Ingénieur Sécurité IAM Senior (H/F/X)

À propos du poste

Pour l'un de ses clients, une organisation de premier plan en Suisse romande, Ekkiden recherche un(e) Ingénieur(e) Sécurité IAM Senior. L'infrastructure IAM gère plusieurs centaines de milliers de comptes (utilisateurs, collaborateurs, partenaires) et leurs accès à un large portefeuille de services numériques. Vous interviendrez sur la sécurisation des infrastructures d'identité, d'authentification, d'autorisation et d'annuaires, en collaboration avec les ingénieurs, architectes et équipes de sécurité.

Missions principales

• Accompagner ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions sécurisées
• Identifier, qualifier et prioriser les vulnérabilités et écarts de sécurité, piloter les plans de remédiation et assurer un reporting régulier
• Maintenir les exigences de résilience des services IAM et coordonner les tests avec les équipes techniques et le programme de continuité
• Assurer journalisation, surveillance, détection et réponse aux incidents, et coordonner la démarche ITDR
• Organiser la revue périodique des droits et accès administratifs et techniques (principe du moindre privilège)
• Maîtriser le cycle de vie et la sécurité des identités machines (comptes techniques, de service, secrets, clés, certificats)
• Animer la veille technologique, l'évaluation de la criticité des risques et participer aux revues de sécurité des évolutions IAM

Profil recherché

• Master en informatique, diplôme d'ingénieur (EPF/HES) ou formation équivalente
• Expérience confirmée dans la sécurisation d'infrastructures IAM (annuaires, authentification, autorisation, fédération)
• Capacité à gérer les vulnérabilités et les risques, et à coordonner des activités transverses
• Autonomie, esprit d'initiative, rigueur, résistance au stress, aisance en télétravail et en équipes pluridisciplinaires

Compétences requises

• Concepts IAM : Zero Trust, SAML, OAuth, OpenID Connect, MFA
• Environnements hybrides : Active Directory, LDAP, Entra ID et services cloud
• Apprécié : PAM, gestion des certificats, secrets et clés, cycle de vie des identités techniques, LPD, ISO 27001, NIST, CIS

Ce que nous offrons

• Une organisation en très forte croissance et des missions variées
• Un parcours de carrière adapté et une formation continue
• Des primes de résultats et une mutuelle complète (GEREP)
• Des titres-restaurant (Swile)

Processus de recrutement : premier contact par l'équipe de recrutement, puis un ou deux entretiens avec les business managers, suivis d'une rencontre avec le client.