Ingénieur Sécurité – Authentification & Habilitation (HF)

Dans le cadre dune mission réalisée pour lun de nos clients majeurs du secteur bancaire basé à Saint-Quentin-en-Yvelines nous recherchons un Ingénieur Sécurité spécialisé Authentification et Gestion des Habilitations.

Vous intégrerez une équipe Cybersécurité en charge des solutions dauthentification forte (MFA) de fédération didentité et de gestion des habilitations. Vous interviendrez sur des projets stratégiques visant à renforcer la sécurité des accès aux systèmes dinformation tout en accompagnant les évolutions réglementaires et les nouveaux usages.

Vous évoluerez dans un environnement exigeant caractérisé par des enjeux élevés de sécurité de conformité réglementaire et de disponibilité des services.

Mission principale

Assurer ladministration lévolution et lexpertise des solutions dauthentification et de gestion des habilitations en accompagnant les projets de transformation du système dinformation et en garantissant la sécurité des accès utilisateurs.

Vous serez également le référent technique lors des incidents majeurs participerez aux évolutions darchitecture assurerez le support de niveau expert auprès des équipes RUN et BUILD et contribuerez à la conformité réglementaire des solutions dauthentification.

Responsabilités principales

• Assurer lexpertise technique sur les solutions dauthentification forte et de gestion des habilitations.
• Participer aux projets dévolution des solutions HID et/ou ILEX.
• Accompagner les entités clientes dans leurs besoins dauthentification et de sécurisation des accès.
• Participer à la définition des architectures de sécurité liées aux mécanismes dauthentification.
• Garantir le respect des processus dexploitation et des procédures de sécurité.
• Intervenir en expertise lors des incidents majeurs.
• Produire et maintenir la documentation technique et darchitecture.
• Participer à la veille technologique et aux évolutions réglementaires.

Activités principales

Gestion de projets cybersécurité

• Participer aux projets de déploiement et dévolution des solutions dauthentification.
• Proposer des solutions adaptées aux contraintes de sécurité de production et aux besoins métiers.
• Accompagner les évolutions des entités clientes (nouveaux périmètres évolution des flottes nouveaux usages).
• Participer aux revues darchitecture et aux études techniques.

Support et expertise

• Assurer un support de niveau expert auprès des équipes RUN et BUILD.
• Répondre aux demandes dexpertise sur les exigences de sécurité.
• Réaliser des audits de configuration et des revues de sécurité.
• Intervenir lors des incidents majeurs et coordonner les actions de résolution.
• Appliquer les processus ITIL (Incident Problem et Change Management).

Gouvernance et conformité

• Participer aux revues de comptes et des habilitations.
• Réaliser des revues sécuritaires des solutions.
• Accompagner les montées de version des plateformes.
• Contribuer aux sujets réglementaires (ALPM DORA PSI PSIG ILSI).
• Maintenir à jour les documents darchitecture les procédures dexploitation et la documentation technique.

Veille et amélioration continue

• Assurer une veille technologique sur les solutions IAM MFA et SSO.
• Identifier les évolutions permettant de renforcer la sécurité des accès.
• Participer à lamélioration continue des processus et des architectures.

Environnement technique

Solutions de sécurité

• HID (Multi-Factor Authentication)
• ILEX (SSO / Identity & Access Management)

Technologies dauthentification

• MFA (Multi-Factor Authentication)
• SSO (Single Sign-On)
• SAML
• OpenID Connect (OIDC)
• RADIUS
• VPN

Administration

• Active Directory
• PowerShell
• Java (scripting)
• Gestion des habilitations
• Gestion des identités

Infrastructure

• Réseaux
• Firewall
• Architecture de sécurité

Méthodes et référentiels

• ITIL
• DORA
• ALPM
• PSI
• PSIG
• ILSI

Qualifications :

Profil recherché

• Formation supérieure (Bac5) en informatique ou cybersécurité.
• Expérience confirmée (minimum 5 ans souhaités) dans ladministration ou larchitecture de solutions dauthentification et de gestion des habilitations.
• Maîtrise des solutions HID et/ou ILEX.
• Bonne connaissance des mécanismes dauthentification de fédération didentité et des protocoles de sécurité.
• Compétences en scripting (PowerShell Java).
• Bonne compréhension des architectures réseau et des équipements de sécurité.

