Référent Cybersécurité IAM

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 7 000 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

Le poste :

Nous recherchons un Référent Cybersécurité spécialisé IAM et sécurisation des échanges inter-entreprises, afin d'accompagner l'ouverture sécurisée du SI à différents partenaires externes.
Vos missions seront les suivantes :
- Réaliser et maintenir les analyses de risques sur les échanges inter-entreprises.
- Contribuer aux analyses EBIOS RM.
- Sécuriser les mécanismes d'accès des partenaires externes.
- Analyser les dispositifs d'authentification forte et de fédération d'identités.
- Sécuriser les échanges de fichiers, API et environnements partagés.
- Accompagner la sécurisation des espaces de données.
- Définir les bonnes pratiques de chiffrement, signature, traçabilité et non-répudiation.
- Participer à la sécurisation de la gestion décentralisée des identités.
- Assurer le suivi des vulnérabilités et des plans d'actions.

Profil recherché :

Quel profil pour ce poste :
- De formation supérieure en informatique ou cybersécurité (Bac+5 ou parcours équivalent), vous justifiez de minimum 3 années d'expérience en cybersécurité, idéalement dans des environnements impliquant des échanges inter-entreprises et des partenaires externes.
- Vous maîtrisez les problématiques de gestion des identités et des accès, de fédération d'identités et d'authentification forte, ainsi que les protocoles SAML, OAuth 2.0, OpenID Connect et SCIM.
- Vous êtes à l'aise avec les problématiques de sécurisation d'API Gateway, les architectures Zero Trust, les échanges de fichiers sécurisés et les environnements partagés.
- Vous connaissez les problématiques liées aux Dataspaces, notamment IDSA, Gaia-X et Eclipse Dataspace Components, ainsi que l'OWASP API Security Top 10.
- Vous êtes capable de conduire des analyses de risques sur des environnements SaaS, Cloud et des flux inter-entreprises, et de contribuer à des démarches EBIOS RM.
- La certification CISSP est attendue pour ce poste.
- Une certification EBIOS RM constitue un plus