Ingénieur IAM​/SSO Senior; F​/H​/X

Groupe de conseil international fondé en 2019, Ekkiden anime un écosystème de consultants passionnés et engagés qui mènent des projets de transformation organisationnelle, opérationnelle et technologique dans l'IT/Digital, l'Industrie/R&D et la sustainability, chez les grands comptes et PME, en France, Suisse, Espagne et Allemagne.

Dans le cadre du renforcement d’une équipe spécialisée dans la gestion des identités et des accès, nous recherchons un Ingénieur IAM / SSO Senior capable d’intervenir sur des environnements critiques à grande échelle.

Vous apporterez votre expertise sur les technologies d’authentification, de fédération d’identités et de gestion des accès, tout en accompagnant les équipes projets dans l’intégration et l’évolution des services IAM.

Vous serez également un acteur clé dans l’amélioration continue des plateformes d’authentification et d’autorisation, ainsi que dans la sécurisation des accès aux applications et APIs.

• Assurer l’expertise technique sur les plateformes IAM et SSO
  .
• Participer à la conception, l’évolution et l’optimisation des services d’authentification et d’autorisation.
• Accompagner les projets d’intégration IAM pour les applications métier.
• Assurer le support de niveau expert (N3) sur les composants IAM.
• Participer à l’analyse et à la résolution des incidents complexes.
• Définir et mettre en œuvre les mécanismes de fédération d’identités.
• Participer aux phases de conception, développement, configuration, migration et déploiement.
• Identifier les risques techniques et de sécurité et proposer les plans de remédiation.
• Mettre en place des outils de supervision, diagnostic et suivi des performances.
• Conseiller les architectes, développeurs et équipes d’exploitation sur les meilleures pratiques IAM.
• Contribuer à l’amélioration continue des plateformes et processus IAM.

• Excellente maîtrise des protocoles de fédération d’identité :
  • SAML 2.0
  • OAuth 2.0
  • OpenID Connect (OIDC)
• Maîtrise des principaux protocoles IAM :
  • LDAP
  • Kerberos
  • Radius
  • SCIM
  • FIDO2 / Web Authn
  • OATH
• Solide compréhension des concepts IAM :
  • RBAC
  • ABAC
  • ReBAC
  • Gestion des identités numériques
• Bonne maîtrise de Java en environnement serveur web.
• Bonne compréhension de la sécurisation des applications web et des API.
• Connaissance des architectures Single Page Application (SPA).
• Expérience dans des environnements de production critiques.

• Administration d’annuaires :
  • Microsoft Active Directory
  • LDAP
  • OpenLDAP
  • eDirectory
• Expérience des plateformes IAM du marché :
  • Keycloak
  • OpenAM
  • Okta
  • Ping One
• Maîtrise des environnements Microsoft Entra  (Azure AD).
• Connaissance des architectures Zero Trust.
• Expérience avec les reverse proxies :
  • F5 Big-IP
  • Apache
• Connaissance des environnements CI/CD.
• Expérience des plateformes conteneurisées :
  • Docker
  • Open Shift
  • Kubernetes
• Connaissance des technologies de chiffrement :
  • PKI
  • Certificats numériques
  • Signature électronique
• Maîtrise des serveurs applicatifs :
  • Tomcat
  • JBoss
  • Apache
• Connaissance des systèmes :
  • Linux
  • Unix
  • Windows Server
• Expérience en architecture d’entreprise :
  • Archi Mate
  • outils de modélisation d’architecture

• Forte orientation service et satisfaction utilisateur.
• Excellentes capacités d’analyse et de résolution de problèmes.
• Sens des responsabilités et de la sécurité.
• Curiosité technique et capacité d’apprentissage rapide.
• Excellentes compétences relationnelles et pédagogiques.
• Aptitude à travailler dans des environnements complexes et critiques.
• Esprit d’équipe et partage des connaissances.
• Excellente communication écrite et orale en français et en anglais.

• Fortement recommandées Certified Identity and Access Manager (CIAM)
• Microsoft Identity & Access Administrator (SC-300)
• Microsoft Security Operations Analyst (SC-200)
• Microsoft Cybersecurity Architect (SC-100)

• Certifications Okta Certified Professional / Administrator
• Certifications Keycloak
• CISSP
• CCSP
• Certifications Cloud (Azure, AWS, Google Cloud)
• Certifications Dev Sec Ops  ou Sécurité Applicative.

• Nous rejoindre au bon moment pour faire votre place au sein d'une organisation en très forte croissance.
• Des missions variées dans un environnement challengeant qui vous permettront d'avoir un réel impact sur la boîte.
• La possibilité de travailler de façon autonome et d'être force de proposition pour grandir ensemble.
• Un parcours de carrière adapté à votre personnalité, aussi bien au niveau du rôle que de la localité.
• Une formation exigeante en continu pour libérer tout votre potentiel.