Consultant IAM

Fiche de poste – Tech Lead Identité / IAM

Contexte de la mission

Dans le cadre de l'administration et de l'évolution d'une plateforme de gestion des identités et des accès, nous recherchons un Tech Lead Identité. La mission s'inscrit au sein d'une équipe en charge des services d'authentification et de fédération d'identité, avec pour objectif de garantir la disponibilité, la sécurité et l'évolution de la plateforme.

La solution repose principalement sur PingFederate et PingOne et couvre les mécanismes d'authentification, de fédération d'identité et de Single Sign-On (SSO) pour un environnement international.

Missions

• Assurer l'administration et l'évolution de la plateforme d'authentification et de fédération d'identité.

• Participer aux choix d'architecture et aux orientations techniques de la solution.

• Garantir la mise en œuvre des bonnes pratiques autour des protocoles OAuth2, OpenID Connect, SAML, SCIM et MFA.

• Réaliser les montées de version et les opérations d'évolution de la plateforme PingFederate.

• Participer au développement et à l'intégration des composants dans des environnements Cloud et On-Premise.

• Contribuer à l'automatisation des déploiements et de l'exploitation.

• Assurer le support de niveau 3 et accompagner les équipes projets dans l'intégration des solutions d'authentification.

• Collaborer avec les équipes infrastructure, sécurité, développement et exploitation afin de garantir la qualité, la performance et la disponibilité de la plateforme.

Environnement technique

• PingFederate

• PingOne

• Linux

• Google Cloud Platform (VM, Cloud Storage, BigQuery...)

• GitHub / CI-CD

• Ansible

• Datadog

• ServiceNow

Compétences attendues

Impératives

• Expertise PingFederate

• Maîtrise des protocoles OAuth2, OpenID Connect (OIDC), SAML, SCIM et MFA

• Bonne maîtrise des environnements Linux

• Expérience des architectures d'authentification et de fédération d'identité

• Anglais professionnel

Souhaitées

• Connaissance de Google Cloud Platform

• Automatisation avec Ansible ou outils équivalents

• Expérience des environnements DevOps (CI/CD, supervision, monitoring)