Descriptif du poste:\n\nLe Responsable de la Gouvernance des Identités est garant de la cohérence, de la sécurité et de la maîtrise des identités et des accès au sein du système d'information du Groupe.\n \nIl définit les standards de gouvernance des identités, pilote la gestion des rôles et habilitations, sécurise les cycles de vie des accès, et contribue directement à la réduction des risques cyber et réglementaires.\n \nIl agit comme référent de confiance auprès du RSSI/CISO, des architectes, de la DSI, des RH et des directions métiers.\n \nGouvernance des identités et des habilitations\n* Définir et maintenir le référentiel des identités par types (humaines et non-humaines) et les règles associées, en relation avec le cadre règlementaire et les référentiels du Groupe\n* Définir et maintenir le référentiel de rôles métiers (RBAC), en lien avec les responsables métiers (Role Owners)\n* Structurer les règles de gouvernance des habilitations : ownership, circuits de validation, revues périodiques\n* Définir et faire appliquer les règles de séparation des tâches (SoD) afin de prévenir les conflits d'intérêts et les risques de fraude\n* Piloter les campagnes de recertification des accès et garantir leur auditabilité.\n \nCycle de vie des identités (JML)\n* Superviser les processus Joiner / Mover / Leaver pour toutes les populations\n* Réduire les risques liés aux comptes orphelins, sur-habilitations et accès résiduels.\n* Contribuer à l'automatisation des flux de provisioning / déprovisioning.\n \nArchitecture & Security by Design\n* Porter les enjeux identité au Comité d'Architecture et dans les projets structurants.\n* S'assurer que les nouvelles applications et services s'intègrent au socle d'authentification centralisé (SSO, MFA, fédération).\n* Contribuer à la mise en œuvre d'une approche Zero Trust, basée sur l'identité et le niveau de risque\n* Travailler en étroite collaboration avec les architectes des directions Sécurité et Architecture.\n \nCoordination transverse et acculturation\n* Agir comme référent identité auprès des directions métiers, RH, IT et sécurité\n* Sensibiliser les parties prenantes aux enjeux de gouvernance des accès\n* Contribuer à l'évolution de la maturité cybersécurité de l'entreprise sur le périmètre identité.\n* Conformité, risques et audits\n* Contribuer à la conformité du dispositif identité avec les exigences DORA, NIS, RGPD et les standards de sécurité internes\n* Produire les preuves, reportings et indicateurs nécessaires aux audits internes et externes.\n\nProfil recherché:\n\n* Votre formation Bac+5 Master a été complétée d'une expérience de 7 ans minimum dans les domaines de la cybersécurité, de la gestion des identités et des accès (IAM), dans un environnement complexe et réglementé (assurance, banque, finance, groupe international)\n* Expériences antérieures appréciées : IAM / IGA engineer, architecte sécurité, Direction de programme cybersécurité, consultant sécurité.\n* Vous avez une solide compréhension des concepts IAM / IGA : rôles, habilitations, SoD, JML, recertification, ainsi qu'une bonne culture architecture SI et sécurité (SSO, MFA, fédération, principes Zero Trust).\n* Vous êtes capable de traduire des exigences réglementaires en règles opérationnelles et faites preuve d'excellentes capacités d'analyse, de structuration et de rédaction.\n* Vous justifiez d'une réelle aisance dans les échanges avec des interlocuteurs métiers, informatique et direction.\n \nPoste en CDI à pouvoir dès que possible.\nRémunération selon profil et expérience.