Architecte identités h/f

Almond est un Pure Player de la Cybersécurité, indépendant, engagé et reconnu. Présents en France et en Europe, nous couvrons l'ensemble des expertises clés en cybersécurité :
Audit, Conseil, Intégration, Protection, Défense, Remédiation, Reconstruction et Gouvernance SSI.

Notre ADN Tech & Innovation et notre fort ancrage terrain nous permettent d'accompagner durablement les organisations dans leurs enjeux de sécurité, de conformité et de transformation numérique :

- 450 collaborateurs
- 350 clients actifs dont 2/3 des sociétés du CAC 40
- 8 implantations : Sèvres, Nantes, Rennes, Strasbourg, Lyon, Genève, Montréal, Séoul

Vous rejoindrez l'équipe Cyber Tech & Transformation composée d'une cinquantaine de consultants, qui accompagne les entreprises dans les projets de sécurisation et de maîtrise de systèmes d'information

Description du poste :

Mission

En tant qu'Architecte Identité, vous serez un pilier technique stratégique, spécialisé sur les plateformes SailPoint, Memority selon le contexte. Vous intervenez dans la conception, la mise en oeuvre et l'évolution des architectures IAM, avec un fort niveau d'expertise.

Vos responsabilités principales incluront :

Conception & architecture

- Définir l'architecture cible de l'identité (gestion des comptes, rôles, droits, workflows, gouvernance, audit) en s'appuyant sur SailPoint ou Memority.
- Assurer l'intégration de ces solutions dans le paysage SI existant (SSO, MFA, annuaires, IAM, PAM, etc.).
- Garantir la sécurité, la conformité, la scalabilité et la maintenabilité de l'architecture proposée.

Réalisation & déploiement

- Piloter/participer aux phases de mise en oeuvre : configuration, développement, tests, déploiement, recette.
- Établir les meilleures pratiques et les standards d'implémentation (gestion des identités, des rôles, séparation des fonctions, etc.).
- Collaborer avec les équipes dev, infra, sécurité, opérations, conformité pour assurer la cohérence technique et opérationnelle.

Conseil & avant-vente

- Accompagner les équipes commerciales et de conseil dans les presales : évaluation de besoins, élaboration de POC, démonstrations, chiffrage de solutions.
- Conseiller les clients internes ou externes dans leur stratégie IAM, notamment sur SailPoint / Memority : choix de module(s), roadmap, évolutions.

Veille & innovation

- Se tenir informé des évolutions fonctionnelles et techniques de SailPoint, Memority et des autres technologies IAM (IGA, PAM, ZTNA, etc.).
- Proposer des pistes d'amélioration, d'automatisation ou d'optimisation (workflows, reporting, gouvernance, montée en charge)

Qualifications :

- Diplômé(e) d'une école d'ingénieur ou formation universitaire équivalente
- Un très bon niveau d'anglais
- Diplôme de niveau Bac +5 (école d'ingénieur, université ou équivalent) avec spécialisation en sécurité des SI, informatique ou domaine pertinent.
- Expérience significative (par exemple 5-10 ans) sur des fonctions d'architecture IAM / identité, idéalement avec une (ou plusieurs) implémentations de SailPoint ou Memority.

- Maîtrise technique des composants suivants :
- Construction et gestion de modèles de rôles, matrices de droits, workflows d'approbation.
- Intégration avec les annuaires (Active Directory, LDAP) et les solutions d'authentification (SSO, MFA).
- Connaissance des standards (SAML, OAuth, OIDC, SCIM) et des notions de gouvernance, audit, conformité (RGPD, ISO27001, etc.).

- Compétences interpersonnelles :
- Bonnes capacités de communication, tant techniques que de vulgarisation auprès des directions métiers et de la sécurité
- Esprit d'équipe, capacité à travailler en transverse avec les équipes DevOps, Infrastructure, Sécurité, etc.
- Autonomie, rigueur, orientation résultats, souci de la qualité.
- Une expérience en conseil / intégrations dans un contexte client ou projet multi-établissements pourra être un plus.

Ce que nous offrons

Un environnement de travail dynamique, avec des projets à fort impact sur la sécurité et la transformation numérique.

Des opportunités de montée en compétences / certifications sur SailPoint / Memority et autres technologies IAM.
Et si vous souhaitez vous investir encore plus dans la société, vous en aurez l'occasion !

Etre consultant chez Almond, c'est aussi : rejoindre une communauté de passionnés par leur métiers, ouverts au partage de connaissances en tout genre, avec qui profiter des soirées organisées régulièrement au sein de l'entreprise, voire même du weekend ski annuel

Informations supplémentaires

Processus de recrutement :

- Un premier échange téléphonique d'une trentaine de minutes avec l'un de nos recruteurs
- Un entretien avec votre futur(e) manager, expert(e) dans son domaine, sera organisé afin d'évaluer vos compétences et d'en savoir plus sur votre projet professionnel
- Un entretien avec le/la responsable de la practice

Les entretiens peuvent être réalisés en présentiel ou en distanciel (via teams). Nous vous garantissons un retour rapide.

Rémunération et avantages :

Rémunération attractive selon expérience + avantages (mutuelle, tickets restaurant, intéressement / participation selon l'entreprise, formation continue).

Nous offrons l'opportunité d'intégrer une structure dynamique et en croissance :

- Des responsabilités évolutives en fonction de votre engagement
- Un management de proximité
- Un environnement convivial (afterworks, weekend ski, team building, soirée jeux)
- Une structure à taille humaine propice à l'épanouissement professionnel (label Happy Trainees)
- Un groupe à l'ADN cyber disposant de certifications et habilitations : PCI QSA Company, ANJ, PASSI, Label France Cyber etc
- L'opportunité de pouvoir vous former/certifier grâce à notre centre de formation Almond Institue
- Un partage de connaissance continu (présentation d'éditeurs, retex de missions)

Intégration & Suivi

- Une plateforme d'intégration vous permettant de découvrir notre société et vos futurs collègues jusqu'à 3 mois avant votre arrivée
- Une matinée et une soirée d'intégration qui vont permettront de découvrir toutes les activités du groupe et de rencontrer d'autres collaborateurs
- Des points réguliers avec l'équipe recrutement et votre manager

Accès : Tram 2 : musée de Sèvres, métro 9 : Pont de Sèvres

Parking à disposition de nos collaborateurs