Spécialiste sso n3 h/f

Description de l'entreprise

Wepoint est l'architecte des grandes transformations des entreprises et des acteurs publics.

Nous accompagnons nos clients de la stratégie à la mise en oeuvre technologique, en nous attachant toujours à penser au-delà des évidences et à s'inscrire dans des logiques de Responsabilité Économique, Sociale, Environnementale et Technologique (RESET), pour créer de nouvelles façons de travailler, de nouveaux modèles économiques et de nouveaux lieux intelligents.

En près de 20 ans, nous sommes devenus l'un des acteurs majeurs de la transformation numérique et employons 3 500 collaborateurs en Europe, en Tunisie et en Amérique du Nord ainsi qu'en Asie Pacifique.

Ce que nous recherchons

COURAGE - AUTHENTICITÉ - OUVERTURE - ENGAGEMENT - ÉLÉGANCE

Autant de valeurs qui rejoignent les collaborateurs de Wepoint.

Nous travaillons avec des talents engagés, prêts à partager leurs expertises dans des collectifs ouverts, qui ont le courage de prendre des initiatives et capables de se remettre en question.

Au coeur des relations humaines et du respect de notre environnement, chez Wepoint, se trouvent l'authenticité et la volonté de toujours tendre vers l'excellence pour nos clients.

Description du poste

L'équipe SSO fournit des outils de gestion des identités et des accès en tant qu'équipe middleware, supportant l'authentification et l'autorisation pour des clients internes et externes.

À l'aide de frameworks standardisés, l'équipe maintient et gouverne les politiques d'accès et déploie des technologies garantissant que les bonnes entités disposent des accès appropriés aux ressources technologiques.

Le titulaire du poste intégrera une équipe multi géographique (présente dans 3 régions et 6 sites) et pluridisciplinaire, fournissant support et livraison de projets autour des plateformes SSO et Identity Management, notamment sur les thématiques suivantes :

- Architecture;
- Livraison de projets;
- Support et maintenance des plateformes;
- Gestion des incidents et des problèmes;
- Gestion des changements;
- Général

Le candidat devra également maîtriser des notions de cryptographie telles que RSA, le chiffrement symétrique et asymétrique, les certificats et les signatures numériques.

Responsabilités

Général

- Collaborer étroitement avec les autres membres de l'équipe;
- Respecter les processus et procédures en vigueur;
- Demander des formations pour renforcer ses connaissances lorsque nécessaire;
- Faire preuve d'initiative dans le respect des niveaux de risque acceptables;
- Escalader les sujets et demander conseil en cas de doute;
- Appliquer les principes et comportements orientés service utilisateur pour les postes en interaction avec les utilisateurs;
- Escalader les risques et incidents au responsable d'équipe;
- Minimiser les défaillances opérationnelles, y compris les risques de fraude, en contribuant à la définition et à la mise en place de contrôles adéquats;
- Assurer une escalade appropriée vers le management et/ou le Contrôle Permanent (ou la Conformité selon le cas) dès l'identification d'un problème;
- Contribuer activement au dispositif de contrôle permanent opérationnel.

Architecture

- Fournir une expertise d'architecture afin de conduire le changement et l'amélioration des technologies et des processus;
- Contribuer à l'élaboration des feuilles de route technologiques SSO et LDAP;
- Collaborer avec les équipes d'architecture CIB lors des revues d'architecture;
- Suivre les technologies émergentes et les tendances du marché;
- Automatiser les processus afin d'accélérer les délais de livraison.

Livraison de projets

- Assurer la responsabilité de la livraison de projets clés autour des technologies SSO et LDAP;
- Travailler avec les chefs de projet du support de production applicative pour définir, concevoir, documenter et implémenter de nouvelles fonctionnalités;
- Collaborer avec les développeurs applicatifs pour le diagnostic technique de bas niveau des incidents;
- Fournir une expertise SSO et IDM aux équipes applicatives métiers;
- Agir en tant qu'évangéliste technologique pour améliorer les processus et technologies d'authentification au sein de l'entreprise.

Support et maintenance des plateformes

- Surveiller, gérer et améliorer de manière proactive la disponibilité et la performance des environnements de production (couches présentation, applicative et infrastructure);
- Gérer de façon proactive la capacité des applications de production.

Gestion des incidents et des problèmes

- Travailler avec les équipes partenaires pour analyser les incidents majeurs et critiques;
- Identifier des améliorations tactiques ou stratégiques visant à réduire le nombre d'incidents récurrents sur les périmètres SSO et LDAP.

Gestion des changements

- Travailler dans le cadre du processus de gestion des changements afin de garantir que toutes les modifications en production soient planifiées et exécutées de manière contrôlée;
- Être responsable de la qualité des changements effectués dans les environnements SSO et IDM;
- Participer et partager les connaissances lors des comités hebdomadaires de Change Control Board et de Problem Management.

Qualifications

- Licence/Baccalauréat en informatique ou équivalent;
- Minimum de 5 à 7 ans d'expérience en informatique;
- Certification ITIL Foundation souhaitée.

Compétences techniques requises :

- CA Siteminder Web SSO;
- Sécurité SOA - SAML / WSSecurity;
- Outils d'autoprovisionnement (BMC ControlSA, SailPoint, ForgeRock);
- LDAP;
- Kerberos / SSLTLS / PKI / GSSAPI / SPNEGO;
- OAuth2, OpenID Connect;
- Modèles de sécurité IIS/WCF/WIF, WAS;
- Standards d'infrastructure (équilibreurs de charge, serveurs, réseaux, stockage);
- Approche orientée automatisation (Ansible);
- Scripting (Python ou shell);
- Serveurs applicatifs et technologies web : Tomcat, Apache, Nginx, IIS;
- Excellentes capacités d'analyse logique et de résolution de problèmes;
- Expérience avec des outils ITSM et de gestion de projets reconnus.

Souhaité :

- Axway Security Gateway;
- SQL, schémas de bases de données;
- Services d'authentification pour API;
- Apigee API Gateway;
- Gestion des processus et de la qualité, ITIL v2/v3;
- Microsoft Project, Excel avancé, PowerPoint, Word;
- Outils Atlassian et Jira;
- Expérience ServiceNow.

Langues:

- Excellente communication en français et en anglais. L'anglais est requis, le poste demandant de communiquer avec des clients et partenaire situés à l'extérieur du Québec.

Seul les candidats légalement autorisés à travailler pour tout employeur au Canada seront considérés.

Avantages Wepoint:

- Minimum de 3 semaines de vacances dès la première année;
- Assurances collectives complètes avec contribution généreuse de l'employeur;
- Contribution employeurs au REER collectif
- Flexibilité de télétravail complète : Hybride, Distanciel, Présentiel.
- Un bureau chaleureux, lumineux et accueillant qui vous offre : des fruits frais, du café, des breuvages, des repas occasionnels, etc.
- Budget de matériel informatique annuel
- Environnement de travail équilibré et flexibilité d'horaires;
- Évolution de carrière : Formation et certifications, Apprentissage en-ligne ou en présentiel, Academy Wepoint, etc.
- Une communauté internationale d'experts prêts à partager leurs connaissances;
- Une culture d'entreprise axée sur les besoins des individus et leurs appartenances à une communauté forte