Cloud IAM Engineer F/H

Le ministère des Armées et des Anciens Combattants recrute un Cloud IAM Engineer (SRE Plateforme Cloud) F/H pour rejoindre le Commissariat au Numérique de Défense (CND). Au sein d'une équipe d'experts Cloud, vous prenez en charge l'architecture, l'exploitation et l'évolution de la couche Identity & Access Management (IAM) d'une plateforme Cloud souveraine de nouvelle génération. Vous intervenez sur l'ensemble du cycle de vie des services d'identité, d'authentification, d'autorisation et de gestion des secrets afin de garantir un niveau de sécurité, de disponibilité et de résilience répondant aux exigences des infrastructures critiques du ministère. Missions principales Concevoir, déployer et administrer la plateforme IAM (Keycloak ou solution équivalente). Gérer les identités utilisateurs, les comptes de service et les identités machine. Déployer et exploiter les solutions de gestion des secrets et des certificats (Vault, PKI). Concevoir et maintenir les modèles d'autorisation et de contrôle d'accès dans un environnement Cloud multi-tenant. Développer et exploiter une offre IAM as-a-Service à destination des équipes applicatives. Accompagner les équipes techniques dans l'intégration sécurisée des composants Cloud. Automatiser l'exploitation de la plateforme IAM et contribuer à l'amélioration continue. Participer à la gestion des incidents critiques (N3/N4), aux astreintes et aux retours d'expérience (RETEX). Contribuer aux choix d'architecture et aux évolutions technologiques de la plateforme Cloud.

Profil recherché
Expérience confirmée (5 à 10 ans) sur des environnements Cloud, Kubernetes ou plateformes distribuées. Solide expertise des solutions IAM telles que Keycloak, Vault ou équivalent. Bonne maîtrise des architectures Cloud sécurisées et des environnements multi-tenants. Expérience de l'administration des identités, de l'authentification, de l'autorisation et de la gestion des secrets. Connaissance des environnements Kubernetes et des architectures Cloud natives. Culture SRE : automatisation, observabilité, amélioration continue et pilotage par les indicateurs de fiabilité (SLO/SLI). Esprit d'analyse, autonomie et capacité à évoluer dans un environnement technique exigeant. Conditions d'exercice Localisation : Le Kremlin-Bicêtre (94). Télétravail : possible selon l'organisation du service. Statut : fonctionnaire ou contractuel (catégorie A). Participation aux astreintes techniques. Environnement soumis à des exigences élevées de sécurité. Les missions du poste relèvent de l’exercice direct ou indirect de prérogatives de puissance publique de l’Etat ou d’attributions qui ne sont pas séparables de l’exercice de la souveraineté. Ce recrutement est donc réservé aux seuls ressortissants nationaux et est soumis à enquête administrative pour le renseignement et la sûreté (EARS). Pourquoi nous rejoindre ? Participer à la construction du Cloud souverain du ministère des Armées. Concevoir les services IAM d'une infrastructure critique à l'échelle nationale. Travailler sur des technologies de pointe : Keycloak, Vault, Kubernetes, PKI, Cloud Native Security. Évoluer au sein d'une équipe d'experts Cloud, DevSecOps et Cybersécurité. Participer à des projets innovants mêlant automatisation, sécurité et résilience. Bénéficier d'un environnement technique stimulant, de formations et des avantages proposés par le ministère. Process de recrutement Si votre candidature est retenue, vous serez reçu(e) en entretien par les responsables techniques et les équipes des ressources humaines. Vous serez informé(e) des suites données à votre candidature à l'issue du processus. En savoir plus
• Découvrez nos métiers : https://www.civils.defense.gouv.fr
• Échangez avec nos ambassadeurs : https://www.myjobglasses.com Le ministère des Armées et des Anciens Combattants mène une politique active en faveur de l'égalité professionnelle, du handicap et de la diversité. Ce poste est ouvert aux candidats en situation de handicap.