T Issy-les-Moulineaux (hybride) ( Hybride ) Freelance · Junior · - / il y a 4 sem. ›

Contexte

Au sein de la DMSO de la BGPN (groupe La Poste), le prestataire supervise et coordonne les équipes IAM et PKI : gestion de l'authentification au SI, habilitations, accès à privilèges et certificats. Le poste combine expertise technique et management de proximité, avec un volet d'amélioration continue des processus IAM et PKI, de formation de l'équipe et de coordination des actions issues des audits de conformité (internes et externes).

Management et pilotage

• Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI
• Pilotage de l'activité (RUN + projets), planification et priorisation des activités
• Reporting vers les parties prenantes, organisation de comités de suivi

Gouvernance IAM et PKI

• Définition et mise en œuvre de la stratégie IAM
• Formalisation des politiques d'accès
• Définition de la roadmap PKI et contribution à la feuille de route cybersécurité

Gestion opérationnelle

• Référent fonctionnel des solutions IAM utilisées par la BGPN (SSO, MFA, PAM)
• Référent PKI au sein de la BGPN/SDS
• Support avancé et contribution à la résolution des incidents IAM (comptes dormants, accès à privilèges) et PKI
• Supervision des processus d'habilitation

Transformation et projets

• Pilotage des projets IAM et PKI : refonte/amélioration de processus, pilotage du développement et/ou du déploiement de nouveaux outils d'IAM et de gestion des certificats
• Intégration de l'IAM dans les projets SI BGPN

Amélioration continue

• Optimisation des processus IAM et PKI, enrichissement, formalisation et promotion des offres de service IAM et PKI
• Mise en place de tableaux de bord et suivi de KPIs
• Mise en conformité réglementaire, contribution aux audits internes et/ou externes et aux plans d'actions

Environnement technique

• IAM : environnement multi-applicatif (interne/externe) hybride (on-premise / cloud), portefeuille varié d'applications et nombre conséquent d'utilisateurs, consommation de services d'authentification portés par d'autres entités du groupe La Poste
• PKI : forte dépendance aux infrastructures PKI internes et externes, volume important de certificats internes et externes en contexte multi-environnements et multi-technologies, industrialisation actuelle assez limitée (automatisation, API, Dev

  Sec

  Ops)

Enjeux

• IAM : sécurisation des accès (y compris à privilèges) et des identités, accompagnement des projets dans leurs choix d'implémentation IAM et leurs pratiques de gestion des droits et des accès, maîtrise du cycle de vie des habilitations, réussite des campagnes de recertification, mise en conformité (NIS2, ISO 27001, audits internes), industrialisation et automatisation IAM
• PKI : sécurisation du cycle de vie des certificats, réduction des risques d'incident (expiration, compromission), mise en conformité (NIS2, audits internes, PSSI-G), industrialisation et pilotage des activités PKI

#J-18808-Ljbffr