Consultant IAM

Description du poste

Profil du consultant IAM :

• Métiers : Architecture technique, Sécurité, Méthode


• Fonction : Consultant IAM


• Spécialités technologiques : IAM

Type de prestation : Assistance Technique (facturation au taux journalier)

Compétences requises :

• Technologies et outils : GCP, Microsoft Office, AWS, Azure


• Normes / Méthodes : CISMCISSP, ISO 27001


• Soft skills : Autonomie, Rigueur, Adaptation, Leadership, Force de proposition


• Secteur d'activité : Transport de courrier

Description de la mission :

Dans le cadre d’un secteur du transport, le consultant interviendra au sein d’une direction responsable de la maîtrise des risques SI et de la sécurité opérationnelle via le Centre de Sécurité Opérationnelle (CSO).
Le CSO déploie et configure les mesures de prévention, pilote un cockpit sécurité en continu, et assure le transfert de la gestion de la sécurité vers la DSI, dans un contexte accru d’attaques cybernétiques.

Environnement technique :

• Systèmes IAM : Gestion du cycle de vie des identités, droits d’accès, politiques de sécurité, traçabilité


• Outils de workflow et gestion des demandes : BPM, systèmes de ticketing pour validation et suivi des habilitations


• Applications métiers : ERP, CRM, outils internes, SaaS, services externes


• Infra hybrides : On-premise (serveurs, bases de données), Cloud multi-fournisseurs (AWS, Azure, GCP)


• Outils bureautiques et collaboratifs : Microsoft Office, Google Workspace, SharePoint, Teams, Confluence

Objectifs et enjeux :

• Assurer une protection avancée des accès, identités et actifs pour réduire la surface d’attaque


• Réaliser des audits exhaustifs des applications sur le contrôle des accès


• Déployer des plans de remédiation priorisés


• Optimiser les processus de revue périodique et la gestion des certificats PKI/O


• Transformer et moderniser l’écosystème pour renforcer la sécurité tout en maintenant l’agilité opérationnelle

Le défi consiste à concilier excellence sécuritaire et fluidité des processus métier, face à des menaces cyber croissantes.

Profil recherché : Expert en sécurité des identités et des accès avec expérience en audit de sécurité et réduction des surfaces d'attaque. Maîtrise des enjeux de cybersécurité dans des environnements complexes, conciliant exigences sécuritaires et contraintes opérationnelles.

• Audit de sécurité : Expertise en contrôle des accès, conformité des applications et infrastructures.


• Gestion avancée des identités (IAM) : Maîtrise des architectures IAM, principes de moindre privilège et processus de recertification.


• PKI et gestion des certificats : Connaissance approfondie des infrastructures à clés publiques et cycles de vie des certificats électroniques.


• Analyse des risques cyber : Capacité à cartographier les surfaces d'attaque et prioriser les mesures de remédiation.


• Outils de sécurité : Expérience avec les solutions de gouvernance des accès (PAM, IGA) et outils d'audit de conformité.


• Standards et conformité : Connaissance des référentiels ISO 27001, ANSSI, NIST.


• Une certification CISSP ou CISM serait un atout.

• Rigueur analytique : Capacité à réaliser des audits exhaustifs et produire des analyses factuelles.


• Esprit critique : Aptitude à identifier vulnérabilités et remettre en question les pratiques existantes.


• Communication : Capacité à vulgariser les enjeux techniques auprès des parties prenantes métier.


• Adaptabilité : Équilibrer exigences sécuritaires et continuité des activités.


• Leadership technique : Autonomie dans la conduite de projets de transformation sécuritaire et force de proposition.

2 jours sur site / 3 jours en télétravail (TT).