites du poste

• Accompagner les équipes projets dans la définition et la mise en place des modèles de sécurité adaptés.

• Conseiller sur le choix et l’implémentation des flux OAuth appropriés.

• Configurer les enregistrements d'applications dans Azure pour l’authentification, l’autorisation et le provisioning.

• Gérer les droits d’accès sur les ressources applicatives Azure.

• Administrer le portail d’accès applicatif, notamment la configuration de l’Entitlement Management sur Entra ID.

• Assurer la maintenance opérationnelle de la plateforme IAM (EmpowerID, Radiant One, Active Directory, Entra ID, Azure).

• Fournir un support de niveau 3 sur les problématiques IAM.

• Rédiger et maintenir la documentation technique liée aux activités IAM.

Requirements

• Expérience professionnelle de 3 à 5 ans dans le domaine de la gestion des identités et des accès (IAM).

• Maîtrise technique d’au moins une solution IAM ; la connaissance d’EmpowerID constitue un atout.

• Expérience confirmée avec les technologies SSO, MFA, PIM et les outils PowerShell et SQL Server.

• Compétences pratiques sur Entra ID, incluant la gestion des utilisateurs, groupes, rôles et la gouvernance des identités.

• Bonne connaissance d’Azure, notamment sur le contrôle d’accès basé sur les rôles et les politiques d’accès conditionnel.

• Maîtrise des protocoles OAuth/OIDC, SAML, SCIM et capacité à accompagner les équipes de développement sur ces sujets.

• Expérience sur Active Directory et DevOps ; la connaissance de PowerBi et Terraform est un plus.

• Maîtrise du français exigée.

• Merci de noter que ce poste n’est pas ouvert au télétravail