Ingénieur logiciel — IAM / ICAM
Intégration au Ministère des Armées pour participer à la modernisation ICAM dans le cadre d'un CDI.
- Elimination du SPOF de l'annuaire legacy via une réplication Master-Master et une approche PoLP.
- Garantie d'une haute disponibilité avec 14 mois sans incident.
- Conception et opération d'une offre Keycloak-as-a-service pilote pour plus de 100 applications consommatrices.
- Mise en place de flows OIDC authorization code + PKCE et device flow.
- Structuration d'une fédération LDAP centralisée.
- Développement de services d'enrichissement de tokens sous forme de Keycloak SPIs custom avec injection de claims de contextualisation.
- Réimplémentation d'un modèle de droit historique RBAC et ABAC en relations OpenFGA style zanzibar pour un modèle unifié et une séparation policy/données.
Environnement technique