Team Leader Expert IAM & PKI - Freelance

Contexte

Dans le cadre d’une mission longue auprès d’un grand compte, e-volve recherche un Team Leader Expert IAM & PKI pour prendre en charge le pilotage et la coordination d’activités liées à la gestion des identités, des habilitations, des accès à privilèges, de l’authentification et des certificats.

La mission s’inscrit dans un environnement SI complexe, multi-applicatif et hybride on-premise / cloud, avec des enjeux importants de sécurité, de conformité, de transformation et d’industrialisation.

Le profil recherché doit avoir une double dimension : une réelle expertise IAM/PKI et la capacité à manager des équipes, piloter une activité RUN et projets et interagir avec des interlocuteurs techniques, sécurité et management.

Missions

Vous aurez notamment en charge :

• L’encadrement et la coordination d’une équipe IAM couvrant les habilitations, le PAM et l’authentification, ainsi que d’une équipe PKI ;

• Le pilotage des activités RUN et projets ;

• La planification, la priorisation et le suivi des activités ;

• L’organisation des comités de suivi et le reporting auprès des différentes parties prenantes ;

• La définition et la mise en œuvre de la stratégie IAM ;

• La formalisation et l’évolution des politiques d’accès et d’habilitation ;

• La définition et le pilotage de la roadmap PKI ;

• La contribution à la feuille de route cybersécurité ;

• Le rôle de référent sur les solutions et mécanismes d’authentification, SSO, MFA et PAM ;

• Le rôle de référent sur les problématiques PKI et gestion des certificats ;

• La supervision des processus d’habilitation et des campagnes de recertification des droits ;

• Le support avancé et la contribution à la résolution des incidents IAM et PKI ;

• Le pilotage de projets de transformation, de refonte de processus et de déploiement de nouvelles solutions IAM ou de gestion des certificats ;

• L’intégration des problématiques IAM dans les projets SI ;

• L’optimisation et l’industrialisation des processus IAM et PKI ;

• La mise en place de tableaux de bord, KPI et SLA ;

• La contribution aux audits internes et externes ainsi qu’au suivi des plans d’actions de conformité.

Enjeux de la mission

Sur le périmètre IAM, les principaux enjeux concernent :

• La sécurisation des identités et des accès, notamment les accès à privilèges ;

• La maîtrise du cycle de vie des habilitations ;

• La réussite des campagnes de recertification ;

• L’accompagnement des projets dans leurs choix d’implémentation IAM ;

• L’amélioration et l’automatisation des processus ;

• La conformité aux exigences NIS2, ISO 27001 et audits internes.

Sur le périmètre PKI :

• Sécurisation du cycle de vie des certificats ;

• Prévention des risques liés à l’expiration ou à la compromission ;

• Pilotage et gouvernance des activités PKI ;

• Industrialisation des processus ;

• Gestion d’un volume important de certificats dans un environnement multi-technologies ;

• Conformité aux exigences de sécurité et aux audits.

Compétences fonctionnelles attendues

Vous maîtrisez notamment :

• Gestion des habilitations ;

• Cycle de vie des identités et des accès ;

• Campagnes de recertification des droits ;

• Modélisation des rôles et principes RBAC ;

• Gouvernance des accès ;

• Gestion des comptes et accès à privilèges ;

• Gestion du cycle de vie des certificats ;

• Pilotage d’activité IAM/PKI ;

• Gestion des risques et conformité ;

• Production de livrables exploitables dans le cadre d’audits.

Expertise technique recherchée

Une bonne maîtrise des principaux concepts et protocoles IAM est attendue :

SSO – MFA – PAM – LDAP – SAML – OAuth – OpenID Connect

ainsi que des concepts et protocoles associés à la PKI et aux certificats :

TLS – X.509 – OCSP – CRL

La connaissance d’environnements hybrides on-premise / cloud et de problématiques d’automatisation, API ou DevSecOps appliquées à l’IAM/PKI sera également appréciée.

Gouvernance & conformité

Vous êtes à l’aise avec les sujets suivants :

• ISO 27001 ;

• NIS2 ;

• Gestion des risques ;

• Gouvernance des identités, accès et certificats ;

• Audits de conformité ;

• Plans d’actions ;

• Constitution de dossiers de preuve ;

• Formalisation de politiques et procédures.

Management & posture

Au-delà de l’expertise technique, le profil doit être capable de :

• Manager et accompagner des équipes techniques ;

• Arbitrer et prioriser les activités ;

• Piloter simultanément des sujets RUN et projets ;

• Communiquer avec des interlocuteurs techniques et décisionnels ;

• Animer des comités ;

• Structurer une activité et contribuer à son amélioration continue ;

• Porter une roadmap et accompagner la transformation des pratiques.

Une expérience réelle de management ou de pilotage d’équipes IAM et/ou PKI est indispensable.

Livrables pouvant être réalisés

Selon les sujets, vous pourrez notamment être amené à produire ou piloter :

• Cartographie des identités et des accès ;

• Cartographie des certificats et infrastructures PKI ;

• Stratégie et roadmap PKI ;

• Politique IAM ;

• Procédures opérationnelles ;

• Reporting d’activité ;

• Tableaux de bord KPI / SLA ;

• Dossiers de preuves pour audit ;

• Documentation technique et fonctionnelle.

Informations pratiques

📍 Localisation : Issy-les-Moulineaux
🏠 Organisation hybride selon les besoins du client
🚄 Déplacements ponctuels possibles à Nantes
📅 Mission longue
👤 Profil : Senior / Expert
💼 Freelance / Consultant