Direction de projet Sécurité - migration d'un Identity Provider- N3

Contexte

Objectif global : Piloter un projet de migration d'un Identity Provider

Le chef de projet technique interviendra sur l’ensemble du cycle de vie du projet :

Remplacement / migration de la solution d’authentification et SSO

Couverture des protocoles de fédération (SAML, OAuth2, OpenID Connect)

Intégration avec les annuaires / IDM (AD, AAD, LDAP, IAM groupe…)

Mise en place et migration de MFA / authentification forte

Accompagnement à la migration des applications consommatrices (web, API, mobiles, partenaires)

Missions principales :

Pilotage de projet

Construire et maintenir le planning détaillé, le budget et le plan de ressources

Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC)

Coordonner l’ensemble des parties prenantes : sécurité, infra, réseau, équipes applicatives, éditeurs, intégrateurs, production

Suivre les risques, les dépendances, le plan d’actions et les arbitrages (priorisation, jalons)

Pilotage de la migration

Construire la stratégie de migration depuis la solution existante vers la cible :

Priorisation des applications et des flux

Stratégie de cohabitation / bascule progressive

Reversibilité / plan de repli

Piloter les phases de POC, pilotes, recettes, puis généralisation

Coordonner les mises en production, bascules, et périodes de co-existence

Veiller à la communication et à l’accompagnement des équipes applicatives clientes du SSO

Tests, sécurité, conformité

Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité

S’assurer de la prise en compte des exigences de sécurité (IAM, authentification forte, conformité réglementaire bancaire)

Valider la couverture des exigences de disponibilité, performance et résilience (SLA/SLO, PRA/PCA)

Documentation & transfert vers le RUN

Piloter la production de la documentation projet, d’exploitation et d’architecture

Organiser le transfert de connaissances vers les équipes Run / Access Control / Support

S’assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution