Chef(fe) de projet Identity & Access Management (IAM/CIAM/IGA)

Détails de l'offre

Famille de métiers

Informatique et système d'information > Architecture, développement et administration des systèmes d'information

Grade(s) recherché(s)

Ingénieur
Ingénieur principal
Attaché
Attaché principal

Métier(s)

Ouvert aux contractuels

Oui, à titre dérogatoire par rapport aux candidatures de fonctionnaires ( Art. L332-8 disposition 2 du code général de la fonction publique )
Un contractuel peut être recruté sur ce poste pour les besoins des services ou de par la nature des fonctions lorsqu'aucune candidature d'un fonctionnaire n'a abouti. Le contrat proposé ne peut excéder trois ans, renouvelable dans la limite d'une durée maximale de six ans.

Temps de travail

Temps complet

Descriptif de l'emploi

Missions de la Direction/du service/du pôle :
La Direction du Numérique est garante de la cohérence du Système d'Information de la Région Grand Est, de sa sécurité et de sa disponibilité auprès des utilisateurs au travers des applications informatiques qu'elle a en charge, des infrastructures systèmes et réseaux et des postes de travail. La DN est rattachée au pôle Secrétariat Général, elle-même rattachée au DGS.

Au sein de la DN, le Pôle Plateformisation conçoit et met à disposition des équipes projets une architecture technique cohérente et évolutive. Il porte notamment les services transverses mis à disposition de l'ensemble de la collectivité, en particulier l'authentification et la gestion des identités, et anticipe les évolutions technologiques pour piloter l'adoption de nouvelles solutions, dans un objectif de standardisation, de qualité et d'amélioration de l'expérience usager et développeur.

Missions du poste :
Au sein du Pôle Plateformisation, vous aurez en charge la stratégie, l'architecture, la mise en œuvre, l'amélioration continue et le maintien en conditions opérationnelles de l'écosystème de gestion des identités et des accès de la collectivité. Cet écosystème couvre l'authentification centralisée des utilisateurs internes (IAM), le provisioning des annuaires, la sécurisation des accès et la gouvernance des droits et habilitations (IGA). Il couvre également l’authentification des usagers externes à travers des guichets spécifiques (CIAM Usagers/Education), l’optimisation des parcours menant vers une offre de services personnalisée de la Région Grand Est (Education, Jeunesse, Formation, Mobilité, Portail agents).

Les principales missions sont les suivantes :
- Concevoir et faire évoluer l'architecture cible de l'écosystème IAM, en garantissant sa cohérence avec la politique de sécurité du système d'information (PSSI) et l'urbanisation du SI ;
- Piloter la mise en œuvre et l'évolution de l'authentification centralisée multi-protocoles (OIDC, SAML2, Kerberos…) pour les usagers internes et externes de la collectivité ;
- Déployer et maintenir la fédération de guichets d’identité externes, notamment en lien avec le périmètre Education (guichets académiques) et National (France Connect) ;
- Déployer, maintenir et faire évoluer les dispositifs de sécurisation del'authentification (MFA, certificats de connexion, biométrie) ;
- Piloter la centralisation et la gouvernance des droits, rôles et permissions (approche IGA – Identity Governance & Administration) ;
- Intégrer les workflows de gestion du cycle de vie des identités (arrivée, mobilité, départ des agents) ;
- Mettre en place et administrer les dispositifs de délégation de la gestion des droits aux référents métiers, pour les périmètres du SI placés sous leur autorité ;
- Assurer une veille active sur les solutions et pratiques du marché IAM/IGA et sur les évolutions réglementaires liées à la sécurité des identités ;
- Garantir le maintien des connaissances fonctionnelles et techniques nécessaires à la pérennité de l'écosystème.

Missions / conditions d'exercice

Activités :
* Cadrage et définition des besoins :
- Identifier les objectifs, les enjeux, les acteurs et les moyens nécessaires à la réalisation des projets et proposer des scénarios de mise en œuvre ;
- Participer au cadrage et au recensement des besoins des processus métiers à informatiser, et assister les métiers dans leur formalisation et leur priorisation ;
- Définir les indicateurs de suivi (disponibilité, délais de traitement des demandes d'habilitation, taux d'adoption du MFA…).

