Consultant·e IAM Sénior (F/H)

Dans un environnement complexe de grande organisation publique gérant plusieurs centaines de milliers d'identités numériques (citoyens, collaborateurs, partenaires, etc.), vous intégrerez une équipe en charge des services d'authentification et d'autorisation d'accès. Au sein du domaine Identity & Access Management (IAM), vous interviendrez sur des plateformes critiques permettant la gestion sécurisée des accès à de nombreux services digitaux.

Responsabilités

• Maintenir et faire évoluer les services IAM (authentification, SSO, fédération d'identités)
• Apporter votre expertise technique sur les composants IAM
• Assurer le support technique avancé auprès des équipes IT
• Participer aux projets d'évolution et d'intégration IAM

Activités détaillées

• Exploitation & support
  • Assurer le support technique de niveau 3 (incidents et problèmes)
  • Traiter les requêtes des équipes IT et accompagner les utilisateurs
  • Maintenir les outils de diagnostic et les indicateurs de performance
  • Identifier les risques techniques et sécurité, proposer des améliorations
• Expertise & accompagnement
  • Jouer un rôle d'expert IAM auprès des architectes et développeurs
  • Conseiller sur les solutions d'intégration : SAML, OAuth2, OpenID Connect, LDAP
  • Accompagner la définition des architectures d'authentification
• Projets & évolutions
  • Participer aux projets IAM : conception, implémentation, tests (unitaires, intégration, performance), déploiement et migration
  • Définir et faire évoluer les filières d'intégration IAM
  • Réaliser le paramétrage des solutions selon les besoins applicatifs
  • Contribuer à l'amélioration continue des services

Compétences Indispensables

• Maîtrise avancée des protocoles : SAML, OAuth2, OpenID Connect, LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH
• Solides connaissances en IAM : RBAC, ABAC, ReBAC, gestion des identités et des accès
• Bonne maîtrise de Java (environnement web serveur)
• Bonne compréhension des frameworks de sécurité web et sécurisation des API (SPA)

Compétences importantes

• Maîtrise des annuaires : LDAP, Microsoft Active Directory, MS Entra ID (Azure AD)
• Connaissance des environnements : Unix/Linux, Windows
• Expérience en gestion d'infrastructures critiques
• Connaissance des architectures Zero Trust
• Maîtrise des reverse proxy (F5 Big-IP, Apache)
• Bon niveau sur les pratiques : CI/CD, environnements containerisés
• Sensibilité à la qualité logicielle et à la sécurité : tests unitaires, intégration, performance

Compétences complémentaires

• Solutions IAM / SSO : OpenAM, Keycloak, Okta, PingOne
• Environnements Cloud / PaaS : OpenShift, Docker, Azure AD
• Administration annuaires : OpenLDAP, OpenDS, eDirectory
• Protocoles complémentaires : Radius, OATH, SCIM, MS-OFB
• Sécurité : PKI, certificats, chiffrement/signature
• Serveurs applicatifs : JBoss, Tomcat, Apache, PHP
• Modélisation : Archimate (Archi, iServer)
• Expérience en grande organisation publique ou privée

Qualités requises

• Sens du service et esprit d'équipe
• Excellentes capacités de communication
• Esprit d'analyse et force de proposition
• Autonomie et capacité à monter en compétence
• Résilience et gestion du stress
• Très bonne maîtrise du français, bon niveau d'anglais

Détails du poste

• Localisation : Genève
• Taux d'activité : 100%
• Date de prise de poste : dès que possible

Égalité des chances Blue Soft cultive une politique en faveur de la diversité et de l'inclusion, garantit l'égalité des chances via un process de recrutement dénué de toutes formes de discriminations.