Consultant Cybersécurité – IAM

Code profil : FR-8.11.3

Accompagner la sécurisation des produits de gestion des identités et renforcer durablement leur posture de sécurité.

Accompagnement structuré à la montée en sécurité des produits IAM (Identity & Access Management), avec mise en œuvre concrète des leviers de protection, de détection et de résilience.

Au sein d’une équipe cybersécurité transverse, le consultant intervient comme garant de l’activation, de l’animation et de l’efficacité des fonctionnalités de sécurité sur l’ensemble du périmètre IAM.

La mission ne consiste pas à développer les produits, mais à exploiter pleinement leurs capacités de sécurité afin de réduire les risques de compromission d’identités et d’accès non autorisés.

1. Animation de la posture de sécurité & Hardening

• Évaluation continue du niveau de sécurité des solutions IAM

• Mise en œuvre des bonnes pratiques de configuration et de durcissement

• Suivi des plans d’actions correctifs

2. Stratégie MFA & Gouvernance des accès

• Définition et optimisation des stratégies MFA

• Renforcement des contrôles d’accès et gestion des privilèges

• Amélioration des processus de gouvernance IAM

3. Pilotage de la détection & Observabilité

• Supervision des événements de sécurité liés aux identités

• Exploitation des logs et intégration avec les outils de détection

• Coordination avec les équipes SOC si nécessaire

4. Résilience cyber & continuité

• Contribution aux plans de reprise et de continuité d’activité

• Tests de robustesse et scénarios de crise

5. Pilotage du traitement de la dette technique

• Identification des vulnérabilités (scanners, audits)

• Priorisation et suivi de la remédiation

• Amélioration continue des standards de sécurité

• GCP – Confirmé (Important)

• Scanners de vulnérabilités – Confirmé (Souhaitable)

• LDAP – Confirmé (Souhaitable)

• Solide culture IAM et sécurité des identités

• Français courant – Impératif

• Anglais professionnel – Impératif

Mission orientée sécurité opérationnelle, posture IAM et réduction concrète des risques cyber liés aux identités.