Titre du poste : Ingénieur IAM Cloud
Référence : 26-04-7040-001
Lieu : Genève
Date de début souhaitée : Dès que possible
Taux d'occupation : 100%
Rémunération : à partir de 149'000 CHF / an
Description du poste et contexte :
Nous recherchons pour un client, une administration publique à Genève, un(e) ingénieur(e) IAM Cloud expérimenté(e) afin de renforcer son service de gestion des accès et des identités, responsable de plusieurs centaines de milliers de comptes (citoyens, collaborateurs, partenaires et élèves) et de leurs accès à de nombreux services numériques.
La personne retenue renforcera les activités de soutien et la sécurité d'une infrastructure IAM qui s'appuie en grande partie sur les annuaires Microsoft, avec une expertise particulière des services d'annuaires cloud comme Microsoft Entra ID. Elle évoluera au sein d'une équipe d'experts travaillant en réseau, notamment en télétravail. Mission soumise à une procédure d'accréditation du client. Mission de longue durée (jusqu'à 5 ans).
Responsabilités :
- Gérer l'environnement IAM Cloud et participer aux projets d'implémentation des solutions cloud (Microsoft 365, Azure IaaS / PaaS, etc.).
- Concevoir, implémenter et maintenir des solutions IAM robustes pour les environnements multicloud (Microsoft, AWS, etc.).
- Gérer les permissions sur le cloud en appliquant le principe du moindre privilège.
- Intégrer des applications internes et tierces avec les solutions SSO existantes.
- Surveiller, analyser et optimiser les performances des systèmes IAM pour garantir une sécurité optimale.
- Conduire des audits IAM réguliers et remédier aux vulnérabilités détectées.
- Automatiser les tâches récurrentes et documenter les configurations et processus mis en place.
- Assurer la coordination technique avec les équipes tierces et animer des séances.
- Identifier et communiquer les risques d'une opération et fédérer les personnes concernées en vue de trouver une solution.
- Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus.
- Rédiger des documentations et des procédures.
Formation :
- Master universitaire en informatique, diplôme d'ingénieur EPF/HES, diplôme fédéral ou formation équivalente.
Compétences primordiales :
- Expertise Microsoft Entra ID / Azure AD : maîtrise des fonctionnalités clés telles que l'authentification multifacteur (MFA), la sécurité conditionnelle (accès conditionnel), la gestion fine des rôles et des accès, ainsi que l'implémentation de solutions Single Sign-On (SSO) et des identités externes (External Identities, B2B / B2C).
- Sécurité et normes IAM : bonne compréhension des concepts de Zero Trust, SAML, OAuth et OpenID Connect appliqués à une gouvernance des identités.
- Expérience avérée dans l'audit et la mise en conformité avec les meilleures pratiques de sécurité.
- Gestion des identités hybrides : compétence pour intégrer et synchroniser des environnements sur site (Active Directory) avec des solutions cloud, tout en assurant la continuité de service et une sécurité optimale.
Compétences importantes :
- Polyvalence avec d'autres solutions IAM : familiarité avec des outils complémentaires comme SailPoint et Ping Identity, permettant d'enrichir et de diversifier les stratégies d'authentification.
- Automatisation et scripting : maîtrise de langages et d'outils tels que PowerShell (Graph API) pour automatiser les processus d'administration et garantir une gestion efficace des accès.
- Conformité et réglementation : connaissance des exigences réglementaires (LPD, LIPAD, ISO 27001) et capacité à implémenter des mécanismes de contrôle et de reporting assurant une conformité continue.
- Capacité à déployer et à gérer des solutions SSO (Single Sign-On) sur diverses plateformes.
- Excellente capacité à résoudre des problèmes complexes.
- Forte capacité d'interaction avec les ingénieurs experts, les parties prenantes des projets et le management.
- Maîtrise de la communication dans le cadre d'une organisation basée sur le travail à distance.
- Bonnes connaissances des pratiques ITIL et HERMES.
- Une expérience au sein d'une administration publique genevoise serait un plus.
Qualités requises :
- Autonomie, esprit d'initiative, capacité d'anticipation et d'adaptation.
- Orientation solution, avec la rigueur et l'esprit critique nécessaires.
- Sens du travail en équipe et résistance au stress démontrés.
- Capacité à intégrer des équipes pluridisciplinaires composées d'experts travaillant en réseau, notamment en télétravail.
- Excellente communication écrite et orale.