Mission freelance consultant IAM/PAM à Grenoble (2026)

Schneider Electric a des besoins IAM/PAM sur deux niveaux distincts. Au niveau corporate (IAM Workforce) : gestion des identités de ses 150 000 collaborateurs mondiaux sur Entra ID, gestion des accès des prestataires et partenaires, et mise en place de politiques Zero Trust pour les accès aux applications cloud (Microsoft 365, SAP, Salesforce). Au niveau opérationnel (IAM/PAM OT) : sécurisation des accès aux systèmes EcoStruxure (plateforme IoT/OT de Schneider) et aux équipements industriels (automates M340, SCADA EcoStruxure Plant Expert), déploiement de bastions pour les accès distants aux sites industriels clients, et gestion des accès des techniciens de maintenance sur les équipements en production. Les missions OT sont les plus spécifiques et les mieux rémunérées — CyberArk Alero (pour les accès distants aux environnements OT) et BeyondTrust Privilege Remote Access sont les outils typiquement déployés dans ce contexte. Une connaissance des protocoles industriels et des architectures de réseau OT est impérative pour ces missions.

Le CEA Grenoble génère des missions PAM pour sécuriser les accès à des environnements informatiques très sensibles : supercalculateurs (HPC), systèmes de simulation nucléaire, environnements de recherche classifiés. Les missions portent sur le déploiement de bastions pour les accès aux systèmes HPC (gestion des comptes à privilèges des administrateurs système, enregistrement des sessions SSH), la gestion des accès aux environnements de calcul scientifique (attribution de ressources HPC via des systèmes de gestion des droits intégrés aux ordonnanceurs), et la mise en place de politiques d'accès Just-In-Time pour les accès aux systèmes de simulation. La sensibilité des environnements implique souvent des habilitations de défense (CONFIDENTIEL DÉFENSE pour les projets de simulation liés à la dissuasion nucléaire). Les profils Linux/Unix avancés avec une maîtrise des outils PAM sur ces plateformes (CyberArk PSM/SSH, Wallix Bastion pour Linux) sont les plus adaptés.

STMicroelectronics fait très rarement appel à des freelances directs pour les missions IAM sur ses environnements de fabrication de puces — la sensibilité des accès aux outils EDA et aux données de recettes de fabrication impose un niveau de confiance qui pousse vers des postes CDI ou des ESN en contrat-cadre. Cependant, les missions IAM Workforce corporate (migration Entra ID, gouvernance des accès) passent plus souvent par des freelances via des ESN partenaires. La voie réaliste : rejoindre une ESN ayant un contrat-cadre avec ST, démontrer sa valeur sur les missions moins sensibles, puis être sollicité sur les périmètres plus critiques.

BinchamTalent est une plateforme de mise en relation directe entre consultants IAM/PAM et entreprises françaises. Vous créez votre dossier de compétences — éditeurs maîtrisés (Okta, CyberArk, SailPoint), protocoles, certifications, disponibilité, TJM cible — qui devient visible directement par les DSI et RSSI des entreprises vérifiées inscrites sur la plateforme. Aucune commission n'est prélevée sur votre TJM, contrairement aux ESN qui facturent 30 à 50 % de marge sur les profils expérimentés. Vous négociez et signez votre contrat directement avec l'entreprise cliente.

Les deux profils ont un marché solide mais s'adressent à des missions différentes. Un expert mono-éditeur très profond (par exemple CyberArk certifié Defender/Sentry avec 6+ ans d'expérience PAM) est recherché par les intégrateurs partenaires et les grandes entreprises en déploiement Vault — TJM typique 800-1 100 €/j (indicatif). Un profil multi-éditeurs senior (5 éditeurs maîtrisés, capable de comparer et conseiller sur une architecture IAM globale) est recherché pour les missions d'architecture, de RFP, de roadmap Identity — TJM typique 1 100-1 500 €/j (indicatif). Recommandation : ancrer 1 éditeur principal (Okta ou Entra ID pour le marché de volume), une expertise PAM (CyberArk ou Delinea), et maintenir une veille sur 2-3 autres éditeurs pour rester crédible en architecture.