Ingénieur IAM / SSO senior

Mgiconsultants recherche un ingénieur senior IAM/SSO à Genève pour gérer l'authentification et les accès de centaines de milliers de comptes dans un environnement complexe.

Au sein d'une grande organisation comptant plusieurs milliers de collaborateurs, l'équipe IAM renforce ses capacités d'authentification et de fédération d'identités. Ce poste vise à garantir la sécurité et la fluidité des accès aux services numériques pour des centaines de milliers d'utilisateurs (collaborateurs, partenaires, usagers).

Responsabilités

• Maintenir et faire évoluer le portefeuille de services d'authentification et d'autorisation dans le cadre de l'offre globale IAM.
• Apporter une expertise technique sur les composants du service et les outils du marché.
• Assurer le support technique de niveau 3 pour les équipes d'intégration et d'exploitation de l'infrastructure.
• Traiter les incidents et les problèmes liés aux services IAM.
• Supporter le gestionnaire de service et les architectes IAM dans leur fonctionnement quotidien.
• Mettre en place et maintenir les outils de diagnostic et les indicateurs de suivi.
• Identifier les risques techniques et de sécurité, et proposer des correctifs.
• Participer aux projets d'évolution de l'offre (conception, développement, tests, configuration, migration, déploiement).
• Définir, implémenter et faire évoluer les filières d'intégration IAM (SAML, OAuth2, OpenID Connect, etc.).
• Prendre en charge les demandes d'intégration IAM spécifiques à chaque filière.
• Conseiller et accompagner les architectes et développeurs dans la mise en œuvre des filières d'intégration.

Profil recherché

• Master en informatique, diplôme d'ingénieur EPF/HES, diplôme fédéral ou formation équivalente.
• Excellente maîtrise des protocoles SAML, OAuth2, OpenID Connect et des protocoles IAM (LDAP, Kerberos, Radius, SCIM, FIDO2/WebAuthn, OATH).
• Bonne maîtrise du langage Java en environnement web serveur.
• Compréhension des frameworks de sécurité web et de la sécurisation des APIs, notamment en SPA.
• Maîtrise des concepts IAM (RBAC, annuaires, identités numériques, ABAC, ReBAC).
• Expérience avec les annuaires on-premise (LDAP, Microsoft AD) et Cloud (MS Entra ID).
• Connaissance des environnements serveur Unix/Linux et Windows.
• Expérience dans la gestion d'infrastructures de production critiques.
• Compréhension des stratégies Zero Trust et de leur application (reverse-proxy web, applications, APIs).
• Maîtrise de l'approche CI/CD et des environnements containerisés.
• Sensibilité à la qualité logicielle, au code sécurisé et aux tests (unitaires, intégration, performance).
• Parfaite maîtrise du français et bonne maîtrise de l'anglais.

Atouts

• Expérience avec les serveurs SSO du marché (OpenAM, KeyCloak, Okta, PingOne).
• Réalisation de projets en environnement PaaS (OpenShift, Docker) ou Azure Active Directory.
• Administration d'annuaires LDAP (Novell e-Directory, OpenLDAP, OpenDS).
• Projets IAM utilisant Radius, OATH, MS-OFBA, SCIM.
• Expérience avec les algorithmes de chiffrement/signature (PKI, magasins de certificats).
• Expérience avec les environnements IAM Cloud (MS Entra ID, Okta).
• Connaissance des serveurs d'applications web (JBoss, Tomcat, Apache PHP).
• Maîtrise d'Archimate et d'outils associés (Archi, iServer).
• Expérience en grande entreprise privée ou publique.