* Pilotage de projet :
- Estimer les charges et les coûts, planifier les étapes, les tâches et les ressources des projets ;
- Piloter les projets en collaboration avec les directions métiers en appliquant la méthodologie projet du service ;
- Préparer, organiser et animer les instances de pilotage (comités projets, comités de pilotage, groupes de travail) et assurer la communication auprès de la hiérarchie et des métiers.

* Marchés publics et relations prestataires :
- Étudier le marché et participer à la rédaction des cahiers des charges et des dossiers de consultation des entreprises ;
- Analyser les offres, rédiger les rapports associés et les présenter en CAO.
- Piloter et contrôler les prestataires extérieurs (qualité des livrables, respect des engagements contractuels) ;
- Déploiement et conduite du changement ;
- Piloter les phases de déploiement et de recette, en lien avec les métiers et les services de la DN concernés ;
- Accompagner les utilisateurs et les référents métiers dans la prise en main des nouveaux dispositifs et mettre en œuvre les actions de formation et de sensibilisation associées.

* Maintien en conditions opérationnelles :
- Coordonner les activités de maintenance et tenir à jour la documentation fonctionnelle et technique ;
- Répondre aux demandes de support de niveau 3 (expertise) ;
- Piloter les revues et re-certifications périodiques des habilitations, en lien avec le RSSI ;
- Suivi budgétaire ;
- Contribuer à la préparation et au suivi du budget de mise en œuvre et de maintenance, et utiliser l'outil de gestion de projet de la direction (saisie des temps).

* Veille :
- Suivre les évolutions réglementaires applicables aux données d'identité (RGPD, RGS) et les recommandations de sécurité de l'ANSSI.

Profils recherchés

Le profil recherché dispose d'une expérience confirmée (idéalement 8 à 10 ans, dont plusieurs années sur des sujets IAM) dans le pilotage de projets d'authentification et de gestion des identités, incluant au moins un projet mené de bout en bout (cadrage, choix de solution, mise en œuvre, run).

Savoir :
- Architecture des systèmes d'authentification et des annuaires (Active Directory, OpenLDAP)
- Protocoles d'authentification et de fédération d'identité : OIDC, SAML2, Kerberos, LDAP, SCIM
- Connaissance des solutions IAM/IGA du marché, une expérience confirmée sur les plateformes ILEX et Cognitum serait un atout
- Dispositifs de sécurisation des accès : MFA, PKI/certificats, biométrie, standards FIDO2/WebAuthn
- Principes de gouvernance des identités et des habilitations (IGA), cycle de vie des identités, re-certification des droits
- Connaissance des référentiels de sécurité (PSSI, RGS, recommandations ANSSI) et des exigences RGPD liées aux données d'identité
- Connaissance des principes d'intégration et de déploiement continu (Git, Gitlab, Docker, Kubernetes)
- Connaissance des processus et méthodes de gestion de projet (planning, budget, indicateurs) et de certains outils de PMO
- Connaissance sur l'exploitation système (Linux) et des réseaux (élaboration d'une matrice de flux)
- Anglais technique lu et écrit
- Connaissance des marchés publics informatiques

Savoir-faire :
- Savoir planifier les étapes et les tâches de ses projets, estimer la charge de travail et les délais
- Savoir négocier les niveaux d'implication des acteurs internes et externes indispensables à la réussite du projet
- Capacité d'analyse et de rédaction pour comprendre les besoins des utilisateurs et les formaliser
- Capacité à vulgariser des sujets techniques complexes (authentification, sécurité) auprès de publics non techniques
- Capacité d’analyse et de conseil entre exigences de sécurité et exigences d'usage/ergonomie
- Avoir des qualités d'animateur et de pilote, sens de l'écoute et du dialogue permettant de coordonner le travail des équipes (métier et technique) et des prestataires
- Capacité à gérer en simultané plusieurs projets tout en assurant le maintien en condition opérationnelle des applications relevant de son périmètre

Savoir-être :
- Posture de référent, capacité à fédérer autour d'un sujet transverse et sensible
- Sens du service et forte motivation pour la satisfaction utilisateur final
- Esprit d'anticipation afin de limiter les risques de dérive du projet
- Rigueur et autonomie pour gérer tous les aspects d'un projet (délai, coût, qualité)
- Diplomatie et pédagogie pour accompagner les métiers dans la délégation de la gestion des droits
- Bonnes qualités relationnelles et de communication afin d'assurer une collaboration efficace avec les métiers et les prestataires