Ingénieur IAM SSO

Le service de gestion des accès et des identités de notre client est responsable de la gestion de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques. Pour renforcer les activités « Authentification et autorisation d'accès », il recherche un·e ingénieur·e senior expérimenté·e en IAM, en particulier sur les technologies et protocoles d'authentification SSO et de fédération d'identités en environnement complexe de grande organisation. Poste à 100%, début dès que possible ; accréditation requise. Tâches Maintenir et faire évoluer le portefeuille de services d'authentification et d'autorisation Assurer le rôle d'expert technique sur les composants du service (outils du marché et développements spécifiques) Traiter les incidents/problèmes et assurer le support technique de niveau 3 Participer à la mise en place et la maintenance des outils de diagnostic et des indicateurs de suivi Identifier les risques techniques ou de sécurité et proposer les corrections nécessaires Participer aux projets d'évolution (conception, développement, tests, configuration, migration, déploiements) Définir, implémenter et faire évoluer les filières d'intégration IAM (SAML, OAuth2, OpenID Connect) pour les applications métier Prendre en charge les demandes d'intégration IAM et conseiller architectes et développeurs Requirements Master universitaire en informatique, ingénieur EPF/HES, diplôme fédéral ou équivalent Excellente maîtrise des protocoles de fédération SAML, OAuth2 et OpenID Connect et des principaux protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH) Bonne maîtrise de Java en environnement web serveur Bonne compréhension des frameworks de sécurité web et de la sécurisation des API, notamment en environnement SPA Bonne maîtrise des concepts IAM (RBAC, annuaires et identités numériques, notions ABAC/ReBAC) Annuaires d'entreprise on-premise (LDAP, Microsoft AD) et cloud (MS Entra ID) ; environnements Unix/Linux et Windows Expérience d'infrastructures de production critiques ; stratégies Zero Trust et reverse-proxy web (F5 Big-IP, Apache) ; CI/CD et environnements containerisés ; qualité logicielle et tests Atouts : administration d'un serveur SSO du marché (OpenAM, KeyCloak, Okta, PingOne), PaaS (OpenShift, Docker) ou Azure AD, annuaires LDAP, protocoles Radius/OATH/MS-OFBA/SCIM, PKI, IAM cloud, serveurs d'applications web, Archimate, expérience en grande organisation Sens du service, parfaite maîtrise du français et bonne maîtrise de l'anglais, initiative, résistance au stress