Ingénieur / administrateur iam (h/f)

Au sein du département cybersécurité de notre client grand compte vous assurez l'exploitation, l'administration, le support et l'amélioration continue des solutions de gestion des identités et des accès (IAM), telles que SAP Identity Management, SailPoint IdentityIQ, SailPoint IdentityNow ou solutions équivalentes, afin de garantir la sécurité, la conformité et la continuité de service des accès utilisateurs.

Responsabilités principales :
- Exploitation et Run
- Assurer le maintien en conditions opérationnelles des plateformes IAM.
- Superviser les traitements quotidiens : synchronisations, workflows, provisioning / déprovisioning.
- Contrôler les performances, la disponibilité et la capacité des plateformes.
- Gérer les incidents, problèmes et demandes de service liés à l'IAM.
- Participer aux astreintes et interventions hors horaires si nécessaire.

Administration fonctionnelle et technique:
- Créer, modifier et supprimer les comptes, rôles et habilitations.
- Administrer les connecteurs vers les applications métiers, annuaires et SI RH.
- Paramétrer les workflows de validation et les règles d'accès.
- Gérer les certificats, comptes techniques et secrets selon les standards de sécurité.

Support et Relation Clients Internes:
- Accompagner les équipes métiers et IT sur les demandes d'accès.
- Assurer le support N2 / N3 sur les incidents complexes.
- Communiquer sur les incidents majeurs et plans d'action associés.

Sécurité et Conformité:
- Participer aux campagnes de recertification des droits.
- Veiller au respect des politiques de sécurité et exigences d'audit.
- Produire les preuves de conformité (SoD, revues d'accès, traçabilité).
- Contribuer aux remédiations suite aux audits internes / externes.

Amélioration continue et Projets :
- Automatiser les tâches récurrentes via scripts ou outils d'orchestration.
- Participer aux montées de version, migrations et onboarding de nouvelles applications.
- Proposer des optimisations de processus IAM.
- Rédiger et maintenir la documentation technique et procédures d'exploitation.

Environnement technique:
- Solutions IAM
- SAP Identity Management
- SailPoint IdentityIQ
- SailPoint IdentityNow
- Microsoft Entra ID
- Okta

Référentiels et annuaires :
- Microsoft Active Directory
- LDAP

Outils / Technologies:
- SQL
- PowerShell / Bash / Python
- APIs REST / SCIM / SOAP
- ITSM : ServiceNow, Jira
- Supervision : Splunk, Dynatrace, Centreon

KPI / Indicateurs de performance :
- Respect des SLA incidents / demandes.
- Taux de disponibilité des plateformes IAM.
- Délai moyen de création / suppression d'accès.
- Taux d'automatisation des demandes.
- Nombre d'écarts d'audit liés aux habilitations.

#LI-FF1

Profil :
Expérience :
- 2 à 5 ans minimum sur un poste d'exploitation IAM / sécurité des accès.
- Expérience significative sur SAP Identity Management ou SailPoint
- IdentityIQ appréciée.

Compétences techniques :
- Gestion des identités, provisioning, RBAC, recertification.
- Compréhension des architectures SI et annuaires.
- Diagnostic incidents techniques.
- Scripting / automatisation.
- Gestion de production ITIL.