Les certifications suivantes sont appréciées :

• Certifications HID ou ILEX
• CISSP
• ISO 27001 Lead Implementer
• EBIOS Risk Manager
• Certifications Microsoft Security ou IAM

Qualités attendues

• Forte capacité danalyse et de résolution de problèmes.
• Sens du service et orientation client.
• Excellentes qualités rédactionnelles.
• Capacité à travailler dans des environnements complexes et fortement sécurisés.
• Esprit déquipe et capacité à collaborer avec des interlocuteurs variés.
• Autonomie rigueur et sens des responsabilités.
• Curiosité technique et veille permanente.
• Capacité à accompagner les évolutions réglementaires et technologiques.

Informations complémentaires

• Localisation : Saint-Quentin-en-Yvelines (78)
• Secteur dactivité : Banque / Services financiers
• Type de mission : Expertise en authentification gestion des habilitations architecture IAM et support de niveau expert.
• Environnement : Client grand compte infrastructures critiques solutions dauthentification forte fédération didentité conformité réglementaire (DORA) et enjeux élevés de cybersécurité.

Informations supplémentaires :

Pourquoi nous rejoindre

• Un suivi de carrière réalisé par un manager tech avec des échanges réguliers ;

• Des certifications techniques et soft skills en libre accès avec un objectif de 2 certifications minimum par an des vouchers fournis et du coaching dexperts ;

• Des partenaires technologiques de choix : Google AWS Microsoft ServiceNow Snowflake MuleSoft Outsystems SAP Databricks Gitlab ;

• Une trajectoire aux possibilités variées via la mobilité interne géographique fonctionnelle et inter entité / tribu ou squad.

• Des rôles internes pour construire votre carrière au sein du Groupe : manager formateur interne tech leader digital champion squad leader

• Des contributions internes pour élargir vos compétences telles que les relations écoles le recrutement le commerce la rédaction darticles lanimation de meet up ou de communauté

• Un esprit de communauté fort au travers dévénements internes et dactivités sportives et culturelles grâce à plus de 30 clubs vous permettant de rencontrer vos collègues régulièrement et de partager vos passions ;

• Une vision Tech for People qui sincarne dans nos valeurs nos pratiques responsables notre programme de développement durable récompensé par le label Ecovadis et nos engagements forts avec notamment la Fondation Devoteam.

Comment se déroule le processus de recrutement chez Devoteam

Il comporte 2 à 3 entretiens :

• Talent Acquisition Interview : lobjectif est de faire le point sur vos compétences votre niveau danglais et de valider vos éléments de motivation

• Tech & Business Interview : cet entretien vise à approfondir vos compétences techniques et à vérifier leur adéquation avec nos besoins lors dun échange avec un expert métier

• Leadership Interview : il permet dévaluer votre potentiel vos ambitions et denvisager votre évolution au sein de Devoteam.

Nous privilégions au moins un entretien en présentiel. Une prise de référence est demandée et selon votre profil des tests (techniques anglais personnalité...) peuvent vous être adressés. Si votre candidature est retenue nous vous faisons parvenir une proposition présentant les conditions dembauche. En cas dacceptation le contrat de travail est formalisé.

Si vous partagez notre passion pour la technologie et que vous souhaitez construire le monde numérique responsable de demain alors vous êtes peut-être le passionné que nous recherchons chez Devoteam.

Le Groupe Devoteam oeuvre pour légalité des chances pour la promotion de ses collaboratrices et de ses collaborateurs au mérite et lutte activement contre toute forme de discrimination. Nous sommes persuadés que la diversité contribue à la créativité au dynamisme et à lexcellence de notre organisation. Tous nos postes sont ouverts aux personnes en situation de handicap.

Remote Work :

No

Employment Type :

Full-time

Experience: years
Vacancy: 1