Développeur Java - Iam Senior H/F

Nous avons un besoin pour un développeur Java Senior capable de maintenir, faire évoluer et sécuriser une application, un outil stratégique d'Identity & Access Management (IAM). Le besoin est fortement orienté sécurité.

Secteur : Énergie

Le profil interviendra autant sur le BUILD, le RUN/MCO que sur l'étude de migration IAM, avec un fort niveau d'expertise technique et de rigueur sécuritaire. La dimension sécurité est centrale dans la mission, car l'application est un socle IAM manipulant les mécanismes critiques de SSO, de fédération d'identités, de MFA, de gestion des rôles et de provisioning.

Le profil doit notamment :

Analyser et sécuriser les impacts de migration IAM

• Analyse et surveillance des logs et des métriques.
• Évaluer les impacts fonctionnels, applicatifs et de sécurité lors de la migration IAM.
• S'assurer de la conformité des solutions face aux exigences de sécurité, de performance, de compatibilité et de scalabilité.

Maîtriser les technologies de sécurité IAM

• SAML, OAuth2, OpenID Connect.
• LDAP / OpenLDAP.
• Assurer le paramétrage de realms, de politiques d'accès et de modules custom.
• Conduire des audits, de la surveillance et des correctifs.
• Mettre à jour régulièrement les outils de suivi des vulnérabilités, appliquer les patchs et correctifs.

Garantir la conformité et le durcissement des environnements

• Installation sécurisée de TOSIAM et de ses dépendances : Apache, Tomcat, JDK, configurations réseau...
• Implémentation des workflows MFA et personnalisation sécurisée de l'authentification.

Outillage RUN & BUILD / MCO

L'environnement d'intervention repose sur un écosystème outillé large, destiné à industrialiser et sécuriser les opérations quotidiennes.

Le développeur doit utiliser et parfois paramétrer les outils suivants :

• Outils ITSM / supervision / pilotage : SPICE (ServiceNow), MySI BO, Truesight, Sentinelle, Idatha.
• Supervision IHM : Newtest.
• Gestion des flux : Référentiel Échanges.
• Outils de communication RUN : Mattermost, Teams.
• Ordonnancement : Control-M.

Outillage Dev / DevOps / Qualité

• JIRA pour le suivi des tickets, des KPI et des engagements PI.
• Confluence pour la documentation technique, DEX, PTI, DAT...
• Outillage de couloir de MEP : Adaje (automatisation des déploiements), Stevia (tests d'acceptance automatisés).
• VisU pour le monitoring de la performance applicative.

Cadre Agile & SAFe

• Livrables par Program Increment (PI).
• Participation aux cérémonies Agile : reviews, PI Planning.