Chef de projet cybersécurité IAM des infrastructures (Freelance possible)

About this role

📋 Tâches et responsabilités En tant que chef de projet cybersécurité des infrastructures avec une spécialisation IAM, vous pilotez en priorité des initiatives d’Identity and Access Management visant à renforcer la gestion des identités, des authentifications et des habilitations sur les infrastructures, les applications et les environnements cloud. Vous intervenez au sein d’une équipe réunissant des experts en cybersécurité, des architectes, des équipes infrastructures et des partenaires externes.

Vous veillez à la bonne exécution de projets de sécurité à forte composante technique, en assurant leur alignement avec les besoins métier, les contraintes organisationnelles et les exigences réglementaires. Vous intégrez l’équipe de gestion de projets du pôle sécurité, sous la supervision du responsable de pôle, avec une coordination fonctionnelle assurée par un chef de programme en charge du portefeuille cybersécurité.

Missions principales Assurer la livraison des projets dans les délais et avec le niveau de qualité attendu. Piloter des projets de cybersécurité de bout en bout, de l’étude jusqu’à la mise en production. Définir le périmètre, les objectifs, le planning, les ressources, les budgets et les livrables. Identifier, analyser et suivre les risques projet. Assurer le reporting auprès des instances de gouvernance et des sponsors.

Organiser et animer les réunions de travail, ateliers et comités de pilotage. Contribuer aux projets de sécurité des infrastructures IT. Les interventions portent principalement sur des projets IAM couvrant notamment : le cadrage, la sélection, le déploiement et la mise en production de composants IAM ; la gestion du cycle de vie des identités et des comptes : arrivée, mobilité, changement de fonction et départ ; le provisioning et le déprovisioning automatisés des accès ; la définition des rôles et des habilitations, avec application des principes de moindre privilège, de séparation des tâches et de RBAC ; la fédération d’identités, le Single Sign-On, l’authentification multifacteur, l’authentification sans mot de passe et les approches Zero Trust ; les campagnes de revue et de certification des accès, la traçabilité et le reporting de conformité ; l’intégration de l’IAM avec les référentiels RH, les annuaires, les applications, les environnements cloud et les services d’infrastructure ; la prise en compte des comptes à privilèges, des comptes techniques et des identités non humaines, en coordination avec les dispositifs PAM ; la migration des identités et des habilitations, les tests, la conduite du changement et l’adoption par les utilisateurs ; des projets complémentaires liés aux architectures SASE, ZTNA, VPN, pare-feu, réseaux sécurisés et environnements cloud.