Ingénieur Sécurité Senior IAM / IAG – SailPoint, Microsoft, Okta (H/F)

Architecture & Conception IAM/IAG

• Définir et faire évoluer l'architecture Identity de l'entreprise : modèle de gouvernance, cycle de vie des identités, stratégie d'authentification forte (MFA, passwordless).
• Concevoir les schémas de fédération d'identités entre les référentiels (AD, HR, SCIM) et les plateformes SailPoint, Entra ID et Okta.
• Élaborer les modèles de rôles (RBAC / ABAC), les politiques de séparation des tâches (SoD) et les matrices d'habilitations.
• Produire les dossiers d'architecture (DAT, DAF), contribuer aux revues de sécurité et aux comités d'architecture.
• Définir la stratégie SSO et les flux d'authentification (SAML 2.0, OpenID Connect, OAuth 2.0) pour les applications métiers et SaaS.

Intégration & Déploiement

Etre référent sur au moins une des technologies suivantes :

• SailPoint IdentityNow / IdentityIQ : connecteurs, workflows de certification, provisioning, politique de jointure / départ / mobilité.
• Microsoft Entra ID (Azure AD) : Conditional Access, PIM (Privileged Identity Management), Entra ID Governance, accès B2B/B2C, Verified ID.
• Okta : Universal Directory, Lifecycle Management, Okta Workflows, intégration OIN, gestion des applications, Okta Identity Governance.
• Automatiser les processus de joiners / movers / leavers via des connecteurs SCIM, des API REST et des règles de provisioning.
• Intégrer les solutions IAM avec les outils ITSM (ServiceNow), SIEM (Splunk, Microsoft Sentinel) et les annuaires RH (Workday, SAP HCM).
• Gérer les intégrations cloud-natives : AWS IAM Identity Center, Azure RBAC, GCP IAM, en cohérence avec la stratégie IAM globale.

Gouvernance des Identités & des Accès (IAG)

• Mettre en œuvre et opérer les campagnes de révision et de certification des accès (access reviews) pour l'ensemble des populations (internes, prestataires, comptes de service).
• Piloter les processus de demande d'accès, d'approbation et de provisioning au travers du catalogue de services IAM.
• Concevoir et maintenir le modèle de rôles applicatifs et d'entreprise (RBAC / Role Mining) avec les équipes métiers et les propriétaires d'applications.
• Suivre les violations de politiques SoD, produire les rapports d'exceptions et assurer leur traitement dans les délais définis.
• Contribuer à la définition des politiques d'habilitations et accompagner les équipes métiers dans la prise en main des outils de gouvernance.

Run & Pilotage Opérationnel

• Rédiger et maintenir à jour les politiques IAM, les procédures d'onboarding/offboarding et les runbooks opérationnels.
• Assurer une veille active sur les menaces liées aux identités (credential stuffing, account takeover, privilege escalation) et les nouvelles fonctionnalités des éditeurs.
• Assurer le maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) des plateformes IAM/IAG.
• Gérer les incidents de niveau 2/3 liés aux authentifications, aux provisioning en échec et aux accès refusés, en lien avec les équipes support et les éditeurs.
• Suivre les indicateurs de performance et de sécurité (KPI/KRI) : taux de provisioning automatisé, délais de révocation, couverture des certifications.
• Piloter les évolutions de version, les correctifs de sécurité et les changements de configuration en respectant les processus de change management.
• Encadrer et accompagner les équipes N1/N2 sur les aspects techniques et fonctionnels des plateformes IAM.