Team Leader Expert - Gestion des Identités et des Accès Iam et Pki H/F - David Bathaei

Le besoin

Contexte, description du projet :
Au sein de la DMSO, le prestataire est responsable de la supervision et de la coordination des équipes IAM et PKI en charge notamment de la gestion de l'authentification au SI de la BGPN, des habilitations, des accès à privilèges et des certificats utilisés par le SI.
Il/elle agit comme un expert technique et un manager de proximité pour assurer la protection des systèmes d'information de l'entreprise contre les menaces cybernétiques. Il/elle veille à l'amélioration continue des processus IAM et PKI, à la formation de l'équipe et à la coordination des actions issues des audits de conformité (Internes et externes).
Le candidat sera chargé des missions suivantes :

Management et pilotage
Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI
Pilotage de l'activité (RUN + projets)
Planification et priorisation des activités
Reporting vers les différentes parties prenantes. Organisation de comités de suivi et reporting

Gouvernance IAM et PKI
Définition et mise en oeuvre de la stratégie IAM
Formalisation des politiques d'accès
Définition de la roadmap PKI
Contribution à la feuille de route cybersécurité

Gestion opérationnelle
Référent(e) fonctionnel(le) es solutions IAM utilisées par la BGPPN (SSO, MFA, PAM)
Référent(e) PKI au sein de la BGPN/SDS
Support avancé et contribution à la résolution des incidents IAM (comptes dormants, accès à privilèges) et PKI
Supervision des processus d'habilitation

Transformation et projets
Pilotage des projets IAM et PKI incluant la refonte/amélioration de certains processus, le pilotage du développement et/ou du déploiement de nouveaux outils d'IAM et/ou de gestion des certificats
Intégration de l'IAM dans les projets SI BGPN

Amélioration continue
Optimisation des processus IAM et PKI
Enrichissement, formalisation et promotions des offres de service IAM et PKI
Mise en place de tableaux de bords et suivi de KPIs
Mise en conformité réglementaire
Contribution aux audits internes et/ou externes et à la réalisation des plans d'actions

2) Environnement et conditions techniques :
Environnement technique de l'activité IAM
Environnement multi-applicatifs (interne/externe) hybride (on-premise / cloud) incluant un portefeuille d'applications variées et pouvant adressées un nombre conséquent d'utilisateurs
Consommation de services d'authentification portés par d'autres entités du groupe La Poste

Environnement technique de l'activité PKI :
Forte dépendance aux infrastructures PKI internes et externes
Gestion d'un volume important de certificats internes et externes dans un contexte multi-environnements et multi-technologies
Industrialisation actuelle de l'activité (automatisation, API, DevSecOps) assez limitée

3) Objectifs et Enjeux de la prestation :
Enjeux de la prestation
Enjeux de l'activité IAM :
Sécurisation des accès (y compris à privilèges) et des identités
Accompagnement des projets dans leur choix d'implémentation des solutions d'IAM et dans leurs pratiques de gestion des droits et des accès.
Relais auprès la BGPN/SDS des services d'authentification portés par les autres DSI du groupe et de leurs évolutions
Relais auprès des autres DSI du groupe La Poste des besoins de la BGPN en matière d'authentification.
Maîtrise du cycle de vie des habilitations
Réussite des campagnes de recertification
Mise en conformité (NIS2, ISO 27001, audits internes)
Industrialisation et automatisation IAM

Enjeux de l'activité PKI :
Sécurisation du cycle de vie des certificats
Réduction des risques d'incident (expiration, compromission)
Relais auprès la BGPN/SDS des services de PK portés par les autres DSI du groupe et de leurs évolutions.
Relais auprès des autres DSI du groupe La Poste des besoins de la BGPN en matière de gestion des certificats.
Mise en conformité (NIS2, audits internes, PSSI-G)
Industrialisation et pilotage des activités PKI

Objectifs de la prestation
Pour l'activité IAM :
Piloter l'activité IAM du client
Encadrer une équipe dédiée
Garantir la sécurité des accès et des identités
Porter la transformation IAM et la conformité associée

Pour l'activité PKI :
Piloter les activités de gestion des certificats
Encadrer une équipe technique PKI
Définir et mettre en oeuvre la stratégie PKI BGPN
Garantir la conformité et la sécurité des usages cryptographiques

Profil recherché

Compétences attendues :
Fonctionnelles :
1. Gestion des habilitations
2. Recertification des droits
3. Modélisation des rôles

Techniques :
Bonne connaissance des concepts et protocoles ayant trait à l'IAM (SSO , MFA, PAM, LDAP, SAML, OAuth, OpenID Connect)
Bonne connaissance des concepts et protocoles ayant trait à la gestion des certifiats TLS, X.509, OCSP, CRL)

Sécurité
ISO 27001 / NIS2
Gestion des risques
Gouvernance des accès et des certificats

Management
Encadrement d'équipe
Pilotage d'activité et projets
Communication transverse

Séniorité :
Expérience IAM et PKI significative ( > 7 ans)
Expérience en management d'équipe
Connaissance des enjeux réglementaires
Capacité à délivrer des livrables auditables