Plateform Owner IAM - IGA

Au sein de l'équipe Identity and Access Management (IAM) de l'organisation Technology & Infrastructure (T&I), vous occuperez le rôle de Business Analyst IGA en faisant le lien entre les équipes métiers et les équipes techniques en charge de l'ingénierie des identités, dans le cadre d'une étape majeure de transformation de notre gouvernance des identités.

Notre équipe pilote actuellement un projet stratégique de migration de Microsoft Identity Manager (MIM) vers Microsoft Entra ID Governance.

Votre mission principale sera de collaborer étroitement avec les différentes équipes produits de l'organisation afin d'analyser leurs cycles de gestion des accès, de comprendre leurs besoins spécifiques et de piloter les activités de Role Engineering (conception des rôles). Vous traduirez des besoins opérationnels complexes en rôles métiers clairs, sécurisés et pérennes. Ces rôles constitueront la base des Access Packages et des politiques de gestion des droits qui seront déployés dans notre nouvelle plateforme Microsoft Entra ID Governance.

1. Alignement métier et recueil des besoins

• Collaborer avec les équipes produits en tant qu'interlocuteur principal entre l'équipe IAM centrale et les différentes équipes métiers afin de cartographier :

• les profils utilisateurs,
• les cycles de vie des accès,
• les besoins opérationnels.

• Organiser des ateliers et conduire des entretiens afin de recueillir, analyser et documenter les modèles d'accès propres à chaque application, puis les traduire en exigences fonctionnelles pour la gouvernance des identités (IGA).
• Travailler avec les parties prenantes métiers afin de définir :

• les processus Joiner / Mover / Leaver (JML) (arrivée, mobilité interne, départ des collaborateurs),
• les matrices de Séparation des tâches (Segregation of Duties - SoD), adaptées à un environnement humanitaire international.

2. Conception des rôles et gouvernance des accès

• Analyser les modèles d'autorisations existants sur les différents systèmes cibles.
• Concevoir des modèles de contrôle d'accès robustes et durables basés sur :

• le RBAC (Role-Based Access Control) - contrôle d'accès basé sur les rôles,
• l'ABAC (Attribute-Based Access Control) - contrôle d'accès basé sur les attributs.

3. Analyse des données et assurance qualité

• Interroger et analyser les données relatives aux identités afin de :

• identifier les schémas d'attribution des accès,
• détecter les comptes orphelins,
• repérer les droits redondants ou excessifs.

RequirementsExpertise IAM / IGA

• Minimum 3 à 5 ans d'expérience en tant que :

• Business Analyst,
• Systems Analyst,
• ou Consultant spécialisé dans la Gouvernance et Administration des Identités (IGA).

Connaissances fonctionnelles

Excellente maîtrise des concepts suivants :

• gestion du cycle de vie des identités,
• Role Engineering,
• gestion des habilitations (Entitlement Management),
• principes de gouvernance des accès :

• séparation des tâches (SoD),
• principe du moindre privilège (Least Privilege).

Analyse de données

Bonne maîtrise de l'analyse de données et capacité à utiliser :

• Excel (niveau intermédiaire à avancé),
• des outils d'analyse de données,
• SQL (niveau de base à intermédiaire),
• PowerShell (requêtes simples), afin d'analyser les appartenances aux groupes et les permissions.

Méthodologie Agile

• Expérience des environnements Agile (idéalement SAFe).

• Utilisation d'outils collaboratifs de gestion de projet.

• Excellentes compétences en gestion des parties prenantes dans un environnement international complexe et multiculturel.

• Capacité à vulgariser des concepts de sécurité informatique auprès d'interlocuteurs non techniques.

• Excellent esprit d'analyse permettant d'organiser et de rationaliser des modèles d'accès historiques parfois complexes ou désorganisés.

• Maîtrise de l'anglais indispensable.

• Le français est fortement souhaité.

• Bonne connaissance de l'écosystème Microsoft Identity :

• Microsoft Entra ID,
• Microsoft Entra ID Governance,
• Access Packages,
• Access Reviews,
• Privileged Identity Management (PIM).

• Connaissance de Microsoft Identity Manager (MIM).
• Expérience dans un projet de migration de MIM vers Entra ID Governance.
• Capacité à accompagner l'équipe projet en recensant les règles métiers actuellement implémentées dans MIM afin de permettre leur adaptation vers un modèle moderne de gouvernance des identités dans le cloud.