Expert IAM Red Hat IDM / LDAP - Freelance (H/F)

CONTEXTE

Dans le cadre d'une assistance technique (AT) au sein d'un programme IAM, la prestation consiste à accompagner un grand acteur bancaire dans l'évolution, l'intégration et le maintien de ses solutions de gestion des identités et des accès.

Le consultant interviendra sur le volet IAM360 Foundations, dont l'objectif est de fournir et faire évoluer les outils IT nécessaires à une gestion robuste des identités.

MISSIONS

* Contribuer à l'intégration de nouvelles fonctionnalités IAM dans la roadmap.
* Participer à l'amélioration de l'écosystème existant afin d'assurer sa robustesse et sa stabilité.
* Apporter une expertise technique sur les solutions IAM, notamment autour de RedHat IDM et LDAP.
* Garantir la cohérence globale de la plateforme et accompagner la mise en œuvre de solutions pérennes.
* Suivre, analyser et optimiser les performances des systèmes afin d'anticiper les évolutions et dimensionner la plateforme.
* Participer aux activités de production et aux déploiements applicatifs des nouvelles fonctionnalités.
* Mettre en place des solutions d'amélioration continue et d'automatisation afin d'assurer la pérennité des solutions.
* Assurer le maintien en conditions opérationnelles (MCO) des environnements Linux de production liés aux annuaires.

OUTILS & ENVIRONNEMENT

* Expertise IDM, incluant :
* LDAP Bind
* Kerberos
* Administration système Linux
* Connaissance des environnements annuaires (LDO/OUD/IDM)

* Maîtrise des composants d'infrastructure associés :
* Réseau / DNS
* Apache / Tomcat

* Compétences Ops :
* Terraform
* Ansible

* Connaissance des environnements de production Linux et des problématiques de MCO
* Spécialités technologiques :
* Annuaires
* Infrastructure
* IAM
* Gestion des identités et des accès
* Cybersécurité

* Technologies et outils :
* Apache
* Linux
* DNS
* LDAP
* Terraform
* RedHat
* Ansible

FONCTIONNALITÉS CONCERNÉES DANS LA ROADMAP IAM

* IDMShield (gestion des assets IDM)
* Annuaire pour l'infrastructure (LDO-Infra), notamment sur les écosystèmes Mainframe et HCS
* Gestion des comptes génériques
* Gestion des comptes de service
* Détection et désactivation des comptes dormants
* Détection des contournements du provisioning
* Étude et mise en œuvre du Just-In-Time (JIT), en lien avec les principes Zero Trust

LIVRABLES ATTENDUS

Participation au programme IAM360 afin de contribuer à la livraison des différents jalons de la roadmap :

* T1 : gestion des comptes dormants
* T2 : contrôle des contournements du provisioning et étude JIT
* T3 : gestion des comptes de service
* T4 : gestion des comptes génériques

CONDITIONS DE TRAVAIL

* Lieu de la mission : Paris
* 2 jours de télétravail par semaine
* Date de démarrage : ASAP
* Mission de longue durée : 36 mois
* Anglais professionnel obligatoire

EXPERTISE SOUHAITÉE

* Consultant expérimenté de 10 à 12 ans minimum en cybersécurité spécialisé dans la gestion des identités et des accès (IAM), avec une expertise confirmée sur les environnements LDAP et RedHat.
* Minimum 8 ans d'expérience dans le domaine de l'administration système, de la cybersécurité ou de la gestion des identités.
* Solide expertise de 8 ans minimum d'expérience sur les problématiques IAM.
* Maîtrise impérative de LDAP.
* Expérience de 8 ans minimum sur les environnements RedHat IDM.
* Capacité à intervenir sur des sujets complexes de gestion des identités et des accès.

QUALITÉS ATTENDUES

* Consultant autonome, capable de prendre en charge des sujets techniques complexes.
* Aisance sur les problématiques de gestion des identités.
* Capacité d'analyse et de résolution de problèmes.
* Réactivité et capacité à collaborer avec différents interlocuteurs techniques.

1. 10 à 12 ans minimum d'expérience en cybersécurité spécialisé dans la gestion des identités et des accès (IAM)
2. Minimum 8 ans d'expérience dans l'administration système, la