Mission freelance consultant IAM/PAM à Nice (2026)

SAP Labs France fait appel à des consultants IAM/PAM pour des projets spécifiques. Les missions portent sur plusieurs sujets liés à l'écosystème SAP. L'intégration de SAP Identity Authentication Service (IAS) avec des Identity Providers externes (Entra ID, Okta) : configuration du SSO SAML 2.0 ou OIDC entre IAS et l'IdP de l'entreprise, gestion du provisioning des utilisateurs SAP via SCIM. La sécurisation des accès SAP S/4HANA : définition et mise en oeuvre des rôles SAP (GRC Access Control, rôles PFCG), implémentation de la ségrégation des devoirs (SoD) pour la conformité SOX, et intégration avec SailPoint ou Saviynt pour la gouvernance des accès SAP. Les projets Zero Trust pour l'accès aux applications SAP BTP : déploiement de politiques d'accès conditionnelles, intégration du FIDO2 pour les utilisateurs à haut risque, et configuration des politiques de session pour les accès aux environnements de production SAP. La connaissance de l'écosystème SAP Identity Management est un prérequis — SAP a ses propres référentiels et ses propres approches de gestion des identités qui diffèrent des solutions généralistes.

Oui, avec une intensité variable selon le stade de la startup. Les startups en phase de démarrage (seed, pré-série A) utilisent généralement Okta ou Azure AD B2C dans leur configuration standard sans avoir besoin d'un consultant IAM — les templates Okta sont suffisants. Les startups en phase de croissance (série A, B) ayant des clients entreprise (B2B SaaS) développent des besoins IAM plus sophistiqués : déploiement du SSO Enterprise pour leurs clients (permettre aux clients de se connecter avec leur IdP d'entreprise via SAML/OIDC), gestion des tenants multi-clients, mise en place d'une politique de sécurité IAM conforme aux exigences des appels d'offres grands comptes (SOC 2 Type II requiert des contrôles d'accès documentés), et pour les startups cybersécurité, intégration IAM dans leurs propres produits. Ces missions sont courtes (1 à 2 mois) mais techniquement intéressantes et permettent de constituer un réseau dans l'écosystème Côte d'Azur.

Un niveau B2-C1 (conversation courante, capable de mener une réunion technique en anglais) est généralement suffisant pour les missions IAM chez Amadeus, SAP ou IBM. Ces sociétés accueillent des consultants de tous horizons et ont l'habitude des niveaux variés. En revanche, pour les missions d'architecture senior ou de conseil stratégique (définition de roadmap, présentation en COMEX), un anglais très fluide C1-C2 est un prérequis implicite. Préparez-vous à défendre vos projets réalisés en anglais lors des entretiens, y compris les termes IAM (identity federation, privileged access, just-in-time access, zero trust).

BinchamTalent est une plateforme de mise en relation directe entre consultants IAM/PAM et entreprises françaises. Vous créez votre dossier de compétences — éditeurs maîtrisés (Okta, CyberArk, SailPoint), protocoles, certifications, disponibilité, TJM cible — qui devient visible directement par les DSI et RSSI des entreprises vérifiées inscrites sur la plateforme. Aucune commission n'est prélevée sur votre TJM, contrairement aux ESN qui facturent 30 à 50 % de marge sur les profils expérimentés. Vous négociez et signez votre contrat directement avec l'entreprise cliente.

Les deux profils ont un marché solide mais s'adressent à des missions différentes. Un expert mono-éditeur très profond (par exemple CyberArk certifié Defender/Sentry avec 6+ ans d'expérience PAM) est recherché par les intégrateurs partenaires et les grandes entreprises en déploiement Vault — TJM typique 800-1 100 €/j (indicatif). Un profil multi-éditeurs senior (5 éditeurs maîtrisés, capable de comparer et conseiller sur une architecture IAM globale) est recherché pour les missions d'architecture, de RFP, de roadmap Identity — TJM typique 1 100-1 500 €/j (indicatif). Recommandation : ancrer 1 éditeur principal (Okta ou Entra ID pour le marché de volume), une expertise PAM (CyberArk ou Delinea), et maintenir une veille sur 2-3 autres éditeurs pour rester crédible en architecture.