Team Leader Expert - Gestion des Identités et des Accès (IAM) et PKI - Freelance (H/F)

Contexte, description du projet :Au sein de la DMSO, le prestataire est responsable de la supervision et de la coordination des équipes IAM et PKI en charge notamment de la gestion de l'authentification au SI de la BGPN, des habilitations, des accès à privilèges et des certificats utilisés par le SI.Il/elle agit comme un expert technique et un manager de proximité pour assurer la protection des systèmes d'information de l'entreprise contre les menaces cybernétiques.

Il/elle veille à l'amélioration continue des processus IAM et PKI, à la formation de l'équipe et à la coordination des actions issues des audits de conformité (Internes et externes).Le candidat sera chargé des missions suivantes :Management et pilotage Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI Pilotage de l'activité (RUN + projets) Planification et priorisation des activitésReporting vers les différentes parties prenantes.

Organisation de comités de suivi et reportingGouvernance IAM et PKI Définition et mise en oeuvre de la stratégie IAM Formalisation des politiques d'accès Définition de la roadmap PKI Contribution à la feuille de route cybersécuritéGestion opérationnelle Référent(e) fonctionnel(le) es solutions IAM utilisées par la BGPPN (SSO, MFA, PAM) Référent(e) PKI au sein de la BGPN/SDS Support avancé et contribution à la résolution des incidents IAM (comptes dormants, accès à privilèges) et PKI Supervision des processus d'habilitationTransformation et projets Pilotage des projets IAM et PKI incluant la refonte/amélioration de certains processus, le pilotage du développement et/ou du déploiement de nouveaux outils d'IAM et/ou de gestion des certificats Intégration de l'IAM dans les projets SI BGPNAmélioration continue Optimisation des processus IAM et PKI Enrichissement, formalisation et promotions des offres de service IAM et PKI Mise en place de tableaux de bords et suivi de KPIs Mise en conformité réglementaire Contribution aux audits internes et/ou externes et à la réalisation des plans d'actions2) Environnement et conditions techniques :Environnement technique de l'activité IAM Environnement multi-applicatifs (interne/externe) hybride (on-premise / cloud) incluant un portefeuille d'applications variées et pouvant adressées un nombre conséquent d'utilisateurs Consommation de services d'authentification portés par d'autres entités du groupe La PosteEnvironnement technique de l'activité PKI : Forte dépendance aux infrastructures PKI internes et externes Gestion d'un volume important de certificats internes et externes dans un contexte multi-environnements et multi-technologies Industrialisation actuelle de l'activité (automatisation, API, DevSecOps) assez limitée3) Objectifs et Enjeux de la prestation :Enjeux de la prestationEnjeux de l'activité IAM : Sécurisation des accès (y compris à privilèges) et des identités Accompagnement des projets dans leur choix d'implémentation des solutions d'IAM et dans leurs pratiques de gestion des droits et des accès.

Relais auprès la BGPN/SDS des services d'authentification portés par les autres DSI du groupe et de leurs évolutions Relais auprès des autres DSI du groupe La Poste des besoins de la BGPN en matière d'authentification. Maîtrise du cycle de vie des habilitations Réussite des campagnes de recertification Mise en conformité (NIS2, ISO 27001, audits internes) Industrialisation et automatisation IAMEnjeux de l'activité PKI : Sécurisation du cycle de vie des certificats Réduction des risques d'incident (expiration, compromission) Relais auprès la BGPN/SDS des services de PK portés par les autres DSI du groupe et de leurs évolutions.

Relais auprès des autres DSI du groupe La Poste des besoins de la BGPN en matière de gestion des certificats. Mise en conformité (NIS2, audits internes, PSSI-G) Industrialisation et pilotage des activités PKIObjectifs de la