Mission freelance Expert IAM

Le client, distributeur omnicanal pour les professionnels, les particuliers et le service public, a structuré sa DSI afin de centrer son Système d'Information sur les Clients. Elle lance donc un projet majeur de gestion des identités et des accès (IAM) visant à renforcer la sécurité et l'efficacité des accès dans son infrastructure numérique.

Ce projet s’inscrit dans une démarche globale de sécurisation de l’information et de gestion des droits d’accès, essentiel pour garantir la conformité réglementaire et la protection des données sensibles. En intégrant une solution IAM avancée, la DSI vise à structurer et rationaliser les processus de gestion des identités, à centraliser les contrôles d’accès et à répondre aux exigences de confidentialité.

Nous recherchons ainsi un consultant expert en IAM capable de piloter cette transformation en tenant compte des impératifs techniques, de sécurité, et de conformité : 

• Contribuer au transfert des assets (Identité et Accès) de l’entité visant à optimiser la gestion des accès et à centraliser les ressources d'authentification pour un contrôle accru de la sécurité.

• Superviser la migration de l'environnement IAM existant vers le Socle Technique de Contrôle d'Accès (STCA) qui repose sur les solutions IAM d’IBM et ILEX, afin de consolider les outils de gestion des identités et d’harmoniser les standards de sécurité.

• Participer aux évolutions de la solution STCA en tenant compte des nouvelles exigences d’architecture, de services, et d’applications. Il s’agit de s'assurer de la compatibilité des services avec l’ensemble des systèmes connectés.

• Fournir un support technique lors de l’intégration de nouvelles applications au sein du système IAM, garantissant une configuration sécurisée et compatible avec les standards d’authentification en place.

• Assurer le MCO de la solution IAM en place (GDI/GDP), en veillant à sa disponibilité, sa sécurité et son efficacité dans la gestion quotidienne des accès.

• Administrer le cycle de vie complet des identités, incluant la création de comptes, la gestion et l'ajustement des privilèges selon les besoins, et la suppression des accès lorsque nécessaire, tout en respectant les protocoles de sécurité.

• Participer activement au déploiement et au suivi des accès à haut privilège (PAM), en mettant en œuvre les contrôles requis pour protéger les accès critiques et en conformité avec les normes de sécurité.

• Identifier et recommander des améliorations pour optimiser les processus et les outils IAM, en fonction des retours d'expérience et des évolutions technologiques.

• Assurer une présence dans le dispositif d'astreinte pour répondre aux incidents critiques en garantissant une réactivité face aux éventuelles défaillances ou menaces de sécurité. Les conditions d'astreinte sont à préciser.