EXPERT IAM

Expert IAM

L’expert IAM est responsable du développement, de la gestion et de la supervision des systèmes de gestion des identités et des accès de l’organisation. Ce rôle consiste à concevoir et à mettre en œuvre des solutions IAM pour garantir que l’accès aux systèmes informatiques est sécurisé, efficace et conforme aux politiques et réglementations en vigueur.

Conception et mise en œuvre :

Développer et mettre en œuvre des politiques, des procédures et des technologies IAM pour protéger les actifs numériques de l’organisation.

 Collaborer avec les parties prenantes d’affaires et TI pour recueillir les exigences et concevoir des solutions IAM qui répondent aux besoins de l’organisation.

 Diriger la conception et la mise en œuvre des solutions IAM, en veillant à ce qu’elles soient évolutives, sécurisées et conformes aux normes mondiales et aux meilleures pratiques.

 Gérer le cycle de vie des solutions IAM, y compris le provisionnement, le déprovisionnement, le contrôle d’accès basé sur les rôles (RBAC) et la fédération d’identité.

 Formuler des RFQ/RFP pour les fournisseurs de solutions IAM, évaluer leurs propositions et présenter les solutions les mieux adaptées aux décideurs.

 Documenter et présenter les architectures IAM aux experts techniques et aux parties prenantes de l’entreprise, en veillant à l’alignement avec les objectifs d’affaires.

 Utiliser des outils d’orchestration pour automatiser les tâches de gestion du cycle de vie des identités et intégrer les processus IAM à des cadres d’automatisation informatique plus larges.

Sécurité et conformité :

 S’assurer que les solutions IAM respectent les normes de sécurité et les exigences réglementaires.

 Surveiller et auditer les systèmes IAM pour détecter et répondre aux incidents de sécurité, en assurant une résolution rapide et la conformité avec les processus de gestion des incidents.

 Contribuer à l’élaboration de politiques, de procédures et de contrôles de sécurité liés à la gestion des identités et des accès.

 Évaluer régulièrement les systèmes et les processus IAM afin d’identifier les domaines à améliorer, en mettant en œuvre des améliorations si nécessaire.

Intégrer les responsabilités liées aux outils et aux pratiques IGA (Identity Governance and Administration) pour assurer une bonne gestion du cycle de vie des identités, y compris les examens d’accès et les processus de certification.

 Souligner l’importance des principes Zero Trust dans la stratégie IAM, en veillant à ce qu’aucune entité ne soit approuvée par défaut et à ce que tous les accès soient vérifiés en permanence.

Introduire l’exploration et l’intégration potentielle des technologies IA/ML pour la détection d’anomalies et la gestion prédictive des accès

Fonctionnement et assistance :

Fournir un soutien L3 pendant les processus de gestion des incidents et des problèmes, en agissant en tant qu’expert IAM.

 Diriger les efforts de dépannage des problèmes liés à l’IAM, en travaillant en étroite collaboration avec les équipes des opérations informatiques et de la sécurité pour résoudre les incidents.

 Assurer le fonctionnement cohérent et sécurisé des solutions IAM, en coordination avec les autres équipes TI pour gérer les changements et les mises à jour.

 Inclure les responsabilités liées au mentorat du personnel junior et à la prestation de séances de formation sur les outils IAM et les meilleures pratiques aux autres équipes de l’organisation.

Mettre en place le suivi et le reporting des KPI liés à l’IAM, tels que les délais d’exécution des demandes d’accès, le nombre d’incidents de sécurité liés à l’identité et les scores d’audit de conformité.

Résultats attendus :

 Des systèmes IAM efficaces et sécurisés qui protègent les actifs numériques de l’organisation.

 Documentation de conception de haut à bas niveau pour les systèmes IAM.

 Pratiques IAM cohérentes et conformes dans l’ensemble de l’organisation.

Résolution rapide et efficace des incidents et problèmes liés à l’IAM.

Compétences et qualifications requises

Profil Attendu :

5+ ans d’expérience en IAM ou dans des domaines connexes.

Solide connaissance technique des technologies et des pratiques IAM, y compris SSO, MFA, RBAC et fédération d’identité.

Expertise dans Azure AD (gestion des identités hybrides), CyberArk et Okta.

Bonne compréhension des principes et des pratiques de sécurité informatique.

Expérience dans la gestion de systèmes IAM dans un environnement multi-sites et multi-culturel.

Solides compétences en matière de documentation et de communication.

Maîtrise de l’anglais.

Bonne connaissance des opérations informatiques et de la sécurité.

Connaissance du contexte industriel appréciée.