Consultant fédération d'identités

Description de l'entrepriseTilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.Notre ADN et nos valeurs :L'humain au centreDétection de talentsSuivi, coachingSolutions cousues mainEt surtout prendre du plaisir ;)Description du postePiloter et animer l’équipe technique en charge des solutions d’authentification, SSO et fédération d’identité.Planifier, prioriser et suivre les activités (run et projets) en coordination avec le responsable de domaine / RSSI.Accompagner les équipes dans la résolution des incidents et problèmes complexes.Interface avec les métiers et les projetsRecueillir et challenger les besoins des métiers en matière d’authentification, d’accès et de fédération d’identité.Traduire les besoins fonctionnels en exigences techniques et de sécurité.Participer aux comités projets, présenter les solutions, arbitrer les choix techniques dans le respect des politiques SSI.Gestion du Run (MCO / MCS)Assurer le bon fonctionnement opérationnel des plateformes d’authentification, SSO et fédération (MFA, IAM, IdP, reverse proxy, etc.).Superviser les incidents, analyser les causes racines, proposer et mettre en œuvre des plans d’actions correctifs.Veiller au maintien en conditions de sécurité : mises à jour, patchs, certificats, durcissement, conformité aux politiques internes.Delivery & ProjetsPiloter la mise en œuvre des nouvelles solutions ou des évolutions : design, intégration, tests, déploiement.Coordonner les différents contributeurs (infra, réseau, sécurité, applicatif, métiers).Rédiger et maintenir la documentation technique et opérationnelle (dossiers d’architecture, procédures, consignes d’exploitation).Gouvernance & SécuritéContribuer à la définition et à l’évolution des politiques et standards d’authentification et de gestion des identités.Participer aux analyses de risques et aux revues de sécurité sur le périmètre IAM / SSO.Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD, etc.).QualificationsProtocoles : SAML, OAuth2, OpenID Connect, LDAP, Kerberos, RADIUS. Solutions : IdP / SP, SSO Web & applicatif, MFA, gestion de certificats, portail d’authentification. Environnements : AD / Azure AD / LDAP, systèmes Windows / Linux, applications web, Cloud (AWS, Azure, GCP selon contexte). Temps complet