About this role
CONTEXTE Dans le cadre d'une mission longue auprès d'un grand compte, e-volve recherche un Team Leader Expert IAM & PKI pour prendre en charge le pilotage et la coordination d'activités liées à la gestion des identités, des habilitations, des accès à privilèges, de l'authentification et des certificats. La mission s'inscrit dans un environnement SI complexe, multi-applicatif et hybride on-premise / cloud, avec des enjeux importants de sécurité, de conformité, de transformation et d'industrialisation. Le profil recherché doit avoir une double dimension : une réelle expertise IAM/PKI et la capacité à manager des équipes, piloter une activité RUN et projets et interagir avec des interlocuteurs techniques, sécurité et management. MISSIONS Vous aurez notamment en charge : * L'encadrement et la coordination d'une équipe IAM couvrant les habilitations, le PAM et l'authentification, ainsi que d'une équipe PKI ; * Le pilotage des activités RUN et projets ; * La planification, la priorisation et le suivi des activités ; * L'organisation des comités de suivi et le reporting auprès des différentes parties prenantes ; * La définition et la mise en œuvre de la stratégie IAM ; * La formalisation et l'évolution des politiques d'accès et d'habilitation ; * La définition et le pilotage de la roadmap PKI ; * La contribution à la feuille de route cybersécurité ; * Le rôle de référent sur les solutions et mécanismes d'authentification, SSO, MFA et PAM ; * Le rôle de référent sur les problématiques PKI et gestion des certificats ; * La supervision des processus d'habilitation et des campagnes de recertification des droits ; * Le support avancé et la contribution à la résolution des incidents IAM et PKI ; * Le pilotage de projets de transformation, de refonte de processus et de déploiement de nouvelles solutions IAM ou de gestion des certificats ; * L'intégration des problématiques IAM dans les projets SI ; * L'optimisation et l'industrialisation des processus IAM et PKI ; * La mise en place de tableaux de bord, KPI et SLA ; * La contribution aux audits internes et externes ainsi qu'au suivi des plans d'actions de conformité. ENJEUX DE LA MISSION Sur le périmètre IAM, les principaux enjeux concernent : * La sécurisation des identités et des accès, notamment les accès à privilèges ; * La maîtrise du cycle de vie des habilitations ; * La réussite des campagnes de recertification ; * L'accompagnement des projets dans leurs choix d'implémentation IAM ; * L'amélioration et l'automatisation des processus ; * La conformité aux exigences NIS2, ISO 27001 et audits internes. Sur le périmètre PKI : * Sécurisation du cycle de vie des certificats ; * Prévention des risques liés à l'expiration ou à la compromission ; * Pilotage et gouvernance des activités PKI ; * Industrialisation des processus ; * Gestion d'un volume important de certificats dans un environnement multi-technologies ; * Conformité aux exigences de sécurité et aux audits. COMPÉTENCES FONCTIONNELLES ATTENDUES Vous maîtrisez notamment : * Gestion des habilitations ; * Cycle de vie des identités et des accès ; * Campagnes de recertification des droits ; * Modélisation des rôles et principes RBAC ; * Gouvernance des accès ; * Gestion des comptes et accès à privilèges ; * Gestion du cycle de vie des certificats ; * Pilotage d'activité IAM/PKI ; * Gestion des risques et conformité ; * Production de livrables exploitables dans le cadre d'audits. EXPERTISE TECHNIQUE RECHERCHÉE Une bonne maîtrise des principaux concepts et protocoles IAM est attendue : SSO - MFA - PAM - LDAP - SAML - OAuth - OpenID Connect ainsi que des concepts et protocoles associés à la PKI et aux certificats : TLS - X.509 - OCSP - CRL La