Consultant Architecte IAM

Consultant Architecte IAM (H/F)

Postulez rapidement Un grand nombre de candidats est attendu pour le poste détaillé ci-dessous, n'attendez pas pour envoyer votre CV.

Type de contrat : mission freelance ou portage salarial

Localisation : Toulouse

Durée : jusqu'au 31/12/2026, renouvelable

Date de démarrage envisageable : ASAP

TJM : 750€ HT/J

Télétravail : 1 jour par semaine (non systématique)

Projet : OIV

Réf : 2380

Contact :

Contexte

RHESO.TECH est une agence de freelancing. Nous accompagnons l'industrie et les hautes technologies dans leurs projets de staffing d'ingénieurs et de cadres. Nos valeurs : l'humain, la confiance et la transparence.

Le contexte de la mission: dans le cadre d'un programme stratégique de transformation des services de gestion des identités et des accès, notre client recherche un Architecte IAM / Expert Keycloak afin d'accompagner la modernisation de ses mécanismes d'authentification et d'autorisation. Vous rejoindrez une équipe Agile en charge de faire évoluer les plateformes IAM, d'améliorer leur niveau de sécurité et de robustesse, et d'accompagner les projets de transformation du système d'information. Cette mission s'inscrit dans un environnement exigeant, avec des enjeux forts de sécurité, de disponibilité, de résilience et de conformité.

La mission

• 
  
• Participer à la définition de l'architecture IAM cible ainsi que des infrastructures associées.
  
• Concevoir, installer, configurer et administrer les plateformes Keycloak / Red Hat Build of Keycloak (RHBK).
  
• Déployer les solutions dans des environnements Red Hat Enterprise Linux et OpenShift.
  
• Définir et mettre en œuvre les mécanismes d'authentification et d'autorisation des applications de l'entreprise.
  
• Concevoir les architectures de fédération d'identité et d'intégration avec les annuaires d'entreprise.
  
• Assurer l'intégration de Keycloak avec les solutions de reverse proxy et les API Gateway.
  
• Participer à la définition des modèles de sécurité et des stratégies d'accès.
  
• Élaborer les plans de migration des systèmes d'authentification existants.
  
• Réaliser les analyses de risques et proposer les dispositifs de sécurisation adaptés.
  
• Garantir la haute disponibilité, la performance et la montée en charge des plateformes IAM.
  
• Accompagner l'intégration de fournisseurs d'identité tiers et des services de fédération.
  
• Assurer un support d'expertise auprès des équipes projets et des équipes d'exploitation.
  
• Participer à l'évolution des standards, des bonnes pratiques et des architectures de sécurité autour des services IAM.
  

Compétences nécessaires

• 
  
• Minimum 5 ans d'expérience sur des projets IAM.
  
• Expertise confirmée sur Keycloak ou Red Hat Build of Keycloak (RHBK).
  
• Expérience significative dans la conception d'architectures IAM.
  
• Solide expérience des projets de déploiement, d'intégration ou de migration autour des solutions d'authentification.
  
• Très bonne compréhension des mécanismes d'authentification, d'autorisation et de fédération d'identité.
  
• Expérience des environnements de production critiques à forte volumétrie.
  
• Capacité à intervenir sur des problématiques d'architecture, d'intégration, d'exploitation et de sécurité.
  
• Expérience du support et de l'exploitation de plateformes IAM à grande échelle.
  
• Bonne compréhension des enjeux de sécurité en environnement réglementé.
  

Compétences techniques attendues

Expertise Keycloak

• 
  
• Architecture Keycloak.
  
• Installation et administration de Keycloak.
  
• Red Hat Build of Keycloak (RHBK).
  
• Configuration des Realms.
  
• Configuration des Clients.
  
• Configuration avancée des clients Keycloak.
  
• Gestion du cycle de vie des tokens.
  
• Gestion des flux d'authentification et d'autorisation.
  
• Déploiement et administration de clusters Keycloak.
  

Fédération d'identité et protocoles

• 
  
• LDAP.
  
• Active Directory.
  
• Fédération d'identité.
  
• Requêtes et synchronisation d'annuaires.
  
• SAML 2.0.
  
• OAuth 2.0.
  
• OpenID Connect (OIDC).
  
• JWT.
  
• Intégration système à système (System-to-System).
  

Infrastructure et intégration

• 
  
• Red Hat Enterprise Linux (RHEL).
  
• OpenShift.
  
• Reverse Proxy.
  
• API Gateway.
  
• Architectures distribuées.
  
• Haute disponibilité.
  
• Scalabilité.
  
• Mécanismes d'inté