Ingénieur IAM SSO (H/F)- Genève/Lausanne

Dans le cadre du renforcement de son équipe Cybersécurité et Gestion des Identités, notre client recherche un(e) Ingénieur IAM / SSO expérimenté(e) . Le poste s’inscrit dans une collaboration de long terme directement au sein des équipes du client. L’Ingénieur IAM / SSO sera responsable de la conception, de l’implémentation et de l’évolution des solutions de gestion des identités et des accès afin de garantir la sécurité, la conformité et la fluidité des accès aux applications et systèmes de l’entreprise.

Votre mission :

• Concevoir, déployer et maintenir les solutions IAM (Identity & Access Management) et SSO (Single Sign-On).
• Assurer l’intégration des applications avec les solutions d’authentification et de fédération d’identité.
• Gérer les protocoles d’authentification et d’autorisation tels que SAML 2.0, OAuth 2.0, OpenID Connect et LDAP. Participer à la mise en œuvre et à l’évolution des processus de gestion du cycle de vie des identités (Joiner, Mover, Leaver).
• Administrer les rôles, profils et droits d’accès conformément aux politiques de sécurité.
• Contribuer à la mise en place des mécanismes d’authentification forte (MFA).
• Participer aux projets de migration, d’intégration et de transformation digitale nécessitant des composants IAM.
• Assurer le support de niveau expert sur les incidents et problématiques liés aux accès et à l’authentification.
• Réaliser les analyses de risques, audits de sécurité et revues de droits d’accès.
• Documenter les architectures, procédures et standards IAM.
• Collaborer étroitement avec les équipes infrastructure, sécurité, réseau, développement et métiers.
• Assurer une veille technologique sur les solutions IAM, les standards d’identité et les bonnes pratiques de cybersécurité.

Profil recherché :

• Formation supérieure en ingénierie informatique avec une spécialisation en cybersécurité, systèmes d’information ou formation équivalente (Master, Bachelor HES ou équivalent).
• Minimum 5 ans d’expérience dans le domaine IAM, SSO ou gestion des accès.
• Expérience significative sur une ou plusieurs solutions IAM du marché (SailPoint, Okta, Ping Identity, Microsoft Entra ID, ForgeRock, Keycloak, CyberArk Identity ou équivalent).
• Maîtrise des protocoles d’authentification et de fédération d’identité : SAML 2.0, OAuth 2.0, OpenID Connect, LDAP, Kerberos.
• Bonne connaissance des environnements Active Directory, Azure AD / Entra ID et des mécanismes MFA.
• Expérience dans l’intégration d’applications SaaS, cloud et on-premise.
• Connaissance des exigences de conformité et de gouvernance des accès (ISO 27001, NIST, RGPD, SoD, recertification des accès).
• Excellentes capacités d’analyse et de résolution de problèmes.
• Bonne communication avec les équipes techniques et les parties prenantes métier.
• Autonomie, rigueur et sens du service.
• Français : courant. Anglais : courant (écrit et oral).