VOTRE RÔLE :  Dans le cadre d'un projet stratégique de modernisation des parcours d'authentification clients, nous recherchons un Architecte cIAM (Customer Identity & Access Management) capable de concevoir et sécuriser une plateforme IAM orientée clients externes dans un contexte e-commerce / digital à forte volumétrie. Le poste mêle architecture IAM, sécurité, intégration API, et accompagnement projet. Télétravail possible : Full remote hors IDF, hybride Paris 17 si local. VOS RESPONSABILITES PRINCIPALES :  1. Architecture cIAM (cœur du rôle) - Définir et challenger l'architecture IAM/cIAM cible - Concevoir les parcours d'authentification & d'inscription :login/passwordless - MFA - OAuth2 + PKCE - OIDC flows Définir les standards sécurité IAM : tokens, scopes, claims, JWTContribuer au choix de la solution cIAM (Auth0, Okta, Azure B2C, Ping, ForgeRock.)2. Architecture sécurité (Security Architecture) - Définir les exigences SSI liées à l'identité - Intégrer l'IAM dans les modèles Zero Trust - Préconiser protections anti-fraude / anti-bot - Assurer la conformité réglementaire (RGPD, gestion consentement) 3. Architecture IT & intégration API - Intégration cIAM avec :API Gateway - front web / mobile - microservices - outils e-commerce / CRM Définir les patterns de sécurisation API (OAuth2, OIDC, JWT)Contribuer à la modélisation des flux IAM & API4. Accompagnement projet & documentation - Participation aux ateliers de conception - Rédaction de HLD / dossiers d'architecture - Support aux équipes dev, sécurité, produit - Documentation et transfert de connaissance EXPERIENCE :  - 5-10 ans en IAM / cybersécurité - Dont 3+ ans en architecture IAM / cIAM - Expérience confirmée en environnement e-commerce / exposition publique (idéal) COMPETENCES OBLIGATOIRES : IAM / cIAM - OAuth2 / OIDC (maîtrise complète) - JWT / JWE / JWS - SAML (bon niveau) - Flows : Auth Code, PKCE, Client Credentials - Federation, Identity Brokering Architecture sécurité - Zero Trust - MFA / passwordless - Anti-fraude (device fingerprinting, détection anomalie.) - Sécurisation API - RGPD / gestion consentement Architecture IT - API Gateway (Kong, Apigee, Azure APIM, AWS API GW.) - Intégration front / mobile - Microservices & cloud (Azure/AWS/GCP) SOFT SKILLS - Capacité à challenger et orienter techniquement - Communication claire & pédagogique - Rigueur documentaire - Esprit d'analyse et de synthèse - Travail transverse avec sécurité, dev, produit