> Markdown version of [/jobs/ext/4068614-consultant-architecture-securite-du-si-racf-annuaire-ad-n3](https://www.wearedevelopers.com/jobs/ext/4068614-consultant-architecture-securite-du-si-racf-annuaire-ad-n3). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Consultant Architecture Sécurité du SI - RACF, Annuaire AD - N3

- **Company:** Kéoni Consulting
- **Location:** Toulouse, France
- **Contract:** Permanent contract
- **Skills:** Active Directory, Application Programming Interfaces (APIs), JIRA, Identity and Access Management, IBM Resource Access Control Facility
- **Published:** October 16, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=b32bb8cabc041f8c

## About the Role

Profil candidat:Compétences techniques :
? Active Directory : expertise confirmée en architecture, administration avancée, délégation, GPO, sécurisation des identités et tiering ? compétence indispensable.
? RACF : bonne maîtrise des principes de gestion des identités, des habilitations et des comptes privilégiés en environnement mainframe.
? Gestion des accès à privilèges : maîtrise des principes PAM, du moindre privilège, de la séparation des rôles, de la traçabilité et de la revue des habilitations.
? Architecture de sécurité : capacité à concevoir des architectures sécurisées, à produire des dossiers d'architecture et à conduire des revues de conformité.
? Automatisation : aptitude à concevoir des workflows et à intégrer des services au moyen d'API et des outils disponibles, notamment Ident'IT.
? Indicateurs et pilotage : capacité à définir, modéliser et automatiser des KPI de qualité, de performance, de risque et de conformité.
? Environnement réglementé : connaissance des exigences de la LPM et aptitude à les traduire en mesures techniques et opérationnelles.
? Jira : maîtrise confirmée pour le suivi des demandes, incidents, actions et évolutions ? compétence souhaitable.
? Exploitation et support : expérience des environnements de production, des processus RUN, de la gestion des incidents et du support de niveau 3.
? Documentation : excellente capacité à rédiger des standards, procédures, guides de sécurité et supports de décision.
? Compétences transverses : esprit d'analyse et de synthèse, autonomie, rigueur, capacité de proposition, sens du service et aisance dans la coordination d'équipes pluridisciplinaires.

Connaissances linguistiques :
? Anglais Professionnel (Impératif)

## Description

Améliorer la qualité du service de la gestion des comptes à hauts-privilèges

Contrainte forte du projet, ? Participer à l?amélioration continue des processus de RUN liés à la gestion et à la sécurisation des comptes à hauts privilèges.
? Analyser les activités récurrentes, les incidents et les indicateurs existants afin d?identifier les tâches pouvant être automatisées.
? Auditer les processus en place et produire des recommandations d?automatisation fondées sur les KPI, les risques et les gains opérationnels attendus.
? Concevoir et mettre en ?uvre des workflows automatisés en s?appuyant sur les outils existants, notamment Ident?IT et les API disponibles.
? Définir, modéliser et automatiser les KPI permettant de suivre la qualité de service, les délais de traitement, les volumes, les anomalies et le niveau de conformité.
? Recueillir et qualifier les nouveaux besoins des équipes métiers, sécurité et exploitation, puis proposer des workflows de traitement adaptés.
? Contribuer à la sécurisation des annuaires Active Directory selon les principes de tiering, de moindre privilège et de séparation des rôles.
? Prendre en charge les besoins d?architecture, d?intégration et d?évolution relatifs à RACF et aux annuaires Active Directory.
? Évaluer les impacts techniques, opérationnels et de sécurité des évolutions proposées dans un environnement soumis aux exigences de la LPM.
? Coordonner les travaux avec les équipes concernées et communiquer sur les nouveaux dispositifs, procédures et processus déployés.
? Rédiger et maintenir les dossiers d?architecture, procédures d?exploitation, guides de sécurité, standards et supports de transfert de connaissances.
? Accompagner la mise en production, le suivi du RUN et le traitement des incidents ou problèmes complexes de niveau 3.