Consultant Senior IAM - Freelance

Contexte

Dans le cadre du renforcement de ses activités de sécurité opérationnelle, un client grand compte recherche un Consultant IAM expérimenté, spécialisé dans la sécurisation des identités et des accès.

La mission s’inscrit dans un environnement SI complexe et hybride, comprenant des applications internes et SaaS, des infrastructures on-premise ainsi que des environnements cloud AWS, Azure et GCP.

L’objectif est de réduire la surface d’attaque liée aux accès et aux identités, tout en préservant la fluidité des processus métier et la continuité opérationnelle.

Missions

• Réaliser des audits de sécurité des applications et infrastructures sous l’angle du contrôle des accès

• Identifier les vulnérabilités, écarts de conformité et risques liés aux identités et aux habilitations

• Cartographier les surfaces d’attaque et les actifs sensibles

• Construire et piloter des plans de remédiation priorisés

• Contribuer à l’amélioration des architectures et processus IAM / IGA / PAM

• Optimiser les principes de moindre privilège et les processus de gestion et de recertification des droits

• Participer aux campagnes de revue des accès et au traitement des actions correctives

• Accompagner l’intégration de nouvelles applications dans le dispositif de gouvernance des accès

• Contribuer à la modernisation et à l’automatisation des processus d’habilitation

• Intervenir sur les problématiques PKI et de gestion du cycle de vie des certificats électroniques

• Produire des indicateurs de sécurité et suivre l’évolution de la posture de risque

• Accompagner les équipes techniques et métiers dans la mise en œuvre des recommandations de sécurité

Livrables attendus

• Rapports d’audit sécurité

• Plans de remédiation et feuilles de route

• Comptes rendus de revues applicatives et campagnes de droits

• Cartographie des actifs et surfaces d’attaque

• Matrices de droits

• Procédures d’audit et de remédiation

• Documentation technique IAM / PKI

• Tableaux de bord cyber-risques

• Indicateurs de réduction de la surface d’attaque et de conformité

• Recommandations et plans d’amélioration continue

Environnement

IAM, IGA, PAM, PKI, certificats, gouvernance des accès, recertification, audit sécurité, analyse de risques, ISO 27001, ANSSI, NIST, AWS, Azure, GCP, environnements hybrides, workflow, outils de ticketing.

Conditions de travail

📍 Localisation : Issy-les-Moulineaux (92)
🏢 Présentiel : mardi, mercredi et jeudi sur site
🚆 Déplacements : ponctuels à Nantes
📅 Démarrage souhaité : 21 septembre 2026