Ingénieur senior sécurité IAM & résilience

À propos du poste

Ingénieur·e senior sécurité IAM & résilience, chargé de renforcer la sécurité, la résilience et la continuité des infrastructures de gestion des identités et des accès (IAM) au sein d’un environnement informatique complexe, pour un client basé à Genève. Le taux d’occupation est disponible entre 80 % et 100 %.

Missions principales

• Accompagner les ingénieurs et architectes IAM dans la conception et la sécurisation des infrastructures d’identités, d’authentification, d’autorisation et de fédération.
• Identifier, qualifier et prioriser les vulnérabilités, coordonner les plans de remédiation et assurer le suivi auprès du management.
• Maintenir et faire évoluer les dispositifs de résilience et de continuité des services IAM, en coordonnant les tests de reprise.
• Renforcer les capacités de journalisation, de surveillance, de détection et de réponse aux incidents liés aux identités (ITDR).
• Superviser la sécurité des accès privilégiés (PAM), organiser les revues périodiques des droits et gérer le cycle de vie des identités humaines et machines.

Profil recherché

• Formation supérieure en informatique (Master, diplôme d’ingénieur ou équivalent) avec expérience senior confirmée en cybersécurité et sécurisation d’infrastructures IAM.
• Expérience avérée dans la sécurité des annuaires, services d’authentification, d’autorisation et de fédération, ainsi que maîtrise des environnements hybrides (Active Directory, LDAP, Entra ID, Cloud).
• Solide expertise dans la sécurisation des identités humaines et machines, connaissance des solutions PAM, MFA, SAML, OAuth, OpenID Connect et principes Zero Trust.
• Maîtrise de la gestion des vulnérabilités, de la résilience, de la continuité et des dispositifs de détection et de réponse aux incidents (ITDR).
• Bonne connaissance des référentiels et exigences de sécurité (LPD, LIPAD, ISO 27001, NIST, CIS) et capacité à travailler en équipe pluridisciplinaire.

Compétences requises

• Active Directory, LDAP, Entra ID, environnements Cloud.
• Gestion des accès privilégiés (PAM), authentification multifacteur (MFA).
• Protocoles SAML, OAuth, OpenID Connect.
• Principes Zero Trust et ITDR (Identity Threat Detection and Response).
• Référentiels LPD, LIPAD, ISO 27001, NIST, CIS.

Ce que nous offrons

• Flexibilité du lieu et des horaires de travail selon les besoins.
• Six semaines de vacances par an et un plan de prévoyance attractif.
• Accès à une large gamme de formations professionnelles et personnelles via l’Académie Bechtle.