Ingénieur IAM Cloud

Nous ouvrons un poste d’Ingénieur IAM Cloud pour renforcer l'équipe de notre client basé à Genève.

Responsabilités :

• Gestion de l’environnement IAM Cloud et participation aux projets d’implémentation des solutions Cloud (Microsoft 365, Azure IaaS/PaaS,…).

• Concevoir, implémenter et maintenir des solutions IAM robustes pour les environnements multicloud (Microsoft, AWS, …).

• Gérer les permissions sur le Cloud en appliquant le principe du moindre privilège.

• Intégrer des applications internes et tierces avec les solutions SSO existantes.

• Surveiller, analyser et optimiser les performances des systèmes IAM pour garantir une sécurité optimale.

• Conduire des audits IAM réguliers et remédier aux vulnérabilités détectées.

• Automatiser les tâches récurrentes et documenter les configurations et processus mis en place.

• Coordination technique avec les équipes tierces et animation de séances.

• Identification et communication sur les risques d'une opération, et fédération des personnes concernées en vue de trouver une solution.

• Création et maintenance de scripts basés sur Microsoft Graph pour automatiser nos processus.

• Rédaction de documentations et de procédures

• Master universitaire en informatique, diplôme d’ingénieur EPF/HES, diplôme fédéral ou formation équivalente

• Expertise Microsoft Entra ID / Azure AD : authentification multifactorielle (MFA), sécurité conditionnelle, gestion fine des rôles et des accès, ainsi que l’implémentation de solutions Single Sign On (SSO) et des identités externes (External Identities, B2B/B2C).

• Sécurité et normes IAM : Bonne compréhension des concepts de Zero Trust, SAML, OAuth et OpenID Connect appliqués à une gouvernance des identités.

• Expérience avérée dans l’audit et la mise en conformité avec les meilleures pratiques de sécurité.

• Compétence pour intégrer et synchroniser des environnements sur site (Active Directory) avec des solutions cloud

• Familiarité avec des outils complémentaires comme SailPoint et Ping Identity

• Maîtrise de langages et outils tels que PowerShell (Graph API) pour automatiser les processus d’administration et garantir une gestion efficace des accès.

• Connaissance des exigences réglementaires (LPD, LIPAD, ISO 27001) et capacité à implémenter des mécanismes de contrôle et de reporting permettant d’assurer la conformité continue.

• Capacité à déployer et gérer des solutions SSO (Single Sign-On) sur diverses plateformes.

• Excellente capacité à résoudre des problèmes complexes.

• Forte capacité d'interaction avec les ingénieurs experts, les parties prenantes des projets et le management.

• Bonnes connaissances des pratiques ITIL et Hermès.