Consultant IAM

Il a intégré l'équipe sécurité pour assurer le support et l'administration des solutions IAM critiques au sein d'un environnement hautement régulé.

• A configuré et déployé les connecteurs natifs SailPoint (Active Directory, Flat File, JDBC) pour synchroniser les comptes utilisateurs au quotidien.
• A administré les workflows SailPoint IdentityIQ existants et apporté un support opérationnel sur la plateforme SaaS Identity Cloud (ISC).
• A piloté le suivi des campagnes de certification des accès pour assurer la conformité et la traçabilité des droits.
• A géré quotidiennement les droits et habilitations Mainframe via RACF en respectant les procédures bancaires strictes de sécurité.
• A participé au suivi de la mise à jour des composants internes de la solution eTAC en coordination avec les équipes d'infrastructure.
• A exécuté des playbooks Ansible Tower pour automatiser le patching et la maintenance de l'infrastructure IBM Cloud.
• A assuré le support de premier niveau sur la solution PAM CyberArk EPV et géré les politiques PMDB.

Il a participé au renforcement de la posture de sécurité informatique au sein d'une équipe de conformité et gouvernance.

• A préparé et apporté une aide opérationnelle lors d'un audit de certification ISO 27001 externe conduit par un organisme certifiant accrédité.
• A participé à des tests d'intrusion internes visant l'infrastructure et le suivi des corrections des failles identifiées.
• A contribué à l'intégration d'une solution IAM open-source pour déployer le Single Sign-On (SSO) sur les applications internes.
• A rédigé et contribué à la rédaction de documents de sécurité (PSSI) et suivi des indicateurs de performance clés (KPIs) de gouvernance.

Il a réalisé des missions de sécurité offensive et défensive au sein du pôle sécurité.

• A mené des analyses de risques SI en appliquant la méthodologie EBIOS RM et les exigences de la norme ISO 27001.
• A assuré le suivi des rapports de pentests et vérifié la prise en compte de la sécurité tout au long du cycle projet (Security By Design).
• A réalisé du monitoring en sécurité opérationnelle via le framework AIL et vérifié la configuration des protocoles de sécurité e-mail (SPF, DKIM, DMARC).