Consultant Senior IAM

Consultant IAM / Gouvernance des habilitations – Senior (H/F)

Vous envisagez de postuler à cet emploi ? Vérifiez tous les détails dans cette description de poste, puis cliquez sur "Postuler".

À propos d’AKONIS

AKONIS est un cabinet de conseil spécialisé en cybersécurité. Nous accompagnons de grandes organisations dans la sécurisation de leurs systèmes d’information, notamment sur les problématiques de gestion des identités, de gouvernance des accès et de protection des données.

À propos de la mission

Nous recherchons un(e) Consultant(e) IAM senior pour accompagner l’un de nos clients dans la définition et la mise en œuvre d’un processus global de revue des habilitations.

La mission intervient dans un environnement hybride et hétérogène comprenant Microsoft Entra ID, Microsoft 365, des applications métiers, un ERP, une GED, des serveurs de fichiers ainsi que des solutions SaaS et on-premise.

Les habilitations ne sont pas toutes centralisées dans Entra ID : certains droits et niveaux de permissions sont administrés directement dans les applications par les équipes informatiques ou métiers.

L’objectif n’est donc pas de reconstruire l’architecture IAM existante, mais de concevoir un processus de revue des accès pragmatique, applicable à l’ensemble de ce périmètre et tenant compte des contraintes techniques et organisationnelles actuelles.

Vos responsabilités

• Réaliser un état des lieux des processus de gestion et de revue des habilitations existants.
• Cartographier les différentes sources de droits, rôles, groupes et permissions.
• Identifier les propriétaires d’applications et les responsables de la validation des accès.
• Définir un processus global de revue périodique des habilitations.
• Décliner ce processus selon les différents types d’applications et modes de gestion des droits.
• Définir les méthodes de collecte et de restitution des habilitations lorsque les droits ne sont pas centralisés dans Entra ID.
• Formaliser les workflows de validation, de relance, d’escalade et de remédiation.
• Déterminer la fréquence et le périmètre des campagnes de revue en fonction des risques.
• Accompagner les responsables métiers et applicatifs dans la validation des droits.
• Concevoir et exécuter une campagne pilote sur plusieurs applications représentatives.
• Identifier les possibilités d’automatisation sans imposer une solution incompatible avec l’existant.
• Produire la documentation fonctionnelle et technique, les procédures et les indicateurs de suivi.
• Transmettre la méthodologie aux équipes internes afin qu’elles puissent généraliser le dispositif aux autres applications.

Profil recherché

Vous disposez d’au moins cinq années d’expérience dans les domaines de l’IAM, de l’IGA ou de la gouvernance des habilitations.

Vous avez déjà conçu ou déployé un processus de revue des accès dans un système d’information comportant plusieurs technologies et des applications non intégrées nativement à une solution IAM centralisée.

Une expérience limitée aux environnements Microsoft Entra ID ou aux seules fonctionnalités Access Reviews ne sera pas suffisante pour cette mission.

Vous devez être capable de présenter des réalisations concrètes concernant :

• la cartographie des habilitations ;
• la collecte des droits dans plusieurs applications ;
• l’identification des responsables de validation ;
• la conception et l’exécution de campagnes de revue ;
• la gestion des droits administrés directement dans les applications ;
• le suivi des décisions et des actions de remédiation.

Compétences indispensables

• Gouvernance des identités et des accès.
• Revue et certification des habilitations.
• Analyse des rôles, groupes, profils et niveaux de permissions.
• Conception de processus IAM et IGA.
• Environnements hybrides : cloud, SaaS et on-premise.
• Applications métiers disposant de leur propre modèle d’habilitation.
• Animation d’ateliers avec les équipes IT, sécurité et métiers.
• Production de documentation fonctionnelle et technique.
• Capacité à partir de l’existant et à proposer des solutions réalistes.
• Excellente maîtrise du français, à l’oral comme à l’écrit.

Compétences appréciées

• Microsoft Entra ID et Microsoft Entra ID Governance.
• Microsoft Identity Governance et Access Reviews.
• ERP Microsoft Dynamics 365.
• Solutions de gestion documentaire ou GED.
• Serveurs de fichiers et groupes Active Directory.
• RBAC et modèles de rôles.<