Architecte/urbaniste Iam

Au sein de la DSI, vous rejoindrez **le pôle Architecture du Domaine IAM & APIM**. Le périmètre du Domaine est lié à:

- ** l'IAM/IAG et CIAM** de la DSI (authentification, identification, autorisation, fédération d'identité, gouvernance des identités et habilitations)
- ** l'API Management** (gateways des API internes et externes et portails développeurs).

Ce domaine se compose de trois MOE (CIAM, APIM et GDH) et d'un pôle d'Architectes.

**Détail du profil**:
Le poste proposé est celui **d'Architecte Domaine** sur le périmètre de l'Autorisation (autorisation d'accès aux ressources de la DSI) et Authentification.

Le rôle de l'architecte Domaine est:

- de faire de la **veille technologique sur les évolutions des protocoles de Sécurité** et standards liés au périmètre (OIDC, CIB A, FIDO 2.0 etc.), de suivre les innovations en cours et les projets d'envergure pouvant impacter le domaine (comme l'identité numérique européenne)
- ** étudier et expérimenter les solutions du marché** dans le but enrichir les solutions existantes
- participer à la **définition de la cible des solutions IAM et CIAM **de Bouygues Telecom
- ** Définir la trajectoire pour atteindre la cible** (évolution/remplacement des systèmes existants + enrichissement avec des solutions complémentaires)

Environnement technique du domaine (qui pourra évoluer sous l'impulsion des architectes):

- ** Applications Java open Source, Spring, noSql (MongoDB, Redis,) et de nouvelles initiatives (Kotlin/Quarkus)**:

- ** Openshift et AWS**:

- ** Keycloak, Sailpoint et Azure AD**:

- ** APIGEE**

Une forte expertise sur le domaine de l'Authentification et de l'autorisation ainsi qu'une vision sur les tendances du marché sont indispensables:

- Maîtrise des **protocoles et standards** du périmètre (OIDC / OAuth2, fédération d'identité, MFA, FIDO 2.0, CIBA,...)
- ** Déploiement et évolutions de solutions** liées à l'authentification (Customer et workforce) et à l'autorisation
- ** Expériences liées à Keycloak et Azure AD**:

- Une expérience de **déploiement de solution du marché** (Idéalement forgerock sinon Ping, okta, etc.) est un vrai plus.

L'Architecte Domaine doit posséder un excellent relationnel et une appétence pour le travail collaboratif. Il doit être en capacité d'expliquer et de trouver des solutions adaptées.

**Contrat**:
CDI

**Temps de travail**:
Temps complet

**Localisation du poste**:
**Ville**:
13 AVENUE DU MARECHAL JUIN 92360 MEUDON