Architecte Identité (IAM / IGA / CIAM) - Freelance

À propos du poste

Dans le cadre d'un programme de modernisation du système d'information d'une banque, un architecte identité est recherché à Casablanca en freelance. Il conçoit, pilote et fait évoluer l'architecture cible de l'identité et des accès, sur l'identité interne (IAM/IGA, PAM) et l'identité client (CIAM), en garantissant la cohérence des solutions, leur sécurité et leur conformité aux exigences bancaires.

Missions principales

• Définir et faire évoluer l'architecture cible IAM/IGA, PAM et CIAM.
• Concevoir et mettre en place la fédération d'identité, le SSO et l'authentification forte.
• Définir les modèles d'habilitation et piloter la gouvernance des identités (cycle de vie JML).
• Concevoir le socle d'identité client (CIAM) et définir les stratégies de migration des identités.
• Garantir la conformité avec la PSSI et les réglementations bancaires.
• Accompagner les équipes techniques, produire la documentation d'architecture et participer aux comités d'architecture et aux appels d'offres.

Profil recherché

• Bac+5 en informatique, cybersécurité ou équivalent.
• Minimum 7 ans d'expérience en systèmes d'information, dont au moins 3 ans en architecture IAM/IGA ou CIAM.
• Expérience confirmée dans le déploiement d'une solution IAM/IGA à l'échelle d'une entreprise ; expérience bancaire fortement souhaitée.
• Rigueur, leadership transversal, analyse et conception, communication et coordination.
• Français courant, anglais professionnel, arabe apprécié.
• Certifications éditeurs IAM/IGA, CISSP, ISO 27001 ou TOGAF appréciées.

Compétences requises

• Protocoles d'identité : OAuth2, OIDC, SAML 2.0, SCIM 2.0, JWT, FIDO2/WebAuthn, MFA.
• Active Directory, LDAP, Kerberos, gestion des IdP et fédération d'identité.
• Solutions IAM : Keycloak, Microsoft Entra ID, Okta, Ping Identity, ForgeRock, SailPoint, Saviynt, One Identity, Omada.
• Gestion des rôles (RBAC/ABAC) et des accès privilégiés (PAM), SoD.
• Architecture : Threat Modeling, OWASP ASVS, NIST SP 800-63, ISO 27005, TOGAF/ArchiMate.
• Connaissance des référentiels Bank Al-Maghrib, CNDP, loi 09-08, loi 05-20, ISO 27001, PCI-DSS.