Notre client, une organisation du secteur public, recherche un profil d'ingénieur expérimenté en cybersécurité pour renforcer la sécurité et la résilience de son infrastructure de gestion des identités et des accès (IAM). Le service en charge de cette infrastructure gère un très grand nombre de comptes utilisateurs et leurs accès à de nombreux services numériques.

La mission porte notamment sur la sécurisation des annuaires, des mécanismes d'authentification, d'autorisation et de fédération, la gestion des vulnérabilités et des risques, la résilience et la continuité des services, ainsi que la détection et la réponse aux incidents de sécurité liés aux identités humaines et machines.

Vous rejoignez une équipe distribuée, en interaction constante avec des ingénieurs experts, des architectes, les équipes de sécurité, les gestionnaires de services et le management.

Votre mission

• Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité.
• Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du système d'information IAM.
• Suivre les plans de remédiation, produire les rapports d'avancement et informer régulièrement le management de l'évolution de la sécurisation.
• Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et la continuité d'activité.
• S'assurer que les exigences en matière de traces, surveillance, détection et capacités de réponse sont implémentées, testées et opérationnelles.
• Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM.
• Organiser périodiquement la revue des droits et accès administratifs et techniques afin d'appliquer le principe du moindre privilège.
• Contribuer à la maîtrise du cycle de vie, de la sécurité et des mécanismes d'authentification des identités machines : comptes techniques, comptes de service, identités applicatives, workloads, secrets, clés et certificats.
• Effectuer une veille technologique et de sécurité, animer l'évaluation de la criticité des risques et la définition des plans de remédiation.
• Accompagner les gestionnaires de services dans l'identification et le suivi des risques de cybersécurité et participer aux revues de sécurité des évolutions importantes de l'infrastructure IAM.

Votre rôle

• Vous intervenez au sein du service en charge de l'infrastructure de gestion des identités et des accès (IAM) d'une organisation du secteur public.
• Vous contribuez à la sécurisation des annuaires ainsi que des mécanismes d'authentification, d'autorisation et de fédération.
• Vous prenez part à la gestion des vulnérabilités et des risques, ainsi qu'à la résilience et à la continuité des services IAM.
• Vous participez à la détection et à la réponse aux incidents de sécurité liés aux identités humaines et machines.
• Vous travaillez en réseau avec les ingénieurs experts, les architectes, les équipes de sécurité, les gestionnaires de services et le management.
• Vous coordonnez des activités transverses sans vous substituer aux responsabilités des experts et des gestionnaires de services.
• Vous évoluez dans une organisation distribuée, avec une communication à distance.

Votre profil

• Formation : master universitaire en informatique, diplôme d'ingénieur EPF/HES, diplôme fédéral ou formation équivalente.
• Expérience avérée dans la sécurisation d'infrastructures de gestion des identités et des accès, notamment annuaires, services d'authentification, d'autorisation et de fédération.
• Bonne maîtrise des problématiques de sécurité liées aux comptes utilisateurs, comptes techniques, comptes de service, identités applicatives et workloads, ainsi qu'à leurs mécanismes d'authentification.
• Capacité à identifier, qualifier et prioriser les vulnérabilités, obsolescences et écarts de sécurité en fonction des risques et de la faisabilité des mesures de remédiation.
• Bonne compréhension des principes de résilience, de continuité et de reprise des services numériques ainsi que de l'organisation des tests associés.
• Bonne compréhension des besoins de journalisation, surveillance, détection et réponse aux incidents de sécurité liés aux identités.
• Connaissance des principes ITDR et des mécanismes permettant d'identifier, détecter et traiter les menaces affectant les identités humaines et machines.
• Bonne maîtrise des accès PAM, des principes de moindre privilège, de séparation des responsabilités et de revue périodique des accès administratifs et techniques.
• Connaissance des mécanismes d'authentification des applications, services et serveurs, ainsi que de la gestion des certificats, secrets, clés et autres éléments d'authentification associés.
• Bonne compréhension des concepts Zero Trust, SAML, OAuth, OpenID Connect et MFA, ainsi que des bonnes pratiques de sécurisation des identités.
• Bonne connaissance des infrastructures hybrides associant Active Directory, LDAP, Entra ID et services Cloud.
• Connaissance des exigences réglementaires et référentiels de sécurité tels que LPD, ISO 27001, NIST ou CIS.

Les plus

• Travail à distance avec communication à distance au sein d'une organisation distribuée.
• Taux d'occupation : 80-100%.
• Prise de fonction souhaitée dès que possible.
• Durée indéterminée, résiliable selon les conditions du contrat.
• Le candidat doit remplir les conditions nécessaires pour une accréditation.

Pourquoi rejoindre BS-Team SA en tant que Ingénieur·e senior sécurité IAM & résilience ?

Chez BS-Team SA, nous accompagnons des professionnels IT sur des mandats exigeants, en privilégiant la clarté des attentes, un suivi régulier et des échanges directs avec les experts concernés.

Nous plaçons la qualité de la collaboration au centre de nos priorités, en particulier lorsque les équipes travaillent en réseau et à distance.

Si ce mandat correspond à votre expertise en sécurité des identités et à votre goût pour les environnements exigeants, nous vous invitons à nous faire parvenir votre candidature.