Contexte
Au sein de la Squad Authentication de la tribu IAM, le consultant interviendra dans un environnement bancaire exigeant en matière de sécurité. Il aura pour objectif de contribuer à l’évolution de la solution d’authentification Sign&GO, ainsi qu’à la mise en œuvre de mécanismes d’authentification multifacteur pour les applications du système d’information.
La mission couvre à la fois des activités de conception, d’intégration, de configuration, d’exploitation et d’évolution des solutions d’authentification.
Missions
• Faire évoluer la solution et contribuer à son intégration avec le système d’information.
• Concevoir et mettre en œuvre des solutions MFA pour les applications.
• Administrer la solution et résoudre les incidents techniques.
• Analyser les flux d’authentification de bout en bout.
• Diagnostiquer les interactions entre applications, fournisseurs d’identité, reverse proxies et composants IAM.
• Participer à la sécurisation et à l’optimisation des architectures d’authentification.
Compétences techniques
• Maîtrise technique : architecture, paramétrage, intégration et exploitation.
• Bonne connaissance des mécanismes MFA : OTP, push, certificats, biométrie, clés de sécurité FIDO2/WebAuthn.
• Maîtrise des protocoles SAML 2.0, OAuth 2.0 et OpenID Connect.
• Solide compréhension des enjeux de sécurité liés à l’authentification.
• Expérience des environnements SSO complexes et des applications hétérogènes.
• La connaissance d’IBM Security Verify Access — ISVA — constitue un atout.
• Une expérience dans le secteur bancaire ou dans un environnement soumis à de fortes contraintes de sécurité est appréciée.
Répartition indicative de la mission
• 60 % : évolution de la solution et mise en œuvre du MFA pour les applications
• 40 % : administration de la solution et résolution des incidents
Conditions de travail
• Localisation : Issy-les-Moulineaux
• Démarrage : ASAP
• Durée de la mission : Mission longue