Ingénieur IAM – Cybersécurité des identités et des accès

À propos du poste

L'équipe en charge de la gestion des identités et des accès (IAM) administre plusieurs centaines de milliers de comptes (collaborateurs, partenaires et utilisateurs externes) et leurs accès à un large catalogue de services numériques. Elle recherche un ingénieur expérimenté en cybersécurité, spécialisé dans la sécurité des infrastructures IAM, pour renforcer leur sécurité et leur résilience. Le poste est soumis à une procédure d'habilitation.

Missions principales

• Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions sécurisées.
• Coordonner, qualifier et prioriser les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et informer le management.
• Maintenir les exigences et le plan de résilience des services IAM, coordonner les tests avec les équipes techniques et le programme de continuité d'activité.
• S'assurer que les exigences de traces, de surveillance, de détection et de réponse sont implémentées et opérationnelles.
• Coordonner avec les équipes de sécurité la démarche ITDR et organiser la revue périodique des droits et accès administratifs et techniques.
• Assurer la veille technologique, évaluer la criticité des risques et définir les plans de remédiation.
• Accompagner les gestionnaires de services dans le suivi des risques de cybersécurité et participer aux revues de sécurité des évolutions importantes.

Profil recherché

• Formation : master universitaire en informatique, diplôme d'ingénieur EPF/HES, diplôme fédéral ou formation équivalente.
• Expérience avérée dans la sécurisation d'infrastructures IAM (annuaires, authentification, autorisation, fédération).
• Excellente capacité à résoudre des problèmes complexes, autonomie, sens du travail en équipe et résistance au stress.
• Communication écrite et orale excellente, dans une organisation basée sur le travail à distance.

Compétences requises

• Gestion des vulnérabilités, résilience et continuité, détection et réponse aux incidents.
• Compétences appréciées : ITDR, PAM, moindre privilège, Zero Trust, SAML, OAuth, OpenID Connect, MFA, Active Directory, LDAP, Entra ID, audit de sécurité, LPD, ISO 27001, NIST, CIS.