Offre CDI consultant IAM/PAM à Paris (2026)

La banque et l'assurance dominent, avec des programmes PAM permanents imposés par DORA dans toutes les banques systémiques. BNP Paribas, Société Générale, AXA et CNP Assurances maintiennent des équipes Identity de 5 à 30 personnes. Les ESN spécialisées (Wavestone, Orange Cyberdefense, Capgemini Cybersecurity) recrutent en CDI pour leur practice IAM/PAM et leurs projets clients. Les grandes DSI (TotalEnergies, LVMH, Airbus, Safran) intègrent des Lead IAM et Architectes Identity pour piloter leurs programmes Zero Trust. Les scale-ups parisiennes (Doctolib, Ledger, Alan) recrutent des IAM Engineers pour leurs architectures cloud.

Les deux ont leurs avantages : ESN pour la diversité des projets, grand groupe pour l'impact stratégique. En ESN (Wavestone, Capgemini Cyber) : exposition à des contextes variés, progression technique rapide, package parfois inférieur mais négociable. En grand groupe (BNP Paribas, TotalEnergies) : pilotage de bout en bout d'un programme pluriannuel, packages globaux attractifs (intéressement, participation, actionnariat), stabilité et visibilité. Si vous débutez ou cherchez à développer rapidement votre expertise multi-éditeurs, l'ESN est la meilleure option. Si vous avez 5+ ans et cherchez à piloter un programme identité avec impact stratégique, le grand groupe est l'environnement idéal.

La voie classique : 3-4 ans ingénieur IAM, puis Lead/Senior avec pilotage de chantier, puis Architecte avec vision multi-éditeurs et Zero Trust. Débuter en tant qu'ingénieur IAM sur un ou deux éditeurs, intégration de protocoles, missions opérationnelles pendant 3 à 4 ans. Évoluer vers Lead/Senior avec coordination métier/sécurité et conception d'architectures multi-éditeurs. Atteindre le niveau Architecte avec 5+ éditeurs maîtrisés, vision Zero Trust complète, protocoles avancés (FIDO2, SCIM, JIT access). Les certifications (Okta Certified Consultant, CyberArk Sentry, CISSP) et la participation aux conférences (CLUSIF, Assises) accélèrent la reconnaissance.

Les deux trajectoires sont valides : ESN pour la diversité des contextes, startup pour l'impact direct. En ESN (Wavestone, Capgemini Cyber) : diversité des clients, montée en expertise multi-éditeurs, évolution vers Manager, packages 70-85 k€ + variable. En startup (Doctolib, Qonto) : construction d'architecture IAM from scratch, grande autonomie, fort impact direct, package potentiellement plus élevé si BSPCE valorisés. Si vous cherchez la progression technique pure et l'impact, la startup est idéale. Si vous cherchez la diversité des contextes et un réseau large, l'ESN est plus adaptée.

BinchamTalent offre un accès direct aux recruteurs IAM/PAM vérifiés, sans le bruit de LinkedIn. Sur LinkedIn, des dizaines de candidatures génériques se concurrencent sur chaque poste et les recruteurs ne voient que votre titre en quelques secondes. BinchamTalent fonctionne différemment : vous publiez un dossier structuré (éditeurs maîtrisés, certifications actives, réalisations concrètes — comptes CyberArk onboardés, applications SSO intégrées, protocoles maîtrisés). Chaque profil est validé manuellement. Les RSSI et DSI vérifiés vous contactent directement — sans intermédiaire, sans présélection généraliste.

En 2026, les certifications les plus valorisées sont Okta Certified Consultant (très différenciant), CyberArk Sentry (la plus rare et la plus valorisée), et Microsoft SC-300 (indispensable dans les environnements Microsoft). La hiérarchie complète : Okta Certified Professional (niveau 1, le plus courant), Okta Certified Consultant (niveau 2, très différenciant), CyberArk Trustee / Defender / Sentry (progression par ordre croissant), Microsoft SC-300 (Entra ID, MFA, Conditional Access), SailPoint IdentityNow Engineer (gouvernance des accès, valorisée dans les grandes entreprises), et le CISSP pour les rôles d'architecte ou Lead IAM. La combinaison Okta ou CyberArk + SailPoint + CISSP constitue le dossier le plus solide pour les postes Lead IAM dans les grands groupes.