Spécialiste IAM et PKI en cybersécurité

Quelles sont vos contributions envers l’équipe?

• Architecte d’identité – Agir en tant qu’expert en la matière (SME) pour l’ensemble des technologies d’identité, planifier et prioriser la feuille de route technologique, suivre les déploiements.
• Spécialiste en infrastructures à clé publique (PKI) – Posséder, développer et piloter l’état actuel et le plan d’évolution futur pour la PKI.
• Ingénieur/Spécialiste des menaces d’identité – Collaborer avec le Centre des opérations de sécurité (SOC) afin de faire évoluer et renforcer la télémétrie, les processus et la réponse aux cybermenaces.

Comment vous épanouir dans ce rôle? 

• Vous détenez un baccalauréat en cybersécurité, sécurité de l’information, informatique ou dans un domaine pertinent.
• Vous possédez plus de 6 ans d'expérience en gestion du cycle de vie des identités (Joiner/Mover/Leaver), en gouvernance des accès et en modèles d’accès à privilèges minimaux.
• Vous avez une solide connaissance des protocoles d’authentification et d’autorisation (SAML, OAuth 2.0, OpenID Connect, LDAP, Kerberos).
• Vous avez une expérience pratique avec des plateformes IAM (Identity & Access Management) d’entreprise (p. ex., Azure Entra ID, SailPoint, Okta, CyberArk, MFA).
• Vous avez une expérience avérée dans la conception, l’exploitation et l’évolution d’environnements PKI (infrastructure à clé publique) d’entreprise (AC internes et publiques).
• Vous avez une compréhension approfondie de la gestion du cycle de vie des certificats, TLS/SSL et des modèles de confiance cryptographique.
• Vous avez de l’expérience dans la sécurisation des identités non humaines telles que les applications, services, charges de travail et API.
• Vous avez de l’expérience avec les identités humaines dans des environnements de confiance moyenne à élevée, notamment pour la signature numérique formelle de documents et de logiciels.
• Vous êtes familier avec les pratiques de gestion des clés, les modules matériels de sécurité (HSM) et les services cloud‑natifs de gestion des clés.
• Vous avez de l’expérience dans l’intégration de signaux IAM et PKI dans des plateformes SIEM/XDR.
• Vous avez une solide compréhension des techniques d’attaque basées sur l’identité, incluant l’abus d’identifiants, le mouvement latéral et l’escalade de privilèges.
• Vous êtes capable de définir des cas d’usage de détection centrés sur l’identité et de collaborer avec les équipes du SOC pour la réponse et la remédiation.
• Vous avez de l’expérience dans la sécurisation d’environnements hybrides et infonuagiques (Azure, AWS, Google ou clouds partenaires) en utilisant des modèles de sécurité centrés sur l’identité.
• Vous possédez des compétences en script et en automatisation (PowerShell, Python, API REST) afin de réduire l’effort manuel et les risques opérationnels.
• Vous avez une forte capacité d’architecture, vous permettant de traduire les besoins d’affaires en solutions d’identité évolutives et sécurisées.
• Vous êtes familier avec les principes du Zero Trust et les architectures modernes de sécurité axées sur l’identité.