Consultant GRC IAM & Authentification - Freelance

Description de l'offre

Taux journalier (TJM): 630€/jour

Notre client, grand groupe télécom (opérateur d'infrastructures critiques), structure une nouvelle entité cybersécurité au sein de sa DSI. Cette entité fait le relais du RSSI : elle décline les normes définies au niveau groupe et pilote leur application opérationnelle. La mission cible spécifiquement le périmètre identité de la DSI : gestion des accès, authentification et sécurisation des API.

Missions

• Piloter la gouvernance sécurité (GRC) appliquée au domaine IAM / authentification / sécurité des API : décliner les normes du RSSI et les traduire en exigences opposables aux maîtrises d'œuvre

• Réaliser les analyses de risque sur les briques d'identité et d'exposition d'API, et contribuer aux PSSI / référentiels internes

• Auditer les actifs identité de la DSI, qualifier les non-conformités et vulnérabilités, et piloter leur remédiation

• Challenger et cadrer les architectures d'authentification et de gestion des droits : évaluer un flow OAuth/OIDC, une politique d'accès, une exposition d'API du point de vue risque et conformité

• Émettre des recommandations sécurité aux MOE sur ce périmètre et en assurer l'adoption, en position de conseil légitime et écoutée

• Travailler en lien étroit avec le responsable de l'entité et les équipes MOE de la DSI

Profil recherché

• Expertise GRC confirmée : analyse de risque, PSSI, audit de conformité, pilotage de plans de remédiation

• Spécialisation obligatoire et récente sur le domaine identité : IAM, authentification, sécurité des API. Le candidat doit avoir spécifiquement opéré sur ce périmètre.

• Capacité à dialoguer d'égal à égal avec des équipes IAM/MOE et à être légitime techniquement : connaissance concrète des briques du type Keycloak (authentification), Apigee (API gateway Google), SailPoint (gestion des identités et des droits), ServiceNow + CMDB

• Familiarité avec les standards d'identité (OAuth 2.0 / OpenID Connect, SAML, gestion des habilitations, moindre privilège)

• Soft skills : posture de conseil, autorité technique pour être écouté des MOE, autonomie

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours