Architectes Technique IAM

## Mission SKOTT GROUP recherche deux Architectes Techniques IAM pour intervenir sur la définition, l'instruction et la validation des architectures techniques du domaine Identity & Access Management (IAM), dans le cadre de la gouvernance et de la modernisation des systèmes d'information d'un grand groupe. Vous intégrerez une équipe Architecture et Urbanisme composée d'une vingtaine d'architectes et d'experts techniques. ## Missions principales - Réaliser les études d'architecture IAM et instruire les demandes des différents projets. - Concevoir, définir et valider les architectures techniques des solutions de gestion des identités et des accès. - Élaborer les dossiers d'architecture technique (DAT), les recommandations et les orientations technologiques. - Présenter et défendre les dossiers auprès des instances et comités de validation. - Accompagner les projets dans leurs choix d'architecture, en respectant les standards d'entreprise et les exigences de cybersécurité. - Contribuer à l'évolution des services d'authentification, de fédération des identités, de gestion des habilitations et de gestion des comptes à privilèges. - Intervenir sur des environnements hybrides associant infrastructures internes et services cloud. ## Organisation de la mission Le périmètre IAM représente environ 90 affaires par an, réparti en deux lots : **Lot A — Référentiels d'identités, authentification et gestion des privilèges (RI2A / SecPriv)** - Études et dossiers d'architecture relatifs aux référentiels d'identités. - Instruction et accompagnement des projets sur l'authentification et la gestion des privilèges. - Point d'entrée privilégié des demandes d'architecture RI2A et SecPriv. **Lot B — Authentification bureautique standard et spécifique, gestion des privilèges (AB2S / SecPriv)** - Études et dossiers d'architecture sur les services d'authentification bureautique. - Instruction et accompagnement des projets sur les dispositifs d'authentification standard et spécifique. - Intervention également sur les domaines RI2A et SecPriv selon les besoins. ## Projets et priorités technologiques 2027 - Évolution de l'architecture logicielle vers OpenShift et Kubernetes, approche API-first. - WebServices standardisés avec SAML 2.0 et OpenID Connect (OIDC), jetons OAuth 2.0 pour la gestion des scopes et du consentement. - Sujets en cadrage : IAM Cloud (AWS IAM, Google IP/IAP, Azure Bastion), identité décentralisée et EUDI Wallet, identités en environnements OT, IAM pour agents d'intelligence artificielle. ## Environnement technique - IGA : SailPoint IIQ, Memority, MidPoint. - Annuaires : Active Directory, OpenLDAP. - Contrôle d'accès et fédération : Keycloak, Microsoft Entra ID. - PAM : CyberArk, Wallix. - PKI : EJBCA. - Protocoles : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM. - Sécurité : Zero Trust, RBAC, ABAC, SSO, IAM/IGA. - Cloud et architectures : Azure, AWS IAM, Google IP/IAP, Kubernetes, OpenShift, API-first. ## Conditions Lieu : Île-de-France (hybride). Contrat : freelance.