Offre CDI consultant IAM/PAM à Rennes (2026)

Orange maintient des équipes Identity à plusieurs niveaux. Au niveau central (principalement Paris mais avec une représentation à Rennes) : des Architectes Identity qui définissent la stratégie d'identité du groupe pour ses millions de clients et collaborateurs. Au niveau R&D Rennes : des ingénieurs qui travaillent sur les innovations en matière d'authentification pour les réseaux 5G (SIM-based authentication, eSIM management, authentification réseau pour les objets connectés) et sur les projets de fédération d'identité entre les différentes entités du groupe Orange international. Ces postes nécessitent une maîtrise des protocoles d'authentification télécom (RADIUS, DIAMETER, SS7) en plus des protocoles IAM standard (OIDC, SAML), ce qui les rend très spécifiques. Les profils IAM avec une expérience télécom sont rares et bien valorisés.

La convergence OT/IT est un sujet de plus en plus présent en Bretagne, notamment dans les industries agroalimentaires bretonnes (coopératives laitières comme Even ou Bel, abattoirs industriels comme Cooperl) et dans les sites de défense navale (Brest, Lorient). NIS2, en vigueur depuis 2024, impose aux opérateurs d'infrastructures essentielles de mettre en place des contrôles d'accès renforcés sur leurs systèmes OT. Cela génère des postes CDI IAM/PAM hybrides IT/OT dans les grandes entreprises bretonnes. Ces postes sont rares mais très intéressants techniquement : ils nécessitent de maîtriser les solutions PAM adaptées aux environnements OT (CyberArk Alero, Wallix Bastion SCADA) et d'avoir une compréhension des architectures de réseau industriel (modèle Purdue, zone DMZ industrielle, protocoles OPC-UA/Modbus).

Orange Cyberdefense est une entité distincte dédiée aux services de cybersécurité. Les postes CDI IAM y sont de type consultant en prestation : vous intervenez chez les clients d'Orange Cyberdefense (entreprises dans tous les secteurs) pour déployer des solutions IAM. Les postes CDI IAM chez Orange SA sont différents : vous travaillez sur l'architecture d'identité interne d'Orange (identités des collaborateurs, des abonnés, des équipements réseau). Les deux ont leurs intérêts — Orange Cyberdefense pour la diversité des clients, Orange SA pour la profondeur et l'envergure des projets. La rémunération est généralement comparable.

LinkedIn agrège des millions d'offres et de profils, ce qui génère deux problèmes pour les consultants IAM/PAM : le bruit (des dizaines de candidatures génériques sur chaque poste) et l'opacité (les recruteurs ne voient que votre titre et votre résumé en quelques secondes). BinchamTalent fonctionne différemment : vous publiez un dossier structuré documentant vos éditeurs maîtrisés (Okta, CyberArk, SailPoint), vos certifications actives, vos réalisations concrètes (nombre de comptes onboardés sur CyberArk, applications SSO intégrées, protocoles maîtrisés) et vos préférences de poste. Chaque profil est validé manuellement. Les RSSI et DSI vérifiés de votre ville vous contactent directement — sans intermédiaire, sans processus de présélection généraliste.

En 2026, les certifications les plus valorisées pour les postes CDI consultant IAM/PAM sont : Okta Certified Professional (niveau 1, le plus courant en recrutement) et Okta Certified Consultant (niveau 2, très différenciant), CyberArk Trustee / Defender / Sentry (progression du plus simple au plus avancé — Sentry est la certification la plus rare et la plus valorisée), Microsoft SC-300 (Identity and Access Administrator Associate — couvre Entra ID, MFA, Conditional Access, indispensable dans les environnements Microsoft), SailPoint IdentityNow Engineer (certification pour la gouvernance des accès, très valorisée dans les grandes entreprises), et le CISSP pour les profils se positionnant sur des rôles d'architecte ou de Lead IAM. Une combinaison certifications éditeur (Okta ou CyberArk) + certification de gouvernance (SailPoint) + CISSP constitue un dossier de compétences très solide pour les postes Lead IAM dans les grands groupes.