IT Security Engineer – IAM Expert

Accompagnement des clients dans la mise en œuvre et l'amélioration continue des cadres de gestion des identités et des accès (IAM). Contribution à l'application des politiques de gouvernance et des modèles de contrôle d'accès.

• Soutien aux clients dans la mise en place de cadres IAM incluant des procédures opérationnelles standard et des politiques de gouvernance.
• Identification et mise en œuvre d'opportunités pour renforcer la stratégie IAM et rationaliser les processus tout en assurant la conformité avec le RGPD, DORA et ISO 27001.
• Pilotage de la coordination et de la consolidation des revues de conformité via SharePoint Online pour améliorer la cohérence documentaire et le contrôle des versions.
• Gestion de la structure et de la gouvernance des sites SharePoint utilisés pour les livrables IAM, incluant la taxonomie et les modèles d'autorisation.
• Supervision de la migration et du référencement des applications vers des environnements cloud en validant les exigences d'intégration des identités.
• Lancement et suivi des cycles de révision IAM périodiques en produisant des tableaux de bord exploitables et des rapports de gestion pour les parties prenantes.
• Contribution active aux réunions de gouvernance inter fonctionnelles pour aligner les parties prenantes informatiques, métier et de conformité.
• Contribution à la mise en œuvre de la réglementation DORA par des analyses d'écarts, la définition de plans d'action et le suivi.
• Collaboration étroite avec la deuxième ligne de défense et les parties prenantes locales pour évaluer et atténuer les risques liés aux tiers.

Période de congé sabbatique pour raisons familiales.

• Pause professionnelle pour des raisons personnelles et familiales.

Gestion du département de la sécurité informatique, couvrant les accès logiques et la sécurité physique.

• Gestion du département de la sécurité informatique en couvrant les accès logiques et la sécurité physique.
• Définition de la politique de sécurité informatique et surveillance de l'application de ses règles.
• Définition de la feuille de route des risques et des problèmes.
• Sensibilisation, formation et conseil sur les questions de sécurité des systèmes d'information.

Fonctions de responsable de la sécurité des systèmes d'information (RSSI) au sein de l'entreprise.

• Définition, communication et surveillance de la mise en œuvre de la politique de sécurité.
• Gestion de la gestion des identités et des accès comprenant le cycle de vie, les rôles et les profils.
• Analyse des risques liés à la sécurité des systèmes d'information.
• Audit et contrôle de la conformité avec les règles de la politique de sécurité de l'information.
• Sensibilisation, formation et conseil sur les questions de sécurité informatique.

Intervention en tant que consultante en sécurité informatique pour accompagner les initiatives de conformité et de gouvernance.

• Pilotage des initiatives de conformité au RGPD.
• Soutien aux responsables techniques par des sessions de sensibilisation sur la responsabilité et les recommandations.
• Mise en œuvre et documentation des processus incluant les registres, procédures et contrats.

Structuration et accompagnement de projets IAM en tant qu'analyste métier.

• Soutien et structuration des projets IAM en analysant les besoins des clients et en gérant les projets.
• Contribution au plan d'amélioration continue.
• Réalisation d'études d'opportunité et de faisabilité en sélectionnant des solutions IAM alignées avec l'environnement existant ou les POC.
• Définition et déploiement de sessions de formation pour les nouvelles applications liées aux solutions IAM.
• Réalisation des tests d'acceptation utilisateur (UAT) pour les mises à jour applicatives.

Intervention en tant qu'experte IAM pour recueillir les besoins et administrer la gestion des accès et des habilitations de la Business Unit.

• Recueil des besoins et analyse de l'environnement existant avec les utilisateurs d'applications dans le domaine IAM.
• Mise en œuvre de nouveaux processus et flux de travail pour la Business Unit.
• Organisation, facilitation et promotion de la sensibilisation à la fonction de gestion des habilitations.
• Proposition d'améliorations fonctionnelles et ergonomiques pour les applications IAM.
• Intégration de nouvelles applications dans l'outil de gestion des identités et des accès du Groupe.
• Maintenance et mise à jour des matrices d'habilitation avec des revues semestrielles.
• Audit des applications IAM et des systèmes d'information en détectant les anomalies.
• Mise en œuvre d'un contrôle semestriel pour surveiller la sécurité des systèmes d'information.
• Réalisation d'auto-évaluations des contrôles à l'échelle de la Business Unit.
• Pilotage des réunions mensuelles du comité de pilotage de la Business Unit.
• Représentation de la Business Unit au sein du schéma directeur informatique du Groupe.
• Préparation et diffusion d'une lettre d'information mensuelle sur la sécurité.
• Dispense de sessions de sensibilisation mensuelles sur des sujets spécifiques.

Missions de conseil et d'accompagnement auprès de clients grands comptes pour la mise en œuvre de solutions IAM et d'authentification forte.

• Conseil sur la mise en œuvre d'une solution IAM en évaluant l'existant et en définissant les exigences.
• Définition d'une architecture logique cible et proposition d'un plan de projet pour la mise en œuvre.
• Gestion de projets IAM en recueillant les besoins et en rédigeant des propositions de scénarios de gestion des habilitations.
• Participation aux groupes de travail et comités en prenant en compte les besoins transverses de chaque client.
• Pilotage d'un projet Web SSO et intégration de courtiers dans le référentiel.
• Rationalisation des méthodes d'authentification forte et définition de solutions cibles pour remplacer les technologies existantes.