Direction de projet Sécurité – Identity provider- N4

Contexte

Objectif global: Piloter un projet de migration d'un Identity Provider

MISSIONS

Le chef de projet technique interviendra sur l’ensemble du cycle de vie du projet :

• Remplacement / migration de la solution d’authentification et SSO
• Couverture des protocoles de fédération (SAML, OAuth2, OpenID Connect)
• Intégration avec les annuaires / IDM (AD, AAD, LDAP, IAM groupe…)
• Mise en place et migration de MFA / authentification forte
• Accompagnement à la migration des applications consommatrices (web, API, mobiles, partenaires)

Missions principales

• Pilotage de projet
  • Construire et maintenir le planning détaillé, le budget et le plan de ressources
  • Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC)
  • Coordonner l’ensemble des parties prenantes : sécurité, infra, réseau, équipes applicatives, éditeurs, intégrateurs, production
  • Suivre les risques, les dépendances, le plan d’actions et les arbitrages (priorisation, jalons)
• Pilotage de la migration
  • Construire la stratégie de migration depuis la solution existante vers la cible :
  • Priorisation des applications et des flux
  • Stratégie de cohabitation / bascule progressive
  • Reversibilité / plan de repli
  • Piloter les phases de POC, pilotes, recettes, puis généralisation
  • Coordonner les mises en production, bascules, et périodes de co-existence
  • Veiller à la communication et à l’accompagnement des équipes applicatives clientes du SSO
• Tests, sécurité, conformité
  • Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité
  • S’assurer de la prise en compte des exigences de sécurité (IAM, authentification forte, conformité réglementaire bancaire)
  • Valider la couverture des exigences de disponibilité, performance et résilience (SLA/SLO, PRA/PCA)
• Documentation & transfert vers le RUN
  • Piloter la production de la documentation projet, d’exploitation et d’architecture
  • Organiser le transfert de connaissances vers les équipes Run / Access Control / Support
  • S’assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution