Architecte IAM / IGA F/H

Rejoignez SI-nerGIE, la Direction des Opérations, en tant qu'Architecte IAM. Vous serez responsable de la mise en œuvre et de l'évolution de la gestion des identités et des accès à l'échelle mondiale. Vous travaillerez sur des projets stratégiques liés à la gouvernance des identités dans un environnement industriel soumis à de fortes exigences de sécurité et de conformité.

• Concevoir et faire évoluer l'architecture technique et fonctionnelle de la solution Netwrix Identity Manager.
• Modéliser le RBAC/ABAC : rôles métier, rôles techniques, règles d'affectation automatique, politiques de séparation des tâches (SoD).
• Assurer la cohérence des flux d'identité entre le référentiel IAM et les annuaires (synchronisation, réconciliation, gestion des écarts).

• Compétences techniques requises
• Impératives

• Netwrix Identity Manager (ex-Usercube) : maîtrise de la modélisation du référentiel, des connecteurs, du moteur de règles, des workflows et du langage d'expression de la solution. Expérience avérée sur au moins un déploiement complet ou une migration.
• Active Directory : architecture multi-forêts, approbations, délégation, GPO, schéma, conception des unités d'organisation, groupes et nommage.
• Entra ID : provisioning, Entra Connect / Cloud Sync, groupes dynamiques,
• Access Reviews, Conditional Access, applications d'entreprise.
• LDAP : structure d'un DIT, schémas et classes d'objets, filtres, réplication, LDAPS. Une expérience OpenLDAP ou IBM ITDS est un plus.
• Concepts IGA : RBAC/ABAC, SoD, recertification, gestion du cycle de vie des identités, réconciliation, gestion des comptes orphelins.
• Anglais professionnel (niveau B2/C1) : réunions, documentation et échanges avec les éditeurs et les équipes internationales.

Appréciées

• PowerShell (scripting d'automatisation AD / Entra ID / Microsoft Graph).
• SQL et modélisation de données.
• SCIM, SAML 2.0, OAuth 2.0 / OpenID Connect, ADFS.
• PKI et gestion du cycle de vie des certificats.
• Expérience d'une migration depuis une solution historique (IBM Tivoli, SailPoint, Oracle IM) vers une plateforme IGA moderne.

Compétences comportementales

• Capacité à traduire un besoin métier en modèle d'habilitation - et à résister à une approche exclusivement technique du sujet.
• Aisance rédactionnelle : production de documents d'architecture destinés à des instances de validation et à des audits.
• Pédagogie et sens de l'écoute face à des interlocuteurs métier non techniques.

Autonomie, rigueur et sens de la traçabilité.

• Aptitude au travail en environnement contraint et fortement normé.

Profil recherché

• Diplômé.e d'une école d'ingénieur ou d'un cursus universitaire équivalent, vous justifiez d'une première expérience significative dans le domaine de l'IAM / IGA.
• 3 ans d'expérience minimum en infrastructure ou sécurité des SI, dont une expérience significative en architecture IAM/IGA.
• Une expérience en ESN, en conseil ou sur des programmes de transformation grand compte est un atout.

• Certifications appréciées : Netwrix / Usercube, Microsoft SC-300, SC-100, Identity and Access Administrator.
• Conditions particulières
• Poste éligible à une enquête administrative ; l'accès à certains sites clients peut être conditionné à une habilitation.
• Astreintes exceptionnelles lors des phases de bascule.
• Ce que nous offrons
• Un périmètre technique large et des projets structurants en environnement industriel exigeant.
• Une équipe d'architectes expérimentés et un accompagnement à la certification.
• Rémunération selon profil et expérience.