Contexte de la mission Dans le cadre d'un projet stratégique nous recherchons un expert Keycloack /RHBK. Objectifs et livrables Recherche un Expert Keycloak/RHBK (Red Hat Build of Keycloak) expérimenté, possédant une solide expérience en gestion des identités et des accès (IAM), pour accompagner une initiative de modernisation. La mission porte sur la conception et la mise en ?uvre d'un nouveau mécanisme d'authentification et d'autorisation pour les flux applicatifs existants. Le rôle combine la conception d'architecture,le leadership technique opérationnel et la mise en ?uvre en environnement de production, incluant l'intégration de services d'authentification basés sur Keycloak/RHBK au sein d'une infrastructure d'entreprise tournant sous Red Hat Enterprise Linux ou Openshift. Rôles et Responsabilités: · Contribuer à la définition l?architecture cible IAM et l'infrastructure pour la nouvelle solution. · Concevoir et superviser l'installation et la configuration de Keycloak/RHBK en environnement de production sur Red Hat Enterprise Linux/Openshift. · Configurer et intégrer Keycloak/RHBK avec des solutions de reverse proxy et d'API Gateway. · Concevoir les flux d'authentification et d'autorisation pour les applications d'entreprise. · Préparer les plans de migration des mécanismes d'authentification existants, incluant l'évaluation des risques et les stratégies d'atténuation. · Conseiller sur la haute disponibilité, l'évolutivité (scalability) et les meilleures pratiques opérationnelles pour les déploiements Keycloak. · Accompagner l'intégration avec des fournisseurs d'identité externes et des annuaires d'entreprise. Compétences et Expériences Requises : Expérience pratique confirmée de Keycloak dans des environnements Red Hat Enterprise Linux, incluant : · La conception d ?architecture. · L ?installation et l ?administration. · La configuration des Realms et des Clients. Expertise approfondie en : · Configuration des clients Keycloak. · Gestion du cycle de vie des tokens. · Intégration de système à système (system-to-system). Autres compétences clés : · Expérience en fédération d'identité et intégration LDAP (incluant les requêtes d'annuaire). · Solide compréhension de SAML 2.0 et OAuth 2.0 / OpenID Connect (OIDC). · Expérience dans l'intégration de Keycloak avec des solutions de reverse proxy et d'API Gateway. · Maîtrise des flux d'authentification et d'autorisation. · Compréhension des modèles d'architecture IAM et des mécanismes d'intégration sécurisés. Les plus: · Expérience des configurations IAM en haute disponibilité et des déploiements Keycloak en cluster. · Connaissance des standards de sécurité d'entreprise et des meilleures pratiques. · Expérience dans le support de solutions IAM au sein d'environnements à grande échelle ou réglementés.