Expert Product Owner IAM - Freelance - Freelance

Contexte

Dans le cadre du renforcement du pôle IAM (Identity & Access Management) du Centre de Services GAIA, un acteur majeur du secteur recherche un Product Owner / Chef de projet SailPoint IIQ pour accompagner la refonte et l’exploitation du produit, ainsi que la gestion des projets de raccordement clients.

Le projet s’inscrit dans un environnement complexe multi-entités avec une forte dépendance aux équipes internes et externes.

Le Product Owner intervient sur 4 briques IAM :

• SailPoint IIQ pour la gouvernance des identités (IGA)

• ForgeRock / Keycloak pour la fédération et l’authentification (SSO)

• PKI

• Bastion

Une refonte complète de la plateforme SailPoint IIQ est en cours : nouveau modèle de données, nouveaux workflows, amélioration du pilotage produit. Parallèlement, le Centre de Services GAIA gère de nombreux raccordements d’applications clientes nécessitant un pilotage fonctionnel rigoureux et une coordination fine entre les équipes.

Missions

• Piloter la vision produit : garantir l’évolution cohérente de la solution SailPoint IIQ, en lien avec la roadmap GAIA et les enjeux de conformité (NIS2, ISO 27001, RGPD).

• Coordonner les projets de raccordement clients : assurer la bonne intégration fonctionnelle des applications cibles et sources dans le produit, en collaboration avec les équipes techniques et les représentants métiers.

• Participer activement aux raccordements clients : cadrage fonctionnel, suivi des ateliers, gestion des dépendances et validation des spécifications.

• Recueillir et formaliser les besoins métiers et réglementaires.

• Prioriser et gérer le backlog produit (vision, user stories, critères d’acceptation).

• Assurer la cohérence des évolutions avec la roadmap GAIA.

• Animer les cérémonies Agile : daily, sprint planning, review, rétrospective.

• Coordonner avec le Tech Lead IIQ, le Test Lead et les équipes MCO.

• Contribuer à la documentation fonctionnelle (CI, fiches processus IAM).

• Participer aux phases de recette fonctionnelle et de mise en production.

• Reporter l’avancement auprès du Responsable d’Activité et du Management GAIA.

Outils & Environnement

• IAM - SailPoint IdentityIQ (IIQ)

• Raccordement applicatif

• Méthodologie Agile / Safe

• Standards : SAML, SCIM, LDAP, AD, API REST

• Environnements complexes et multi-entités

Description détaillée

Le Product Owner SailPoint IIQ aura une double responsabilité : piloter la vision produit et coordonner les projets de raccordement clients. Il devra garantir l’évolution cohérente de la solution SailPoint IIQ en lien avec la roadmap et les enjeux de conformité, tout en assurant la bonne intégration fonctionnelle des applications cibles et sources.

Définition du profil

Audit et conseil

• Contribution à la définition de la stratégie de cybersécurité et de conformité (réglementation, référentiels d'exigences) de l'organisation.

• Réalisation d’évaluations du niveau de sécurité de l'organisation, comparaison avec l'état de l'art du marché.

• Préconisations et recommandations sur l'amélioration du niveau de sécurité.

• Mise en place de méthodologies et processus de sécurité, analyses de risques.

• Animation de sessions de sensibilisation ou formation aux enjeux de cybersécurité et aux méthodes/process définis par la direction cybersécurité.

Accompagnement de projets liés à la sécurité

• Intégration des normes de sécurité et expertise cybersécurité lors de la mise en œuvre des projets ou pilotage direct de projets de sécurité.

• Assistance dans le choix et l'utilisation des outils de sécurité, information sur les évolutions des outils.

• Formation des utilisateurs, intervenants techniques et relais opérationnels aux technologies et systèmes de sécurité.

• Information et sensibilisation des directions générales et métiers sur les enjeux cybersécurité et l'état de la menace.

Gestion des risques cyber

• Identification et couverture des risques cyber de l'organisation.

• Présentation des risques à la Direction générale, proposition de solutions optimisées de maîtrise des risques.

• Coordination des actions de maîtrise des risques et quantification cohérente avec les autres risques opérationnels.