Offre CDI consultant IAM/PAM à Sophia-Antipolis (2026)

Amadeus est le premier recruteur de profils IAM/PAM en CDI à Sophia Antipolis. L'équipe Identity & Access Management d'Amadeus gère des architectures d'identité d'envergure mondiale : SSO pour des centaines d'applications internes (développement, test, production), gestion des identités de collaborateurs dans une dizaine de pays (avec des contraintes locales de protection des données personnelles très variables), PAM pour les systèmes de réservation aérienne qui traitent des milliards de transactions, et la sécurisation des accès aux environnements cloud AWS/Azure/GCP. Les postes CDI portent sur l'IAM Engineering (maintien et évolution de l'architecture Okta + Entra ID d'Amadeus), la gouvernance des accès (IGA avec SailPoint, campagnes de revue des habilitations), et le PAM (CyberArk pour les systèmes critiques). L'environnement est totalement en anglais — les équipes sont mixtes (Français, Espagnols, Indiens, Américains). Les packages Amadeus CDI sont parmi les meilleurs de province française.

SAP Labs France à Sophia recrute des IAM Engineers sur deux axes distincts. Les postes produit IAM : développement et amélioration des capacités d'identité des produits SAP — SAP Identity Authentication Service (IAS), SAP Identity Provisioning Service (IPS), SAP GRC Access Control (Access Risk Analysis, Business Role Management). Ces postes sont plus proches du développement de produit que de la mise en oeuvre client. Les postes IT internes : gestion des identités et des accès des collaborateurs SAP Labs France sur les outils internes (Entra ID, SAP IAS pour les applications SAP), et PAM pour les environnements de développement. Le niveau d'anglais requis est très élevé — SAP est une multinationale allemande qui travaille globalement en anglais. Une connaissance de l'écosystème SAP BTP et des solutions SAP Identity est un avantage fort pour les postes produit.

SAP, coté au NYSE, propose un Employee Stock Purchase Plan et distribue des RSU aux profils 'key talents'. Les IAM engineers SAP Labs France expérimentés (3+ ans, bonne performance) ont accès aux RSU avec un vesting sur 4 ans. Les packages SAP Labs comprennent : fixe + bonus annuel (jusqu'à 20-25 % du fixe) + RSU + participation au plan d'épargne groupe + avantages multinationaux (retraite complémentaire, mutuelle internationale, mobilité interne). SAP réalise généralement ses revalorisations salariales une fois par an (en mars) — négociez votre package à l'entrée car les rattrapages mid-year sont rares.

LinkedIn agrège des millions d'offres et de profils, ce qui génère deux problèmes pour les consultants IAM/PAM : le bruit (des dizaines de candidatures génériques sur chaque poste) et l'opacité (les recruteurs ne voient que votre titre et votre résumé en quelques secondes). BinchamTalent fonctionne différemment : vous publiez un dossier structuré documentant vos éditeurs maîtrisés (Okta, CyberArk, SailPoint), vos certifications actives, vos réalisations concrètes (nombre de comptes onboardés sur CyberArk, applications SSO intégrées, protocoles maîtrisés) et vos préférences de poste. Chaque profil est validé manuellement. Les RSSI et DSI vérifiés de votre ville vous contactent directement — sans intermédiaire, sans processus de présélection généraliste.

En 2026, les certifications les plus valorisées pour les postes CDI consultant IAM/PAM sont : Okta Certified Professional (niveau 1, le plus courant en recrutement) et Okta Certified Consultant (niveau 2, très différenciant), CyberArk Trustee / Defender / Sentry (progression du plus simple au plus avancé — Sentry est la certification la plus rare et la plus valorisée), Microsoft SC-300 (Identity and Access Administrator Associate — couvre Entra ID, MFA, Conditional Access, indispensable dans les environnements Microsoft), SailPoint IdentityNow Engineer (certification pour la gouvernance des accès, très valorisée dans les grandes entreprises), et le CISSP pour les profils se positionnant sur des rôles d'architecte ou de Lead IAM. Une combinaison certifications éditeur (Okta ou CyberArk) + certification de gouvernance (SailPoint) + CISSP constitue un dossier de compétences très solide pour les postes Lead IAM dans les grands groupes.