Offre CDI consultant IAM/PAM à Toulouse (2026)

Airbus maintient une équipe Identity Services interne qui gère les identités de ses collaborateurs mondiaux et les accès à l'ensemble des applications du groupe. Les postes CDI ouverts portent sur plusieurs domaines : l'ingénierie IAM (déploiement et maintien des solutions Okta/Entra ID pour les 130 000 utilisateurs Airbus, gestion des applications SSO du groupe, provisioning SCIM), la gouvernance des accès (IGA avec des campagnes de revue des habilitations, gestion des accès des prestataires et sous-traitants de la supply chain), le PAM (maintenance du déploiement CyberArk pour les comptes administrateurs des systèmes sensibles, gestion des comptes de service pour les applications critiques), et l'architecture Identity (définition de la roadmap IAM du groupe, conception des architectures Zero Trust). Le niveau attendu est confirmé à senior — Airbus recrute rarement des juniors en direct pour ses équipes Identity internes.

Cela dépend du périmètre du poste. Thales Toulouse couvre plusieurs activités très distinctes : les activités civiles (avionique commerciale pour Airbus, systèmes de transport) n'imposent généralement pas d'habilitation pour les postes IAM/PAM standard. Les activités militaires et de défense (systèmes d'armes, radars militaires, cryptologie) imposent une habilitation CONFIDENTIEL DÉFENSE ou SECRET DÉFENSE selon le niveau de sensibilité des systèmes. Dans les offres d'emploi Thales, la mention 'Habilitation Défense souhaitée ou requise' est explicite. Si vous n'avez pas encore d'habilitation, certains postes acceptent des candidats sans habilitation préalable — l'entreprise lance elle-même la demande d'habilitation après l'embauche, avec un délai de 6 à 18 mois.

Oui, et c'est l'une des évolutions les plus naturelles sur ce marché. Un consultant IAM/PAM senior ayant travaillé 5+ ans dans l'écosystème aéronautique toulousain acquiert une connaissance de la sécurité qui dépasse largement l'identité : gouvernance, gestion des incidents, conformité (DO-326A, NIS2, RGS). Les grands groupes (Airbus, Thales, Safran) ont des postes de RSSI adjoint accessibles à des profils IAM/PAM confirmés ayant développé une vision transverse. La certification CISSP ou une formation management RSSI accélère cette trajectoire.

LinkedIn agrège des millions d'offres et de profils, ce qui génère deux problèmes pour les consultants IAM/PAM : le bruit (des dizaines de candidatures génériques sur chaque poste) et l'opacité (les recruteurs ne voient que votre titre et votre résumé en quelques secondes). BinchamTalent fonctionne différemment : vous publiez un dossier structuré documentant vos éditeurs maîtrisés (Okta, CyberArk, SailPoint), vos certifications actives, vos réalisations concrètes (nombre de comptes onboardés sur CyberArk, applications SSO intégrées, protocoles maîtrisés) et vos préférences de poste. Chaque profil est validé manuellement. Les RSSI et DSI vérifiés de votre ville vous contactent directement — sans intermédiaire, sans processus de présélection généraliste.

En 2026, les certifications les plus valorisées pour les postes CDI consultant IAM/PAM sont : Okta Certified Professional (niveau 1, le plus courant en recrutement) et Okta Certified Consultant (niveau 2, très différenciant), CyberArk Trustee / Defender / Sentry (progression du plus simple au plus avancé — Sentry est la certification la plus rare et la plus valorisée), Microsoft SC-300 (Identity and Access Administrator Associate — couvre Entra ID, MFA, Conditional Access, indispensable dans les environnements Microsoft), SailPoint IdentityNow Engineer (certification pour la gouvernance des accès, très valorisée dans les grandes entreprises), et le CISSP pour les profils se positionnant sur des rôles d'architecte ou de Lead IAM. Une combinaison certifications éditeur (Okta ou CyberArk) + certification de gouvernance (SailPoint) + CISSP constitue un dossier de compétences très solide pour les postes Lead IAM dans les grands groupes.