Dans le cadre du renforcement des dispositifs de cybersécurité d'un grand établissement bancaire français, intervenir en tant qu'expert technique en authentification et gestion des identités et des accès (IAM). La mission consiste à concevoir, intégrer, configurer, exploiter et faire évoluer les solutions d'authentification, notamment Ilex Sign&GO et les mécanismes d'authentification multifacteur (MFA), dans un environnement bancaire exigeant en matière de sécurité.
Missions principales
Concevoir, intégrer, configurer, administrer et faire évoluer les solutions d'authentification, notamment Ilex Sign&GO.
Mettre en œuvre et faire évoluer les mécanismes d'authentification multifacteur (MFA). Analyser les architectures et les flux d'authentification de bout en bout, ainsi que leurs interactions avec le système d'information.
Diagnostiquer et résoudre les incidents et problématiques techniques complexes liés à l'authentification.
Intervenir sur les problématiques d'intégration entre les applications, les fournisseurs d'identité (IdP), les reverse proxies et les différents composants de l'écosystème.
Contribuer à l'évolution et à la sécurisation de la plateforme d'authentification. Identifier les solutions techniques appropriées et traduire les expressions de besoins en solutions techniques.
Compétences attendues
Maîtrise technique de la solution Ilex Sign&GO, notamment son architecture, son paramétrage et son intégration au système d'information.
Expertise des mécanismes d'authentification multifacteur (MFA) et des différents facteurs d'authentification : OTP, Push, certificats, biométrie, FIDO2 et WebAuthn.
Maîtrise des protocoles et standards SAML 2.0, OAuth 2.0 et OpenID Connect (OIDC), ainsi que de la gestion des sessions, des jetons (tokens) et de la fédération d'identités.
Connaissances en cybersécurité, sécurisation des mécanismes d'authentification, identification des risques et bonnes pratiques de conception et de déploiement du MFA.
La connaissance d'IBM Security Verify Access (ISVA), des architectures complexes intégrant plusieurs solutions SSO et des environnements applicatifs hétérogènes constitue un avantage.
Profil recherché
Expert technique en authentification et IAM disposant d'une solide expérience opérationnelle dans ce domaine. Le candidat doit maîtriser Ilex Sign&GO et les mécanismes MFA, comprendre les architectures d'authentification existantes et être autonome dans l'analyse et la résolution de problématiques techniques complexes.
Rigueur, engagement, adaptabilité et force de proposition sont attendus. Une expertise technique opérationnelle est privilégiée par rapport à un profil exclusivement orienté conseil ou pilotage de projet. Une expérience supérieure à 10 ans est recherchée.