Agent de service informatique Gestion des accès

À propos de la mission. Ce poste soutient et renforce le contrôle d'accès, en gérant l'Identity and Access Management (IAM) et le Privileged Access Management (PAM) au sein d'une architecture informatique complexe, multi-applications et multicouche d'une organisation européenne.

Le candidat retenu sera responsable des aspects opérationnels et de gouvernance de l'accès privilégié et de l'administration informatique sécurisée, y compris l'analyse des droits d'accès sur diverses applications, l'évaluation de la gouvernance existante en matière de gestion des accès et la mise en œuvre d'améliorations alignées sur les exigences de sécurité et de conformité.

Le rôle exige un profil opérationnel pratique, combinant expertise technique, analyse structurée et collaboration étroite avec les parties prenantes internes et les fournisseurs de services externes.

Ce que vous faites

• Concevoir et mettre en œuvre des solutions PAM et IAM alignées sur les exigences commerciales et de sécurité.
• Déployer et configurer des workflows de provisionnement (processus Joiner / Mover / Leaver).
• Intégrer les solutions IAM/PAM avec Active Directory / LDAP et les applications d'entreprise (SAP, ServiceNow, bases de données, systèmes internes).
• Définir des modèles de gouvernance d'accès et des contrôles d'accès basés sur les rôles (RBAC).
• Participer aux revues d'architecture et aux évaluations de sécurité.
• Mettre en œuvre des processus automatisés de provisionnement d'identité.
• Assurer le déprovisionnement sécurisé et en temps opportun des comptes et des droits d'accès lors de la résiliation ou du changement de rôle.
• Garantir la suppression complète de l'accès privilégié lorsqu'il n'est plus requis.
• Prévenir les comptes orphelins, dormants ou partagés.
• Assurer la conformité avec les contrôles du cycle de vie Joiner/Mover/Leaver.
• Effectuer une réconciliation régulière entre les systèmes IAM/PAM et les systèmes cibles.
• Assurer le support opérationnel quotidien des plateformes PAM et IAM.
• Surveiller l'utilisation des solutions, les activités des sessions privilégiées et les modèles d'accès.
• Analyser les rapports d'utilisation et détecter les anomalies ou les abus.
• Assurer une utilisation appropriée de l'accès privilégié conformément aux politiques internes.
• Gérer les enregistrements de session, le coffre-fort de mots de passe et les workflows d'approbation.
• Produire des rapports périodiques sur l'utilisation des accès, l'activité des comptes privilégiés et les indicateurs de conformité.
• Soutenir les audits internes et externes avec des preuves d'utilisation et des journaux.
• Gérer les incidents, les demandes de service et la gestion des problèmes.
• Effectuer les mises à niveau, les correctifs et le durcissement du système.
• Appliquer les principes du moindre privilège et de la séparation des tâches.
• Assurer la conformité avec les politiques de sécurité internes et les cadres réglementaires.
• Effectuer des revues d'accès et des certifications périodiques.
• Participer aux évaluations des risques et aux plans de remédiation.
• Surveiller et corriger les vulnérabilités de sécurité.
• Identifier les opportunités d'automatisation pour réduire la gestion manuelle des accès.
• Améliorer les processus de provisionnement et de déprovisionnement.
• Renforcer la surveillance et la maturité de la gouvernance des accès.
• Se tenir informé des menaces et technologies émergentes en matière de cybersécurité.
• Gérer les projets/achats liés au domaine d'expertise.
• Préparer les appels d'offres (définition des termes de référence) et participer au processus de sélection.
• Suivre l'exécution des contrats (délais, spécifications, dépenses, etc.).
• Suivre le personnel sous-traité: programme de travail, charge de travail, organisation du travail, plannings, priorités, examen des livrables.
• Assurer l'exécution des contrats et le respect des procédures de reporting lorsque des contrats sont utilisés lors de la mise en œuvre des projets.
• Participer activement et contribuer aux réunions régulières et ad hoc et à la liaison avec les collègues de l'équipe, du département et de l'institution, selon les directives.