Ingénieur sécurité fédération d'identité (H/F)

Contexte :

Au sein d’une Direction de la Sécurité des Systèmes d’Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d’identité. Le consultant assure la coordination du run, la gestion des incidents, l’interface avec les équipes métiers et techniques, ainsi que la sécurisation et l’évolution des services d’authentification du SI.

Le périmètre couvre :

• Authentification forte (MFA)

• SSO web & applicatif

• Fédération d’identité

• IAM / IdP / reverse proxy

• Protocoles d’authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…)

• Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud

Missions :

• Piloter et animer l’équipe en charge des solutions d’authentification, SSO et fédération.

• Planifier, prioriser et suivre les activités (run + projets).

• Accompagner les équipes dans la résolution d’incidents complexes.

• Recueillir et challenger les besoins métiers en matière d’accès et d’authentification.

• Traduire les besoins fonctionnels en exigences techniques et de sécurité.

• Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI.

• Assurer le bon fonctionnement des plateformes d’authentification, SSO et fédération.

• Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives.

• Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI.

• Piloter le design, l’intégration, les tests et le déploiement des nouvelles solutions ou évolutions.

• Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers.

• Rédiger et maintenir la documentation technique (architecture, procédures, exploitation).

• Contribuer à l’évolution des politiques et standards d’authentification / IAM.

• Participer aux analyses de risques et revues de sécurité.

• Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).