Consultant GRC IAM & Authentification - Freelance

Taux journalier (TJM): 630€/jour

Notre client, grand groupe télécom (opérateur d'infrastructures critiques), structure une nouvelle entité cybersécurité au sein de sa DSI. Cette entité fait le relais du RSSI : elle décline les normes définies au niveau groupe et pilote leur application opérationnelle. La mission cible spécifiquement le périmètre identité de la DSI : gestion des accès, authentification et sécurisation des API.

Missions

• Piloter la gouvernance sécurité (GRC) appliquée au domaine IAM / authentification / sécurité des API : décliner les normes du RSSI et les traduire en exigences opposables aux maîtrises d'œuvre

• Réaliser les analyses de risque sur les briques d'identité et d'exposition d'API, et contribuer aux PSSI / référentiels internes

• Auditer les actifs identité de la DSI, qualifier les non-conformités et vulnérabilités, et piloter leur remédiation

• Challenger et cadrer les architectures d'authentification et de gestion des droits : évaluer un flow OAuth/OIDC, une politique d'accès, une exposition d'API du point de vue risque et conformité

• Émettre des recommandations sécurité aux MOE sur ce périmètre et en assurer l'adoption, en position de conseil légitime et écoutée

• Travailler en lien étroit avec le responsable de l'entité et les équipes MOE de la DSI