POSTE : Expert Iam Keycloak - Rhbk H/F DESCRIPTION : Dans le cadre d'un programme stratégique de modernisation de son système d'information, notre client, un grand groupe international, recherche un(e) Expert IAM Keycloak / Red Hat Build of Keycloak (RHBK) pour accompagner la transformation de ses mécanismes d'authentification et d'autorisation. Vous interviendrez au sein d'une équipe agile dédiée à la conception et à la mise en oeuvre d'une nouvelle solution IAM visant à sécuriser et moderniser les accès aux applications existantes. Vos missions : - Participer à la définition de l'architecture cible IAM et de l'infrastructure associée. - Concevoir et superviser le déploiement de Keycloak / RHBK en environnement de production. - Installer, configurer et administrer la plateforme sur des environnements Red Hat Enterprise Linux et/ou OpenShift. - Concevoir les mécanismes d'authentification et d'autorisation destinés aux applications de l'entreprise. - Mettre en place l'intégration avec des reverse proxies et des API Gateways. - Accompagner l'intégration avec des fournisseurs d'identité externes et des annuaires d'entreprise. - Préparer et piloter les stratégies de migration depuis les solutions d'authentification existantes. - Réaliser les analyses de risques et proposer des plans de remédiation. - Définir les bonnes pratiques de haute disponibilité, de résilience et de montée en charge. - Accompagner les équipes dans l'adoption des standards IAM et des bonnes pratiques de sécurité. PROFIL : - Senior : 8 à 15 ans d'expérience IT avec idéalement : - 5 ans minimum sur des sujets IAM - 3 à 5 ans minimum d'expérience significative sur Keycloak/RHBK - Architecture de solutions IAM. - Installation et administration de plateformes Keycloak. - Configuration des Realms et des Clients. - Gestion du cycle de vie des tokens. - Authentification et autorisation applicatives. - Intégration de services système à système. Compétences techniques : - Solide expérience des environnements Red Hat Enterprise Linux. - Connaissance d'OpenShift ou d'environnements conteneurisés. - Maîtrise des protocoles : - OAuth 2.0 - OpenID Connect (OIDC) - SAML 2.0 - Expérience de la fédération d'identité et de l'intégration LDAP. - Maîtrise des mécanismes de requêtage d'annuaires. - Expérience dans l'intégration avec des reverse proxies et API Gateways. - Bonne compréhension des architectures IAM modernes. - Connaissance des mécanismes d'intégration sécurisés et des standards de sécurité d'entreprise. Compétences appréciées : - Déploiements Keycloak en cluster. - Architectures haute disponibilité et haute résilience. - Support et exploitation de solutions IAM à grande échelle. - Expérience dans des environnements réglementés ou critiques. - Connaissance approfondie des bonnes pratiques de cybersécurité. Soft Skills : - Leadership technique. - Esprit d'analyse et capacité de synthèse. - Forte autonomie. - Capacité à travailler dans des environnements complexes. - Excellente communication avec des interlocuteurs techniques et métiers. - Force de proposition. - Sens du service et orientation résultats. Environnement technique : - Keycloak / Red Hat Build of Keycloak (RHBK) - Red Hat Enterprise Linux (RHEL) - OpenShift - LDAP - OAuth 2.0 - OpenID Connect (OIDC) - SAML 2.0 - API Gateway - Reverse Proxy - IAM / Identity Federation