Le service de gestion des accès et des identités de notre client est responsable de la gestion de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques. Pour renforcer les activités « Authentification et autorisation d'accès », il recherche un·e ingénieur·e senior expérimenté·e en IAM, en particulier sur les technologies et protocoles d'authentification SSO et de fédération d'identités en environnement complexe de grande organisation. Poste à 100%, début dès que possible ; accréditation requise.
Tâches
Maintenir et faire évoluer le portefeuille de services d'authentification et d'autorisation
Assurer le rôle d'expert technique sur les composants du service (outils du marché et développements spécifiques)
Traiter les incidents/problèmes et assurer le support technique de niveau 3
Participer à la mise en place et la maintenance des outils de diagnostic et des indicateurs de suivi
Identifier les risques techniques ou de sécurité et proposer les corrections nécessaires
Participer aux projets d'évolution (conception, développement, tests, configuration, migration, déploiements)
Définir, implémenter et faire évoluer les filières d'intégration IAM (SAML, OAuth2, OpenID Connect) pour les applications métier
Prendre en charge les demandes d'intégration IAM et conseiller architectes et développeurs
Profil
Master universitaire en informatique, ingénieur EPF/HES, diplôme fédéral ou équivalent
Excellente maîtrise des protocoles de fédération SAML, OAuth2 et OpenID Connect et des principaux protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH)
Bonne maîtrise de Java en environnement web serveur
Bonne compréhension des frameworks de sécurité web et de la sécurisation des API, notamment en environnement SPA
Bonne maîtrise des concepts IAM (RBAC, annuaires et identités numériques, notions ABAC/ReBAC)
Annuaires d'entreprise on-premise (LDAP, Microsoft AD) et cloud (MS Entra ID) ; environnements Unix/Linux et Windows
Expérience d'infrastructures de production critiques ; stratégies Zero Trust et reverse-proxy web (F5 Big-IP, Apache) ; CI/CD et environnements containerisés ; qualité logicielle et tests
Atouts : administration d'un serveur SSO du marché (OpenAM, KeyCloak, Okta, PingOne), PaaS (OpenShift, Docker) ou Azure AD, annuaires LDAP, protocoles Radius/OATH/MS-OFBA/SCIM, PKI, IAM cloud, serveurs d'applications web, Archimate, expérience en grande organisation
Sens du service, parfaite maîtrise du français et bonne maîtrise de l'anglais, initiative, résistance au stress
Quelle: öffentlich zugängliche Karriereseite des Arbeitgebers. Batchly ist nicht der Arbeitgeber und steht nicht notwendigerweise in einem Vertragsverhältnis mit dem Unternehmen.