Ingénieur sécurité IAM & résilience

Rejoignez une équipe dynamique à Genève en tant qu'Ingénieur(e) senior sécurité IAM & résilience. Profitez d'une mission à long terme en CDI.

Tâches

Concevoir des solutions de sécurité pour l'infrastructure IAM.

Évaluer et prioriser les vulnérabilités et écarts de sécurité.

Coordonner les tests de résilience et de continuité des services.

Compétences

Master en informatique ou diplôme d'ingénieur équivalent requis.

Expérience en sécurité des infrastructures IAM.

Compétences en gestion des risques et conformité.

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 80 à 100 % · Début : dès que possible

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) senior sécurité IAM & résilience expérimenté(e).

Contexte

L'équipe en charge de la gestion des identités et des accès (IAM) administre plusieurs centaines de milliers de comptes (collaborateurs, partenaires et utilisateurs externes) ainsi que leurs accès à un large catalogue de services numériques.

Pour renforcer la sécurité et la résilience de cette infrastructure IAM, l'équipe recherche un profil d'ingénieur expérimenté en cybersécurité, maîtrisant tout particulièrement les problématiques de sécurité des infrastructures d'identités, d'authentification, d'autorisation et d'annuaires.

Le poste est soumis à une procédure d'habilitation.

Vos missions

Accompagner les ingénieurs et architectes IAM dans la conception et la mise en oeuvre de solutions répondant aux risques et exigences de sécurité

Coordonner, qualifier et prioriser, selon les risques et la faisabilité, les vulnérabilités, obsolescences et écarts de sécurité du SI IAM

Suivre les plans de remédiation, produire les rapports d'avancement et informer régulièrement le management de l'évolution de la sécurisation

Maintenir les exigences et le plan de résilience des services IAM, et coordonner les tests associés avec les équipes techniques et le programme de continuité d'activité

S'assurer que les exigences en matière de traces, surveillance, détection et capacités de réponse sont implémentées, testées et opérationnelles

Coordonner avec les équipes de sécurité la mise en oeuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM

Organiser périodiquement la revue des droits et accès administratifs et techniques afin d'appliquer le principe du moindre privilège

Contribuer à la maîtrise du cycle de vie, de la sécurité et des mécanismes d'authentification des identités machines : comptes techniques, comptes de service, identités applicatives, workloads, secrets, clés et certificats

Assurer une veille technologique et sécurité, et animer l'évaluation de la criticité des risques ainsi que la définition des plans de remédiation

Accompagner les gestionnaires de services dans l'identification et le suivi des risques de cybersécurité, et participer aux revues de sécurité des évolutions importantes de l'infrastructure IAM

Formation

Master universitaire en informatique, diplôme d'ingénieur EPF/HES, diplôme fédéral ou formation équivalente

Compétences essentielles

Sécurité des infrastructures IAM : expérience avérée dans la sécurisation d'infrastructures de gestion des identités et des accès, notamment annuaires, services d'authentification, d'autorisation et de fédération

Identités humaines et machines : bonne maîtrise des problématiques de sécurité liées aux comptes utilisateurs, comptes techniques, comptes de service, identités applicatives et workloads, ainsi qu'à leurs mécanismes d'authentification

Gestion des vulnérabilités et des risques : capacité à identifier, qualifier et prioriser les vulnérabilités, obsolescences et écarts de sécurité en fonction des risques et de la faisabilité des mesures de remédiation

Résilience et continuité : bonne compréhension des principes de résilience, de continuité et de reprise des services numériques, ainsi que de l'organisation des tests associés

Détection et réponse aux incidents : bonne compréhension des besoins de journalisation, surveillance, détection et réponse aux incidents de sécurité liés aux identités

Compétences appréciées

Connaissance des principes ITDR et des mécanismes permettant d'identifier, détecter et traiter les menaces affectant les identités humaines et machines

Bonne maîtrise des accès PAM, des principes de moindre privilège, de séparation des responsabilités et de revue périodique des accès administratifs et techniques

Connaissance des mécanismes d'authentification des applications, services et serveurs, ainsi que de la gestion des certificats, secrets, clés et autres éléments d'authentification associés

Cycle de vie des identités techniques : bonne compréhension des problématiques de création, attribution, rotation, utilisation, supervision et suppression des comptes de service, identités applicatives et autres identités non humaines

Sécurité et normes IAM : bonne compréhension des concepts Zero Trust, SAML, OAuth, OpenID Connect, MFA et des bonnes pratiques de sécurisation des identités

Environnements hybrides : bonne connaissance des infrastructures associant Active Directory, LDAP, Entra ID et services Cloud

Audit et sécurité : expérience dans l'analyse de configurations, l'audit de sécurité et le suivi de plans de remédiation

Conformité et réglementation : connaissance des exigences réglementaires et référentiels de sécurité tels que LPD, ISO 27001, NIST ou CIS

Excellente capacité à résoudre des problèmes complexes

Forte capacité d'interaction avec les ingénieurs experts, les équipes de sécurité, les gestionnaires de services et le management

Maîtrise de la communication dans le cadre d'une organisation basée sur le travail à distance

Qualités personnelles

Autonomie, esprit d'initiative, capacité d'anticipation et d'adaptation

Orientation solution, avec la rigueur et l'esprit critique nécessaires

Sens du travail en équipe et résistance au stress démontrés

Capacité à intégrer des équipes pluridisciplinaires d'experts travaillant en réseau, notamment en télétravail

Capacité à coordonner des activités transverses sans se substituer aux responsabilités des experts et gestionnaires de services

Excellente communication écrite et orale