Pour un grand compte en Île-de-France, nous recherchons un Expert IAM sénior pour renforcer, puis prendre le relais, au sein de l'équipe en charge de la gestion des identités et des accès de l'entreprise.
L'équipe conçoit, met en œuvre et maintient les solutions IAM du groupe : un SSO centralisé Okta (SAML 2, OpenID Connect, WS-Fed), un pool d'annuaires ODSEE, une gestion des identités par batchs Talend, ainsi que des composants d'authentification développés en Java (SSO CAS v1/v2, web-service SOAP) et des applications connexes de gestion de groupes et de mots de passe.
Vous intervenez en expertise et support niveau 3 auprès des équipes de production, et sur le traitement des demandes des utilisateurs des services.
Missions
- Administration des solutions IAM : traitement des demandes (raccordements applicatifs SAML / OIDC, gestion des groupes, des comptes et des mots de passe), bonnes pratiques de raccordement.
- Support des solutions en place : prise en charge des incidents de niveau 1, gestion des problèmes, escalade, et support de niveau 3 sur Okta, les annuaires et les composants Java.
- Projets techniques sur les environnements IAM : mise en œuvre de nouvelles solutions ou évolutions de l'existant (nouveaux modules, migrations, montées de version), dans le respect des processus du client.
- Préconisation de nouvelles offres de service et d'évolutions d'infrastructure avec les équipes ingénierie, production et sécurité, en évaluant l'impact sur l'exploitation et la maintenance.
- Contribution à la roadmap technique et aux normes d'exploitation.
- Documentation : comptes-rendus d'ateliers, normes d'utilisation, documents d'installation, d'administration et d'exploitation, modes opératoires.
- Compte-rendu d'activité mensuel.
Profil recherché
- Très bonne expérience de l'implémentation et de l'exploitation de solutions IAM / fédération d'identité, idéalement Okta (sinon PingFederate, ForgeRock, Keycloak), en production sur un grand compte.
- Très bonne maîtrise des protocoles SAML, OpenID Connect, WS-Fed et des API REST.
- Annuaires LDAP (ODSEE / DSEE, OpenDJ, OpenLDAP, Active Directory) ; une expérience d'alimentation d'identités par batch (Talend ou équivalent) est un plus.
- Développement de scripts (Shell, BAT, PowerShell) et technologies d'hébergement d'applications légères : Apache, Tomcat, Java / J2EE — capacité à reprendre et faire évoluer des composants Java existants (SSO CAS, web-service SOAP).
- Expérience du traitement des demandes utilisateurs et des incidents N1 (résolution, escalade) en environnement de production.
Autonomie, méthode, rigueur, bon relationnel ; capacité d'analyse, de proposition et d'alerte ; goût du travail en équipe et du support.