Spécialiste en gestion des identités et des accès (IAM)

## Contexte Dans le cadre d'un remplacement, la Direction générale du numérique et des systèmes d'information (DGNSI) de l'État de Vaud recherche un-e Spécialiste sécurité IAM pour une mission à durée déterminée, du 18 janvier au 31 juillet 2027, au service de l'administration cantonale vaudoise (ACV). ## Responsabilités - Sécurité des systèmes d'information et IAM : contribuer à la mise en œuvre de la stratégie et des standards d'architecture de sécurité, identifier les risques et recommander les mesures de protection adaptées. - Gestion des identités et des accès : piloter, coordonner et administrer les campagnes de recertification des identités numériques et de leurs droits d'accès ; traiter les demandes de support relevant du périmètre IAG (gouvernance des identités et des accès) ; contribuer à l'amélioration des processus associés. - Gestion des risques et conformité : participer à la mise en œuvre opérationnelle du système de management de la sécurité de l'information (SMSI), notamment selon la norme ISO 27001, ainsi qu'à l'appréciation et au traitement des risques. - Accompagnement des projets : apporter une expertise en sécurité lors du développement ou de l'acquisition de solutions informatiques, évaluer les exigences de sécurité. - Conseil et sensibilisation : accompagner les équipes, conseiller les spécialistes et sensibiliser les collaborateurs aux risques liés à la sécurité de l'information. - Veille technologique : suivre l'évolution des menaces, des technologies et des standards de sécurité. ## Qualifications - Brevet fédéral d'informaticien ou titre jugé équivalent. - Au minimum cinq ans d'expérience dans le domaine de la sécurité des systèmes d'information. - Expérience confirmée en gestion des identités numériques et des cycles de vie des comptes et des accès. - Expérience pratique avec une solution IAM, et dans la gestion des habilitations et des droits d'accès. - Expérience dans l'administration et la gestion des objets Active Directory et MS Exchange. - Bonnes connaissances générales de la sécurité informatique : réseaux, applications, bases de données et middleware. - Connaissance de la norme ISO 27001 et, idéalement, expérience de sa mise en œuvre et du maintien de la conformité. - Connaissance des référentiels CIS Controls et NIST. - Connaissances de Linux, LDAP et PowerShell ; familiarité avec EasyVista appréciée. - Postgrade en sécurité de l'information et certification CISSP souhaités. - Anglais B2 et allemand B1 souhaités. ## Conditions - Contraintes particulières : accréditation Police exigée. - Type de contrat : CDD de droit public, du 18.01.2027 au 31.07.2027. - Taux d'activité : 80 à 100 %. - Lieu : Renens VD, Ouest Lausannois, Suisse.