Expert IAM – Identification & Authentification Santé

Expert IAM – Identification & Authentification Santé · SOFTEAM

Freelance, Île-de-France. Mission d'expertise pour un client du secteur de la santé, sur plusieurs projets liés à l'identité numérique et à la sécurisation des accès.

1. Expertise IAM et authentification

• Intervenir sur les mécanismes d'identification et d'authentification des professionnels de santé.
• Travailler sur les dispositifs MFA, 2FA, CPS et e-CPS, ainsi que sur les mécanismes d'authentification forte.
• Contribuer à la mise en œuvre du SSO et des protocoles SAML 2.0, OIDC et OAuth2.
• Participer à l'intégration de solutions IAM et à la sécurisation des accès aux applications de santé.

2. Architecture et intégration technique

• Participer à la définition et à l'évolution des architectures IAM.
• Intervenir sur les problématiques de provisioning et de déprovisioning des comptes.
• Contribuer à l'intégration avec les annuaires Active Directory / Entra ID, les applications métiers, les DPI et les SIRH.
• Travailler sur les modèles d'habilitation, les rôles et les matrices d'autorisation.
• Prendre en compte les contraintes d'accès multi-utilisateurs, les changements rapides d'utilisateur et les modes dégradés.

3. Expertise santé et conformité

• Intervenir sur les enjeux d'identité numérique propres au secteur de la santé.
• Prendre en compte les dispositifs et référentiels de l'écosystème santé : Pro Santé Connect, Pro Santé Identité, RPPS, e-CPS et référentiels de l'ANS.
• Intégrer les contraintes de sécurité et de conformité applicables aux systèmes d'information de santé.
• Contribuer aux réflexions autour de la PGSSI-S, du RIE et des démarches d'homologation.

4. Accompagnement des projets

• Apporter une expertise technique aux équipes projet.
• Participer aux choix de solutions et aux études d'architecture.
• Accompagner les équipes dans la mise en œuvre des solutions et la résolution des problématiques techniques.
• Intervenir sur plusieurs projets selon les besoins et priorités du client.

Profil recherché

• Expertise confirmée en IAM, SSO et authentification.
• Maîtrise des protocoles SAML 2.0, OIDC et OAuth2.
• Connaissance des mécanismes MFA, 2FA, CPS et e-CPS.
• Expérience des annuaires Active Directory / Entra ID.
• Connaissance des solutions IAM et des mécanismes de gestion des identités et des habilitations.
• Connaissance des architectures d'intégration et des environnements applicatifs complexes.
• Connaissance du secteur de la santé : indispensable.
• Expérience concrète sur des projets IAM ou d'authentification dans le secteur de la santé.
• Connaissance de l'écosystème Pro Santé Connect, Pro Santé Identité, RPPS et des dispositifs d'identité numérique en santé.

Compétences complémentaires appréciées

• FIDO2 et passkeys.
• Gestion des comptes à privilèges et bastions.
• Environnements Citrix.
• Connaissance des DPI, DMP et INS.
• HospiConnect / HOP'EN 2.