Ingenieur IAM SSO

Nous ouvrons un poste d’Ingenieur IAM SSO pour renforcer les équipes de notre client à Genève.

Responsabilités :

• Supporter le gestionnaire de service et les architectes IAM dans le fonctionnement du service de soutien

• Assurer le rôle d'expert technique sur les composants du service (incluant des outils du marché et des développements spécifiques)

• Traiter les incidents/problèmes et assurer le support technique de niveau 3 pour les équipes en charge de l'intégration et de l'exploitation de l'infrastructure

• Participer à la mise en place et la maintenance des outils de diagnostic et des indicateurs de suivi

• Identifier les risques en lien avec les aspects techniques ou de sécurité et proposer les corrections et améliorations nécessaires

• Participer aux projets d'évolution de l'offre de service incluant les tâches de conception, développement/implémentation, réalisation des campagnes de tests, participation aux opérations techniques, configuration, migration, suivi des déploiements

• Participer à la définition, l'implémentation et l'évolution des filières d'intégration IAM (SAML, OAuth2, OpenID Connect, etc.) pour les applications métier

• Prendre en charge les demandes d'intégration IAM (réalisation du paramétrage propre à chaque filière)

• Conseiller/supporter, en tant qu'expert IAM, les architectes et développeurs des équipes informatiques dans la mise en œuvre des filières d'intégration

• Participer aux projets et aux études techniques menés par GAI en lien avec les composants du service

• Participer à l'amélioration continue des composants du service. Être force de proposition pour améliorer l’organisation au sein de l’équipe,

• Accompagner ponctuellement les architectes en charge des applications informatiques pour déterminer la solution d'intégration IAM adaptée à leur besoin (SAML, OAuth2/OIDC, LDAP, etc.)

• Master universitaire en informatique, diplôme d’ingénieur EPF/HES, diplôme fédéral ou formation équivalente.

• Excellente maîtrise des protocoles de fédération d'identité SAML, OAuth2 et OpenID Connect et des principaux protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH)

• Bonne maîtrise du langage de programmation Java en environnement web serveur (capable de comprendre le code et de corriger si besoin)

• Bonne compréhension des frameworks de sécurité web et de la sécurisation des APIs notamment en environnement Single-Page Application (SPA)

• Bonne maîtrise des concepts IAM (authentification et gestion des accès en modèle RBAC, annuaires et identités numériques, notions ABAC et ReBAC)

• Bonne maîtrise des annuaires d’entreprise on-premise (LDAP et Microsoft AD) et dans les environnements Cloud (MS Entra ID)

• Bonne connaissance des environnements serveur Unix/Linux et Windows

• Expérience démontrée dans la gestion d'infrastructure de production critiques

• Bonne compréhension des stratégies de contrôle d'accès de type Zero Trust et leur application dans les architectures web, notamment au niveau des reverseproxy web (F5 Big-IP ou Apache), des applications et APIs

• Bonne maîtrise de l'approche CI/CD et les environnements containerisés

• Bonne sensibilité à la qualité logicielle, au développement de code sécurisé et à la mise en oeuvre des tests unitaires, d'intégration, de performance