Ingénieur Sécurité – Authentification & Habilitation (H/F)

À propos du poste

Devoteam, cabinet de conseil en technologies, cloud, cyber, IA et développement durable, recherche un ingénieur sécurité spécialisé en authentification et gestion des habilitations, pour une mission réalisée pour un client bancaire majeur basé à Nantes. Vous rejoindrez une équipe cybersécurité en charge des solutions d'authentification forte (MFA), de fédération d'identité et de gestion des habilitations, dans un environnement exigeant où la sécurité, la conformité réglementaire et la disponibilité des services sont des enjeux majeurs.

Missions principales

• Assurer l'administration, l'évolution et l'expertise des solutions d'authentification et de gestion des habilitations, en accompagnant les projets de transformation du système d'information.
• Être le référent technique lors des incidents majeurs, participer aux évolutions d'architecture et assurer un support de niveau expert auprès des équipes RUN et BUILD.
• Participer aux projets d'évolution des solutions HID et/ou ILEX, définir les architectures de sécurité liées à l'authentification et accompagner les entités clientes.
• Réaliser des audits de configuration, des revues de sécurité et des revues de comptes et des habilitations, appliquer les processus ITIL (Incident, Problem et Change Management).
• Contribuer aux sujets réglementaires (ALPM, DORA, PSI, PSIG, ILSI) et maintenir à jour la documentation technique et d'architecture.
• Veiller sur les solutions IAM, MFA et SSO et améliorer en continu les processus et architectures.

Profil recherché

• Formation supérieure (Bac+5) en informatique ou cybersécurité.
• Expérience confirmée (minimum 5 ans souhaités) dans l'administration ou l'architecture de solutions d'authentification et de gestion des habilitations.
• Bonne compréhension des architectures réseau et des équipements de sécurité.
• Qualités attendues : analyse, résolution de problèmes, sens du service, rédaction, esprit d'équipe, autonomie et curiosité technique.

Compétences requises

• Maîtrise des solutions HID et/ou ILEX, des mécanismes d'authentification forte, de la fédération d'identité et des protocoles de sécurité.
• Connaissance des technologies MFA, SSO, SAM, OpenID Connect (OIDC), RADIUS, VPN, Active Directory et PowerShell (scripting), Java.
• Appréciation : certifications HID ou ILEX, CISSP, ISO 27001 Lead Implementer, EBIOS Risk Manager, certifications Microsoft Security ou IAM.

Le processus de recrutement comprend 2 à 3 entretiens (Talent Acquisition, Tech & Business, Leadership), avec au moins un entretien en présentiel, une prise de référence et parfois des tests. Devoteam propose un suivi de carrière, des certifications techniques et soft skills, des vouchers et une mobilité interne.