Taux journalier (TJM): 660 CONTEXTE Dans le cadre du renforcement des activités de sécurité et d'architecture d'un acteur majeur, nous recherchons un Expert Sécurité / Authentification pour intervenir sur des sujets d'études fonctionnelles et techniques autour des mécanismes d'authentification et de sécurisation des accès. La mission comporte une forte dimension d'expertise, d'analyse et de conseil, avec pour objectif de challenger les solutions existantes ou envisagées et de garantir leur conformité aux exigences de sécurité. MISSIONS * Réaliser des études fonctionnelles et techniques sur les solutions d'authentification et de sécurité * Analyser les architectures et solutions proposées afin d'identifier les éventuelles failles ou points de vigilance * Réaliser et contribuer aux tests de sécurité * Challenger les choix techniques et proposer des solutions adaptées aux problématiques rencontrées * Définir et accompagner la mise en œuvre des actions de remédiation * Apporter votre expertise et assurer le support auprès des clients internes et externes * Intervenir sur des environnements utilisant notamment OpenID Connect, CIBA et Keycloak * Collaborer avec les différentes équipes sécurité, MOE et partenaires * Accompagner les différents interlocuteurs avec une approche pédagogique sur les problématiques de sécurité et d'authentification ENVIRONNEMENT TECHNIQUE * OpenID Connect (OIDC) * CIBA (Client-Initiated Backchannel Authentication) * Keycloak (utilisation, paramétrage, analyse) * Identity & Access Management (IAM) * Authentification forte, autorisation * Sécurité applicative * Architecture SI * Tests de sécurité et remédiation Le poste comporte avant tout une dimension d'étude, d'expertise et de conseil : la connaissance de Keycloak est attendue pour son utilisation, son paramétrage et son analyse, et non pour réaliser du développement sur la solution. 1. Plus de 8 ans d'expérience dans des environnements IT avec une expertise significative en sécurité, authentification et/ou architecture 2. Un profil avec environ 5 ans d'expérience peut être étudié s'il présente une expertise particulièrement solide sur les technologies attendues 3. Très bonne maîtrise du protocole OpenID Connect (OIDC) 4. Bonne maîtrise de CIBA (Client-Initiated Backchannel Authentication) 5. Bonne connaissance de Keycloak : utilisation, paramétrage et analyse de son fonctionnement 6. Bonne compréhension des mécanismes d'authentification, d'autorisation et de gestion des identités 7. Solide culture en sécurité IT et architecture 8. Capacité à analyser et challenger une solution technique 9. Capacité à identifier des vulnérabilités et à proposer des mesures de remédiation 10. Capacité à intervenir sur des sujets à la fois fonctionnels et techniques 11. Fort esprit d'analyse, capacité à prendre du recul et à communiquer clairement et de manière pédagogique avec des interlocuteurs variés