Offre CDI consultant IAM/PAM à Sophia-Antipolis (2026)

Oui, Amadeus est le premier recruteur de profils IAM/PAM en CDI à Sophia Antipolis, avec des architectures d'identité d'envergure mondiale. Les postes CDI couvrent l'IAM Engineering (architecture Okta + Entra ID, SSO pour des centaines d'applications, gestion des identités dans une dizaine de pays), la gouvernance des accès IGA (SailPoint, campagnes de revue), et le PAM (CyberArk pour les systèmes de réservation aérienne traitant des milliards de transactions). L'environnement est totalement en anglais (équipes mixtes Français, Espagnols, Indiens, Américains). Les packages Amadeus CDI sont parmi les meilleurs de province française.

Oui, SAP Labs France recrute des IAM Engineers sur deux axes distincts. Les postes produit IAM : développement et amélioration des produits SAP Identity (IAS, IPS, GRC Access Control). Les postes IT internes : gestion des identités des collaborateurs SAP Labs France (Entra ID, SAP IAS), PAM pour les environnements de développement. Le niveau d'anglais requis est très élevé (SAP travaille globalement en anglais). Une connaissance de l'écosystème SAP BTP et des solutions SAP Identity est un avantage fort pour les postes produit.

Oui, SAP (coté NYSE) distribue des RSU aux profils 'key talents' avec un vesting sur 4 ans. Les IAM engineers expérimentés (3+ ans, bonne performance) ont accès à ces dispositifs. Les packages SAP Labs comprennent fixe + bonus annuel (jusqu'à 20-25 % du fixe) + RSU + participation au plan d'épargne groupe + avantages multinationaux (retraite complémentaire, mutuelle internationale, mobilité interne). SAP réalise ses revalorisations salariales une fois par an (en mars) — négociez votre package à l'entrée car les rattrapages mid-year sont rares.

BinchamTalent offre un accès direct aux recruteurs IAM/PAM vérifiés, sans le bruit de LinkedIn. Sur LinkedIn, des dizaines de candidatures génériques se concurrencent sur chaque poste et les recruteurs ne voient que votre titre en quelques secondes. BinchamTalent fonctionne différemment : vous publiez un dossier structuré (éditeurs maîtrisés, certifications actives, réalisations concrètes — comptes CyberArk onboardés, applications SSO intégrées, protocoles maîtrisés). Chaque profil est validé manuellement. Les RSSI et DSI vérifiés vous contactent directement — sans intermédiaire, sans présélection généraliste.

En 2026, les certifications les plus valorisées sont Okta Certified Consultant (très différenciant), CyberArk Sentry (la plus rare et la plus valorisée), et Microsoft SC-300 (indispensable dans les environnements Microsoft). La hiérarchie complète : Okta Certified Professional (niveau 1, le plus courant), Okta Certified Consultant (niveau 2, très différenciant), CyberArk Trustee / Defender / Sentry (progression par ordre croissant), Microsoft SC-300 (Entra ID, MFA, Conditional Access), SailPoint IdentityNow Engineer (gouvernance des accès, valorisée dans les grandes entreprises), et le CISSP pour les rôles d'architecte ou Lead IAM. La combinaison Okta ou CyberArk + SailPoint + CISSP constitue le dossier le plus solide pour les postes Lead IAM dans les grands groupes.