Ingénieur Sécurité IAM Senior (H/F/X) in Genève

Groupe de conseil international fondé en 2019, Ekkiden anime un écosystème de consultants passionnés et engagés qui mènent des projets de transformation organisationnelle, opérationnelle et technologique dans l'IT/Digital, l'Industrie/R&D et la sustainability, chez les grands comptes et PME, en France, Suisse, Espagne et Allemagne.

Le rôle : Pour l'un de nos clients, une organisation de premier plan en Suisse romande, nous recherchons un(e) Ingénieur(e) Sécurité IAM Senior afin de renforcer la sécurité et la résilience de son infrastructure de gestion des identités et des accès (IAM). Cette plateforme gère plusieurs centaines de milliers de comptes (utilisateurs, collaborateurs, partenaires) ainsi que leurs accès à un large portefeuille de services numériques.

Expert(e) en cybersécurité, vous interviendrez sur la sécurisation des infrastructures d'identités, d'authentification, d'autorisation et d'annuaires, en étroite collaboration avec les ingénieurs, architectes et équipes de sécurité.

Vos responsabilités :

• Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité.
• Identifier, qualifier et prioriser les vulnérabilités, obsolescences et écarts de sécurité du SI IAM selon les risques et la faisabilité des remédiations.
• Piloter les plans de remédiation, produire les rapports d'avancement et assurer un reporting régulier auprès du management.
• Maintenir les exigences et le plan de résilience des services IAM, et coordonner les tests associés avec les équipes techniques et le programme de continuité.
• Veiller à ce que les exigences de journalisation, surveillance, détection et réponse aux incidents soient implémentées, testées et opérationnelles.
• Coordonner avec les équipes sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM.
• Organiser la revue périodique des droits et accès administratifs et techniques afin d'appliquer le principe du moindre privilège.
• Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines : comptes techniques, comptes de service, identités applicatives, workloads, secrets, clés et certificats.
• Assurer une veille technologique et sécurité, et animer l'évaluation de la criticité des risques ainsi que la définition des plans de remédiation.
• Accompagner les gestionnaires de services dans l'identification et le suivi des risques cyber, et participer aux revues de sécurité des évolutions de l'infrastructure IAM.

Ce que nous recherchons :

• Formation : Master en informatique, diplôme d'ingénieur (EPF/HES) ou formation équivalente.
• Compétences clés : Expérience confirmée dans la sécurisation d'infrastructures IAM : annuaires, services d'authentification, d'autorisation et de fédération.
• Solide maîtrise des enjeux de sécurité liés aux identités humaines et machines (comptes utilisateurs, techniques, de service, identités applicatives, workloads) et à leurs mécanismes d'authentification.
• Capacité à gérer les vulnérabilités et les risques : identification, qualification et priorisation des remédiations.
• Bonne compréhension des principes de résilience, de continuité et de reprise des services numériques, ainsi que de l'organisation de tests associés.
• Bonne compréhension des besoins de journalisation, surveillance, détection et réponse aux incidents liés aux identités.

Compétences appréciées :

• Connaissance des principes ITDR et des mécanismes de détection et de traitement des menaces sur les identités.
• Maîtrise des accès à privilèges (PAM), du principe de moindre privilège, de la séparation des responsabilités et des revues d'accès.
• Gestion des certificats, secrets, clés et mécanismes d'authentification des applications, services et serveurs.
• Bonne compréhension du cycle de vie des identités techniques (création, attribution, rotation, supervision, suppression).
• Concepts et standards IAM : Zero Trust, SAML, OAuth, OpenID Connect, MFA.
• Environnements hybrides : Active Directory, LDAP, Entra ID et services Cloud.
• Expérience en audit de configurations, audit de sécurité et suivi de plans de remédiation.
• Connaissance des cadres réglementaires et référentiels de sécurité (LPD, ISO 27001, NIST, CIS).

Savoir-être : Autonomie, esprit d'initiative, capacité d'anticipation et d'adaptation. Orientation solution, rigueur et esprit critique. Esprit d'équipe et bonne résistance au stress. Aisance dans des équipes pluridisciplinaires et dans un fonctionnement en télétravail. Capacité à coordonner des activités transverses et à interagir avec experts, équipes sécurité, gestionnaires de services et management. Excellentes capacités de communication écrite et orale, et goût pour la résolution de problèmes complexes.

Ce que nous proposons :

• Nous rejoindre au bon moment pour faire ta place au sein d'une organisation en très forte croissance.
• Des missions variées dans un environnement challengeant qui te permettront d'avoir un réel impact sur la boite.
• La possibilité de travailler de façon autonome et d'être force de proposition pour grandir ensemble.
• Un parcours de carrière adapté à ta personnalité, aussi bien au niveau du rôle que de la localité.
• Une formation exigeante en continu pour libérer tout ton potentiel.
• Une culture de la performance avec de belles primes de résultats.
• Une mutuelle très complète (la GEREP) et des titres-restaurant (carte Swile).

Comment se déroule le processus de recrutement chez Ekkiden ? Chez Ekkiden, nous nous engageons à offrir une expérience positive à chaque candidat.

• Premier contact : Notre équipe de recrutement vous contactera pour discuter de vos motivations et attentes.
• Entretiens : Vous passerez un ou deux entretiens avec nos business managers, en fonction du poste pour lequel vous postulez.
• Rencontre avec le client : Enfin, vous aurez l'opportunité de rencontrer le client. Bien que ce soit notre processus standard, nous pouvons l'adapter en fonction des circonstances spécifiques.

Retrouvez aussi toutes nos offres d'emplois sur notre site internet.