Consultant Senior IAM - Freelance

Taux journalier (TJM): 700 - 800 €

Contexte

• L’environnement est une infrastructure de sécurité critique en production, avec des exigences élevées de stabilité, de performance et de sécurité.

• Les plateformes centrales d’identité supportent l’authentification, l’autorisation et les processus de cycle de vie des identités.

• La mission s’inscrit dans le domaine IAM/IGA d’un organisme public.

Missions

• Gestion opérationnelle
◦ Exécuter les tâches opérationnelles quotidiennes sur les plateformes IAM et IGA
◦ Surveiller la stack IAM et traiter les alertes
◦ Analyser et interpréter les logs Keycloak, MidPoint et infrastructure
◦ Gérer les certificats TLS et les certificats IdP (SAML / OIDC)
◦ Travailler avec les bases de données PostgreSQL et MariaDB
◦ Contribuer activement à la stabilité et à la performance des plateformes

• Gestion des incidents et troubleshooting
◦ Analyser et résoudre les incidents et problèmes techniques
◦ Réaliser des analyses approfondies de cause racine
◦ Résoudre les problèmes d’authentification, d’autorisation et de provisioning
◦ Redémarrer et restaurer les plateformes Keycloak et MidPoint en cas d’incident
◦ Identifier la bonne cause (IAM ou autre système) et escalader correctement
◦ Proposer et mettre en œuvre des solutions structurelles

• Lifecycle management
◦ Gérer le cycle de vie complet des plateformes
◦ Réaliser des minor upgrades
◦ Préparer et exécuter des major upgrades et des migrations
◦ Valider les installations et les configurations sur différents environnements

• Configuration et sécurité
◦ Configurer et maintenir Keycloak et MidPoint
◦ Mettre en place les authentication flows, roles, policies et règles de provisioning
◦ Détecter et corriger les risques de sécurité dans les configurations
◦ Définir et appliquer les bonnes pratiques

• Intégration et provisioning
◦ Gérer et optimiser les processus joiner / mover / leaver
◦ Gérer les rôles et les modèles d’accès
◦ Onboarder de nouvelles applications sur les plateformes IAM
◦ Intégrer les applications via OIDC / OAuth2 et SAML
◦ Intégrer les systèmes cibles et les flux de provisioning

• Automatisation
◦ Concevoir et implémenter des automatisations pour l’installation, la configuration et le provisioning
◦ Utiliser le scripting (Groovy, Python, …)
◦ Optimiser les processus opérationnels

• Documentation et partage de connaissances
◦ Rédiger et maintenir la documentation technique
◦ Documenter les configurations, les processus et les incidents
◦ Partager les connaissances au sein de l’équipe et coacher les profils moins expérimentés

• Collaboration
◦ Travailler en étroite collaboration avec les équipes infrastructure, les équipes de développement et les parties prenantes sécurité
◦ Servir de point de contact technique dans le domaine

• Modalité hybride avec possibilité de télétravail partiel.

• Durée : du 14/12/2026 au 13/12/2027.