Ingénieur Infrastructure & Sécurité - Solutions IAM - UEM & Digital Workplace

Intégration à l'équipe IAM afin de moderniser et industrialiser la gouvernance des accès et l'authentification fédérée au sein de l'infrastructure critique.

• Automatisation de l'onboarding, l'offboarding et les mutations pour standardiser le cycle de vie des identités.
• Industrialisation du provisioning automatique des comptes et accès via des connecteurs et workflows.
• Pilotage de l'intégration d'applications Cloud et On-premise via les protocoles SAML 2.0, OIDC et OAuth 2.0.
• Implémentation du MFA adaptatif et durcissement des politiques d'accès contextuelles.
• Modélisation des matrices d'habilitations par rôles et groupes pour standardiser la gestion des droits.
• Diagnostic et résolution d'incidents complexes d'authentification en support N2/N3.
• Pilotage des phases de tests, recette et coordination des mises en production.
• Collaboration étroite avec les équipes Sécurité, Infrastructure, Cloud et Applicatives pour aligner les accès sur l'architecture globale.

Administration et industrialisation de la flotte iOS d'une compagnie aérienne via Workspace ONE UEM et Apple Business Manager pour sécuriser et standardiser les appareils mobiles en production.

• Administration de Workspace ONE UEM et industrialisation de l'enrôlement des appareils iOS via DEP, VPP, jetons APNs et Apple Configurator.
• Déploiement de profils avancés de sécurité (Wi-Fi, VPN, restrictions, chiffrement).
• Implémentation de la détection de jailbreak, du SSO et de l'accès conditionnel pour durcir la sécurité.
• Pilotage du cycle de vie des applications via catalogue d'entreprise et intégration Active Directory.
• Conduite de la migration technique globale vers l'eSIM en coordination avec les équipes.
• Diagnostic d'incidents complexes d'enrôlement et de synchronisation en support N2/N3.
• Gestion des tickets via GLPI et suivi de l'inventaire des équipements.
• Rédaction de procédures techniques d'exploitation pour capitaliser le savoir-faire.
• Alignement des référentiels techniques avec des équipes transfrontalières évoluant sous Microsoft Intune.

Intégration à l'équipe Infrastructure d'un intégrateur IT en alternance afin de moderniser la gouvernance IAM et l'administration des flottes mobiles multisites critiques.

• Implémentation d'Okta Lifecycle Management pour automatiser le provisioning via Active Directory et les accès SSO (SAML 2.0, OIDC, MFA).
• Administration et optimisation de Workspace ONE UEM pour gérer des parcs multisites critiques (Windows 10/11, iOS/ABM, Android Enterprise, Samsung Knox).
• Conception et déploiement de profils de configuration avancés (Wi-Fi, certificats) et durcissement des baselines de conformité.
• Exécution de scripts complexes pour la télédistribution applicative et l'automatisation des tâches.
• Diagnostic d'incidents d'enrôlement, de synchronisation et d'erreurs d'authentification SSO en support N2/N3.
• Automatisation des actions de remédiation pour accélérer la résolution.
• Interconnexion du parc avec les outils ITSM/CRM (GLPI, Zoho CRM).
• Rédaction de documentations techniques détaillées (architectures, procédures) et transfert de compétences.

Conception et déploiement de solutions d'intégration et de provisioning automatisé au sein d'une PME spécialisée en gestion d'identités.

• Conception et intégration de plugins sur mesure en exploitant les APIs REST des solutions leaders (Okta, VMware, Microsoft).
• Création et déploiement de connecteurs SCIM Bridge pour standardiser et automatiser le provisioning des identités dans les systèmes hétérogènes.
• Développement d'outils applicatifs et extensions interconnectées avec le CRM d'entreprise pour optimiser les processus métiers.
• Conception de tableaux de bord KPI et outils d'automatisation pour maximiser la productivité des équipes opérationnelles.