POSTE : Architecte Ciam - Iam H/F DESCRIPTION : VOTRE RÔLE : Dans le cadre d'un projet stratégique de modernisation des parcours d'authentification clients, nous recherchons un Architecte cIAM (Customer Identity & Access Management) capable de concevoir et sécuriser une plateforme IAM orientée clients externes dans un contexte e-commerce / digital à forte volumétrie. Le poste mêle architecture IAM, sécurité, intégration API, et accompagnement projet. Télétravail possible : Full remote hors IDF, hybride Paris 17 si local. VOS RESPONSABILITES PRINCIPALES : 1. Architecture cIAM (coeur du rôle) - Définir et challenger l'architecture IAM/cIAM cible - Concevoir les parcours d'authentification & d'inscription : - login/passwordless - MFA - OAuth2 + PKCE - OIDC flows - Définir les standards sécurité IAM : tokens, scopes, claims, JWT - Contribuer au choix de la solution cIAM (Auth0, Okta, Azure B2C, Ping, ForgeRock) 2. Architecture sécurité (Security Architecture) - Définir les exigences SSI liées à l'identité - Intégrer l'IAM dans les modèles Zero Trust - Préconiser protections anti-fraude / anti-bot - Assurer la conformité réglementaire (RGPD, gestion consentement) 3. Architecture IT & intégration API - Intégration cIAM avec : - API Gateway - front web / mobile - microservices - outils e-commerce / CRM - Définir les patterns de sécurisation API (OAuth2, OIDC, JWT) - Contribuer à la modélisation des flux IAM & API 4. Accompagnement projet & documentation - Participation aux ateliers de conception - Rédaction de HLD / dossiers d'architecture - Support aux équipes dev, sécurité, produit - Documentation et transfert de connaissance PROFIL : EXPERIENCE : - 5-10 ans en IAM / cybersécurité - Dont 3+ ans en architecture IAM / cIAM - Expérience confirmée en environnement e-commerce / exposition publique (idéal) COMPETENCES OBLIGATOIRES : IAM / cIAM - OAuth2 / OIDC (maîtrise complète) - JWT / JWE / JWS - SAML (bon niveau) - Flows : Auth Code, PKCE, Client Credentials - Federation, Identity Brokering Architecture sécurité - Zero Trust - MFA / passwordless - Anti-fraude (device fingerprinting, détection anomalie) - Sécurisation API - RGPD / gestion consentement Architecture IT - API Gateway (Kong, Apigee, Azure APIM, AWS API GW) - Intégration front / mobile - Microservices & cloud (Azure/AWS/GCP) SOFT SKILLS - Capacité à challenger et orienter techniquement - Communication claire & pédagogique - Rigueur documentaire - Esprit d'analyse et de synthèse - Travail transverse avec sécurité, dev, produit