Ingénieur IAM SSO

Le service de gestion des accès et des identités de notre client est responsable de la gestion de 600000 comptes (citoyens employés partenaires élèves) et de leurs accès à lensemble des services numériques. Pour renforcer les activités Authentification et autorisation daccès il recherche une ingénieure senior expérimentée en IAM en particulier sur les technologies et protocoles dauthentification SSO et de fédération didentités en environnement complexe de grande organisation. Poste à 100% début dès que possible ; accréditation requise.

Tâches

• Maintenir et faire évoluer le portefeuille de services dauthentification et dautorisation
  
• Assurer le rôle dexpert technique sur les composants du service (outils du marché et développements spécifiques)
  
• Traiter les incidents/problèmes et assurer le support technique de niveau 3
  
• Participer à la mise en place et la maintenance des outils de diagnostic et des indicateurs de suivi
  
• Identifier les risques techniques ou de sécurité et proposer les corrections nécessaires
  
• Participer aux projets dévolution (conception développement tests configuration migration déploiements)
  
• Définir implémenter et faire évoluer les filières dintégration IAM (SAML OAuth2 OpenID Connect) pour les applications métier
  
• Prendre en charge les demandes dintégration IAM et conseiller architectes et développeurs
  

Requirements

• Master universitaire en informatique ingénieur EPF/HES diplôme fédéral ou équivalent
  
• Excellente maîtrise des protocoles de fédération SAML OAuth2 et OpenID Connect et des principaux protocoles IAM (LDAP Kerberos Radius SCIM FIDO2/WebAuthn OATH)
  
• Bonne maîtrise de Java en environnement web serveur
  
• Bonne compréhension des frameworks de sécurité web et de la sécurisation des API notamment en environnement SPA
  
• Bonne maîtrise des concepts IAM (RBAC annuaires et identités numériques notions ABAC/ReBAC)
  
• Annuaires dentreprise on-premise (LDAP Microsoft AD) et cloud (MS Entra ID) ; environnements Unix/Linux et Windows
  
• Expérience dinfrastructures de production critiques ; stratégies Zero Trust et reverse-proxy web (F5 Big-IP Apache) ; CI/CD et environnements containerisés ; qualité logicielle et tests
  
• Atouts : administration dun serveur SSO du marché (OpenAM KeyCloak Okta PingOne) PaaS (OpenShift Docker) ou Azure AD annuaires LDAP protocoles Radius/OATH/MS-OFBA/SCIM PKI IAM cloud serveurs dapplications web Archimate expérience en grande organisation
  
• Sens du service parfaite maîtrise du français et bonne maîtrise de langlais initiative résistance au stress
  

Required Skills:

IAM; SSO; LDAP; Azure AD annuaires LDAP protocoles Radius/OATH/MS-OFBA/SCIM PKI IAM cloud serveurs dapplications web Archimate expérience en grande organisation

Required Education:

IAM; SSO; LDAP; Azure AD annuaires LDAP protocoles Radius/OATH/MS-OFBA/SCIM PKI IAM cloud serveurs dapplications web Archimate expérience en grande organisation

Employment Type : Full Time
Experience: years
Vacancy: 1
Monthly Salary Salary: 140000 - 140000