Consultant Senior Iam H/F - E-Volve

Le besoin

Contexte

Dans le cadre du renforcement de ses activités de sécurité opérationnelle, un client grand compte recherche un Consultant IAM expérimenté, spécialisé dans la sécurisation des identités et des accès.

La mission s'inscrit dans un environnement SI complexe et hybride, comprenant des applications internes et SaaS, des infrastructures on-premise ainsi que des environnements cloud AWS, Azure et GCP.

L'objectif est de réduire la surface d'attaque liée aux accès et aux identités, tout en préservant la fluidité des processus métier et la continuité opérationnelle.

Missions

• Réaliser des audits de sécurité des applications et infrastructures sous l'angle du contrôle des accès

• Identifier les vulnérabilités, écarts de conformité et risques liés aux identités et aux habilitations

• Cartographier les surfaces d'attaque et les actifs sensibles

• Construire et piloter des plans de remédiation priorisés

• Contribuer à l'amélioration des architectures et processus IAM / IGA / PAM

• Optimiser les principes de moindre privilège et les processus de gestion et de recertification des droits

• Participer aux campagnes de revue des accès et au traitement des actions correctives

• Accompagner l'intégration de nouvelles applications dans le dispositif de gouvernance des accès

• Contribuer à la modernisation et à l'automatisation des processus d'habilitation

• Intervenir sur les problématiques PKI et de gestion du cycle de vie des certificats électroniques

• Produire des indicateurs de sécurité et suivre l'évolution de la posture de risque

• Accompagner les équipes techniques et métiers dans la mise en oeuvre des recommandations de sécurité

Livrables attendus

• Rapports d'audit sécurité

• Plans de remédiation et feuilles de route

• Comptes rendus de revues applicatives et campagnes de droits

• Cartographie des actifs et surfaces d'attaque

• Matrices de droits

• Procédures d'audit et de remédiation

• Documentation technique IAM / PKI

• Tableaux de bord cyber-risques

• Indicateurs de réduction de la surface d'attaque et de conformité

• Recommandations et plans d'amélioration continue

Environnement

IAM, IGA, PAM, PKI, certificats, gouvernance des accès, recertification, audit sécurité, analyse de risques, ISO 27001, ANSSI, NIST, AWS, Azure, GCP, environnements hybrides, workflow, outils de ticketing.

Conditions de travail

?? Localisation : Issy-les-Moulineaux (92)
?? Présentiel : mardi, mercredi et jeudi sur site
?? Déplacements : ponctuels à Nantes
?? Démarrage souhaité : 21 septembre 2026

Profil recherché

1. Expérience solide en Identity & Access Management et en sécurité des accès
2. Expertise IAM / gestion des identités et des accès
3. Expérience significative en audit de sécurité des accès et des habilitations
4. Maîtrise des principes de gouvernance des identités, moindre privilège et recertification
5. Expérience des solutions IGA et/ou PAM
6. Bonne maîtrise des problématiques PKI et certificats électroniques
7. Capacité à réaliser des analyses de risques et à construire des plans de remédiation
8. Connaissance des référentiels et bonnes pratiques de sécurité : ISO 27001, ANSSI, NIST
9. Compréhension des environnements hybrides on-premise / cloud
10. Une certification CISSP ou CISM constitue un plus
11. Expérience avec des produits IAM comme SailPoint, Saviynt, One Identity, CyberArk, BeyondTrust ou solution équivalente peut être pertinente
12. Autonomie
13. Rigueur analytique
14. Esprit critique
15. Capacité à challenger les pratiques existantes
16. Capacité à prioriser les risques et les actions
17. Aisance avec des interlocuteurs techniques et métier
18. Capacité à vulgariser les enjeux de cybersécurité
19. Posture de conseil et force de proposition
20. Capacité à concilier exigences de sécurité et contraintes opérationnelles