Team Leader Expert IAM & PKI - Freelance (H/F)
CONTEXTE
Dans le cadre d'une mission longue auprès d'un grand compte, e-volve recherche un Team Leader Expert IAM & PKI pour prendre en charge le pilotage et la coordination d'activités liées à la gestion des identités, des habilitations, des accès à privilèges, de l'authentification et des certificats.
La mission s'inscrit dans un environnement SI complexe, multi-applicatif et hybride on-premise / cloud, avec des enjeux importants de sécurité, de conformité, de transformation et d'industrialisation.
Le profil recherché doit avoir une double dimension : une réelle expertise IAM/PKI et la capacité à manager des équipes, piloter une activité RUN et projets et interagir avec des interlocuteurs techniques, sécurité et management.
MISSIONS
*
L'encadrement et la coordination d'une équipe IAM couvrant les habilitations, le PAM et l'authentification, ainsi que d'une équipe PKI ;
*
Le pilotage des activités RUN et projets ;
*
La planification, la priorisation et le suivi des activités ;
*
L'organisation des comités de suivi et le reporting auprès des différentes parties prenantes ;
*
La définition et la mise en œuvre de la stratégie IAM ;
*
La formalisation et l'évolution des politiques d'accès et d'habilitation ;
*
La définition et le pilotage de la roadmap PKI ;
*
La contribution à la feuille de route cybersécurité ;
*
Le rôle de référent sur les solutions et mécanismes d'authentification, SSO, MFA et PAM ;
*
Le rôle de référent sur les problématiques PKI et gestion des certificats ;
*
La supervision des processus d'habilitation et des campagnes de recertification des droits ;
*
Le support avancé et la contribution à la résolution des incidents IAM et PKI ;
*
Le pilotage de projets de transformation, de refonte de processus et de déploiement de nouvelles solutions IAM ou de gestion des certificats ;
*
L'intégration des problématiques IAM dans les projets SI ;
*
L'optimisation et l'industrialisation des processus IAM et PKI ;
*
La mise en place de tableaux de bord, KPI et SLA ;
*
La contribution aux audits internes et externes ainsi qu'au suivi des plans d'actions de conformité.
ENJEUX DE LA MISSION
Sur le périmètre IAM, les principaux enjeux concernent :
*
La sécurisation des identités et des accès, notamment les accès à privilèges ;
*
La maîtrise du cycle de vie des habilitations ;
*
La réussite des campagnes de recertification ;
*
L'accompagnement des projets dans leurs choix d'implémentation IAM ;
*
L'amélioration et l'automatisation des processus ;
*
La conformité aux exigences NIS2, ISO 27001 et audits internes.
*
Sécurisation du cycle de vie des certificats ;
*
Prévention des risques liés à l'expiration ou à la compromission ;
*
Pilotage et gouvernance des activités PKI ;
*
Industrialisation des processus ;
*
Gestion d'un volume important de certificats dans un environnement multi-technologies ;
*
Conformité aux exigences de sécurité et aux audits.
COMPÉTENCES FONCTIONNELLES ATTENDUES
*
Gestion des habilitations ;
*
Cycle de vie des identités et des accès ;
*
Campagnes de recertification des droits ;
*
Modélisation des rôles et principes RBAC ;
*
Gouvernance des accès ;
*
Gestion des comptes et accès à privilèges ;
*
Gestion du cycle de vie des certificats ;
*
Pilotage d'activité IAM/PKI ;
*
Gestion des risques et conformité ;
*
Production de livrables exploitables dans le cadre d'audits.
EXPERTISE TECHNIQUE RECHERCHÉE
Une bonne maîtrise des principaux concepts et protocoles IAM est attendue :
SSO
- MFA
- PAM
- LDAP
- SAML
- OAuth
- Open
ID Connect
ainsi que des concepts et protocoles associés à la PKI et aux certificats :
TLS
- X.509
- OCSP
- CRL
La
