Architecte Identité (IAM / IGA / CIAM)
Localisation : Casablanca
Expérience : 7 ans minimum
Contrat : Freelance
Secteur : Bancaire
- Contexte du posteDans le cadre d’un programme de modernisation du système d’information d’une banque, nous recherchons un Architecte Identité (IAM / IGA / CIAM) chargé de concevoir, piloter et faire évoluer l’architecture cible de l’identité et des accès.
Il interviendra sur les enjeux liés à l’identité interne (IAM/IGA, PAM) et à l’identité client (CIAM), en veillant à garantir la cohérence des solutions déployées, leur conformité aux exigences de sécurité et aux réglementations bancaires.
-
Missions principales
- * Définir et faire évoluer l’architecture cible IAM/IGA, PAM et CIAM.
- Concevoir et mettre en place les mécanismes de fédération d’identité, SSO et authentification forte.
- Définir les modèles d’habilitation et assurer la cohérence entre les rôles, les droits et les applications.
- Piloter la gouvernance des identités et le cycle de vie des accès (Joiner, Mover, Leaver – JML).
- Concevoir le socle d’identité client (CIAM) pour sécuriser les parcours digitaux.
- Définir les stratégies de migration des identités et des habilitations.
- Garantir la conformité de l’architecture avec la PSSI et les exigences réglementaires.
- Accompagner les équipes techniques dans la mise en œuvre des architectures validées.
- Produire et maintenir la documentation d’architecture et les dossiers techniques.
- Participer aux comités d’architecture et contribuer aux consultations et appels d’offres (RFP).
-
Compétences techniques requisesIAM / IGA / CIAM et protocoles d'identité :
- OAuth2, OpenID Connect (OIDC), SAML 2.0, SCIM 2.0 et JWT.
- FIDO2 / WebAuthn et authentification multifacteur (MFA).
- Active Directory, LDAP et Kerberos.
- Gestion des fournisseurs d’identité (IdP) et fédération d’identités.
Solutions IAM / IGA :
- Keycloak, Microsoft Entra ID, Okta, Ping Identity ou ForgeRock.
- SailPoint, Saviynt, One Identity, Omada ou solutions équivalentes.
- Gestion des rôles et habilitations (RBAC / ABAC).
- Gestion des accès à privilèges (PAM).
- Provisioning, recertification et séparation des tâches (SoD).
Architecture et sécurité :
- Architecture de sécurité et modélisation des menaces (Threat Modeling).
- OWASP ASVS, NIST SP 800-63 et ISO 27005.
- TOGAF / ADM et ArchiMate.
- Gestion des exigences de sécurité et conformité réglementaire.
-
Profil recherché
- * Bac+5 en informatique, cybersécurité ou équivalent.
- Minimum 7 ans d’expérience dans les systèmes d’information.
- Au moins 3 ans d’expérience en architecture IAM/IGA ou CIAM.
- Expérience confirmée dans le déploiement d’une solution IAM ou IGA à l’échelle d’une entreprise.
- Une expérience dans le secteur bancaire est fortement souhaitée.
- Bonne connaissance des réglementations et référentiels de sécurité : Bank Al-Maghrib, CNDP, loi 09-08, loi 05-20, ISO 27001 et PCI-DSS.
-
Qualités requises
- * Rigueur et sens du détail.
- Leadership transversal et capacité à fédérer les équipes.
- Excellentes capacités d’analyse et de conception.
- Bonnes aptitudes de communication et de coordination.
- Capacité à concilier les enjeux de sécurité, les besoins métiers et l’expérience utilisateur.
-
Langues
- * Français courant.
- Anglais professionnel.
- Arabe apprécié.
-
Certifications appréciées
- * Certifications éditeurs IAM/IGA (Keycloak, Okta, SailPoint).
- CISSP.
- ISO 27001.
- TOGAF.
