Expert IAM – Modernisation

À propos du poste

AFD.Tech, filiale d'Accenture spécialisée dans le conseil en IT et télécommunications, recrute un expert IAM en CDI à Rabat. Le poste consiste à évaluer les architectures IAM existantes, à concevoir et piloter leur modernisation, et à coordonner les intégrations et les projets de migration.

Missions principales

• Évaluer les architectures IAM existantes et identifier les besoins de modernisation.
• Concevoir et piloter l'intégration des applications avec Microsoft Entra ID, SailPoint et les solutions IAM d'entreprise.
• Définir les mécanismes d'authentification, de fédération et de provisionnement (OIDC, OAuth 2.0, SAML 2.0, SCIM).
• Coordonner les projets de bout en bout, de l'audit initial à la mise en production, et estimer les coûts, les budgets et les ressources.
• Coordonner les équipes techniques, sécurité, infrastructure, responsables applicatifs et fournisseurs SaaS.
• Piloter les migrations, la gestion du changement, les tests et la mise en œuvre.
• Garantir la conformité aux exigences de sécurité (moindre privilège, MFA, DORA) et assurer le suivi des projets et le reporting.

Livrables attendus

• Rapports d'audit et documents d'architecture cible et de spécifications techniques.
• Feuilles de route et plans de migration vers les standards IAM modernes.
• Estimations budgétaires et plans de déploiement avec jalons, risques et dépendances.
• Plans et résultats des tests d'authentification, de provisionnement et de contrôle d'accès.
• Analyse des risques et plans de mise en œuvre et de restauration.
• Documentation technique, normes IAM et modèles d'intégration.

Profil recherché

• Expérience confirmée de 5 à 10 ans.
• Excellentes capacités d'analyse, de réflexion architecturale et de résolution de problèmes.
• Forte capacité de coordination entre les équipes IAM, IT, sécurité et métiers, et aisance de communication avec les prestataires et la direction.
• Solides compétences en gestion de projet, planification et coordination de plusieurs intégrations simultanées.
• Autonomie, proactivité et sens des responsabilités.

Compétences requises

• Gestion des identités, des accès, de l'authentification et de la gouvernance.
• Protocoles OIDC, OAuth 2.0 et SAML 2.0.
• Microsoft Entra ID et Active Directory (applications, groupes, rôles, accès conditionnel).
• Provisionnement SCIM 2.0 et API REST.
• Architectures de fédération d'identités (IdP, SP, multi-IdP) et gestion des certificats, clés, secrets et jetons.
• Principes de sécurité : Zero Trust, moindre privilège et MFA.