Offre CDI consultant IAM/PAM à Nantes (2026)

Naval Group maintient des équipes cybersécurité internes sur ses sites principaux (Paris pour le siège, mais Indret et les sites de la région nantaise ont des équipes locales). Les postes IAM/PAM en CDI portent sur la gestion des accès aux systèmes de conception des navires de défense (CAO, simulation numérique de structures navales), la mise en place de bastions pour les accès des prestataires sur les chantiers, et la gestion des comptes à privilèges sur les SI industriels. Les contraintes d'habilitation s'appliquent systématiquement pour les postes touchant aux systèmes de combat — un processus qui prend 6 à 18 mois mais crée une barrière à l'entrée qui protège les profils déjà habilités. Les candidats sans habilitation peuvent postuler sur les postes 'habilitation requise sous 6 mois' — l'entreprise engage le processus après recrutement.

Le Crédit Mutuel Arkéa est reconnu comme un employeur stable et de qualité dans la région nantaise. Disposant de sa propre DSI autonome (contrairement à de nombreuses banques régionales qui dépendent du SI national de leur groupe), le Crédit Mutuel Arkéa gère ses propres programmes IAM. Les postes CDI portent sur Entra ID pour l'IAM Workforce, CyberArk ou Delinea pour le PAM bancaire, et la gouvernance des accès pour la conformité DORA. Les packages incluent les avantages du secteur bancaire coopératif (intéressement, participation, épargne salariale). La stabilité de l'emploi et la culture managériale coopérative sont des atouts reconnus. La banque est physiquement à Nantes mais gère des entités en Bretagne et dans le grand Ouest.

La filière agroalimentaire bretonne et nantaise génère des besoins IAM/PAM émergents liés à la convergence OT/IT imposée par NIS2. Lactalis, Sodebo et les grandes coopératives informatisent leurs chaînes de production avec des systèmes SCADA et des objets connectés industriels. La sécurisation des accès à ces environnements OT génère des postes hybrides IAM/OT. Ces postes sont rares sur le marché nantais mais en croissance — NIS2 impose des délais de conformité qui poussent les acteurs à recruter. Une connaissance basique des environnements OT (ICS, SCADA, modèle Purdue) est un atout croissant pour se différencier.

LinkedIn agrège des millions d'offres et de profils, ce qui génère deux problèmes pour les consultants IAM/PAM : le bruit (des dizaines de candidatures génériques sur chaque poste) et l'opacité (les recruteurs ne voient que votre titre et votre résumé en quelques secondes). BinchamTalent fonctionne différemment : vous publiez un dossier structuré documentant vos éditeurs maîtrisés (Okta, CyberArk, SailPoint), vos certifications actives, vos réalisations concrètes (nombre de comptes onboardés sur CyberArk, applications SSO intégrées, protocoles maîtrisés) et vos préférences de poste. Chaque profil est validé manuellement. Les RSSI et DSI vérifiés de votre ville vous contactent directement — sans intermédiaire, sans processus de présélection généraliste.

En 2026, les certifications les plus valorisées pour les postes CDI consultant IAM/PAM sont : Okta Certified Professional (niveau 1, le plus courant en recrutement) et Okta Certified Consultant (niveau 2, très différenciant), CyberArk Trustee / Defender / Sentry (progression du plus simple au plus avancé — Sentry est la certification la plus rare et la plus valorisée), Microsoft SC-300 (Identity and Access Administrator Associate — couvre Entra ID, MFA, Conditional Access, indispensable dans les environnements Microsoft), SailPoint IdentityNow Engineer (certification pour la gouvernance des accès, très valorisée dans les grandes entreprises), et le CISSP pour les profils se positionnant sur des rôles d'architecte ou de Lead IAM. Une combinaison certifications éditeur (Okta ou CyberArk) + certification de gouvernance (SailPoint) + CISSP constitue un dossier de compétences très solide pour les postes Lead IAM dans les grands groupes.