Expertise IAM - Freelance

CONTEXTE DE LA MISSION

L’entreprise souhaite renforcer l’expertise autour de sa solution de Gestion des Identités et des Accès afin d’en assurer l’évolution, le maintien en conditions opérationnelles et de sécurité, ainsi que l’optimisation. La solution intervient dans un environnement international et multisites d’environ 30 000 utilisateurs et est interconnectée avec l’ensemble du système d’information. La prestation couvre à la fois les activités d’exploitation du périmètre existant et l’accompagnement des nouveaux projets dans l’intégration des services d’authentification et d’autorisation. Le prestataire interviendra en qualité d’expert auprès des équipes infrastructure, sécurité, architecture et applicatives.

OBJECTIFS DE LA PRESTATION

• Garantir le maintien en conditions opérationnelles et de sécurité de l’environnement de Gestion des Identités et des Accès

• Assurer la gestion des incidents, changements, correctifs et évolutions du périmètre

• Réaliser une rétro-ingénierie de l’environnement existant et recenser les règles actuellement appliquées

• Optimiser et faire évoluer les services de gestion des identités et des accès

• Accompagner les projets applicatifs dans la définition de leur architecture d’authentification et d’autorisation

• Piloter techniquement l’intégration des services de gestion des identités et des accès dans les nouveaux projets

• Maintenir et enrichir les référentiels, documentations techniques et documents d’exploitation

• Garantir le respect des exigences de cybersécurité, de gouvernance des identités et des processus internes de l’entreprise

ENVIRONNEMENT TECHNIQUE

• Environ 30 000 utilisateurs internes, externes et prestataires

• Environnement international et multisites

• Gestion des Identités et des Accès (IAM)

• Active Directory (AD)

• Microsoft Entra ID

• Environnements hybrides

• Authentification unique (SSO)

• Authentification multifacteur (MFA)

• Contrôle d’accès basé sur les rôles (RBAC)

• Contrôle d’accès conditionnel

• Gestion du cycle de vie des identités

• Gouvernance des identités et des accès (IGA)

• SAML, OAuth 2.0, OpenID Connect, LDAP

• Solutions PAM : CyberArk, Delinea ou équivalent

• AWS

• Bases de données Oracle

• AIX, Linux et environnements Microsoft

• PowerShell, Python, API REST, Perl, Bash

• Référentiels ISO 27001, NIST et ANSSI