Team Leader Expert IAM & PKI - Freelance (H/F)

CONTEXTE

Dans le cadre d'une mission longue auprès d'un grand compte, e-volve recherche un Team Leader Expert IAM & PKI pour prendre en charge le pilotage et la coordination d'activités liées à la gestion des identités, des habilitations, des accès à privilèges, de l'authentification et des certificats.

La mission s'inscrit dans un environnement SI complexe, multi-applicatif et hybride on-premise / cloud, avec des enjeux importants de sécurité, de conformité, de transformation et d'industrialisation.

Le profil recherché doit avoir une double dimension : une réelle expertise IAM/PKI et la capacité à manager des équipes, piloter une activité RUN et projets et interagir avec des interlocuteurs techniques, sécurité et management.

MISSIONS

Vous aurez notamment en charge :

• *
• L'encadrement et la coordination d'une équipe IAM couvrant les habilitations, le PAM et l'authentification, ainsi que d'une équipe PKI ;
• *
• Le pilotage des activités RUN et projets ;
• *
• La planification, la priorisation et le suivi des activités ;
• *
• L'organisation des comités de suivi et le reporting auprès des différentes parties prenantes ;
• *
• La définition et la mise en œuvre de la stratégie IAM ;
• *
• La formalisation et l'évolution des politiques d'accès et d'habilitation ;
• *
• La définition et le pilotage de la roadmap PKI ;
• *
• La contribution à la feuille de route cybersécurité ;
• *
• Le rôle de référent sur les solutions et mécanismes d'authentification, SSO, MFA et PAM ;
• *
• Le rôle de référent sur les problématiques PKI et gestion des certificats ;
• *
• La supervision des processus d'habilitation et des campagnes de recertification des droits ;
• *
• Le support avancé et la contribution à la résolution des incidents IAM et PKI ;
• *
• Le pilotage de projets de transformation, de refonte de processus et de déploiement de nouvelles solutions IAM ou de gestion des certificats ;
• *
• L'intégration des problématiques IAM dans les projets SI ;
• *
• L'optimisation et l'industrialisation des processus IAM et PKI ;
• *
• La mise en place de tableaux de bord, KPI et SLA ;
• *
• La contribution aux audits internes et externes ainsi qu'au suivi des plans d'actions de conformité.
• ENJEUX DE LA MISSION

Sur le périmètre IAM, les principaux enjeux concernent :

• *
• La sécurisation des identités et des accès, notamment les accès à privilèges ;
• *
• La maîtrise du cycle de vie des habilitations ;
• *
• La réussite des campagnes de recertification ;
• *
• L'accompagnement des projets dans leurs choix d'implémentation IAM ;
• *
• L'amélioration et l'automatisation des processus ;
• *
• La conformité aux exigences NIS2, ISO 27001 et audits internes.

Sur le périmètre PKI :

• *
• Sécurisation du cycle de vie des certificats ;
• *
• Prévention des risques liés à l'expiration ou à la compromission ;
• *
• Pilotage et gouvernance des activités PKI ;
• *
• Industrialisation des processus ;
• *
• Gestion d'un volume important de certificats dans un environnement multi-technologies ;
• *
• Conformité aux exigences de sécurité et aux audits.
• COMPÉTENCES FONCTIONNELLES ATTENDUES

Vous maîtrisez notamment :

• *
• Gestion des habilitations ;
• *
• Cycle de vie des identités et des accès ;
• *
• Campagnes de recertification des droits ;
• *
• Modélisation des rôles et principes RBAC ;
• *
• Gouvernance des accès ;
• *
• Gestion des comptes et accès à privilèges ;
• *
• Gestion du cycle de vie des certificats ;
• *
• Pilotage d'activité IAM/PKI ;
• *
• Gestion des risques et conformité ;
• *
• Production de livrables exploitables dans le cadre d'audits.
• EXPERTISE TECHNIQUE RECHERCHÉE

Une bonne maîtrise des principaux concepts et protocoles IAM est attendue :

SSO - MFA - PAM - LDAP - SAML - OAuth - OpenID Connect

ainsi que des concepts et protocoles associés à la PKI et aux certificats :

• TLS - X.509 - OCSP - CRL
• La