PAM & IAM Specialist (H/F)

About this role

Le/la PAM & IAM Specialist est responsable de la gouvernance des identités et des accès, avec un focus particulier sur les comptes privilégiés. Il/elle définit les politiques et contrôles IAM/PAM, assure le suivi des risques et veille à leur alignement avec les exigences NIS2. Principales responsabilités: Définir et maintenir la politique IAM/PAM. Définir les principes de Least Privilege et Need-to-Know. Gouverner les processus de gestion du cycle de vie des identités.

Définir les exigences relatives au Joiner/Mover/Leaver process. Gouverner les accès aux systèmes critiques. Définir les exigences relatives aux comptes privilégiés. Superviser le framework PAM et les contrôles associés. Définir les exigences concernant : MFA privileged accounts service accounts emergency/break-glass accounts access reviews segregation of duties Définir et suivre les campagnes de User Access Reviews. Assurer la gouvernance des comptes techniques et comptes de service.

Identifier et suivre les risques liés aux privilèges excessifs. Définir les KPI/KRI IAM/PAM. Suivre la couverture PAM des systèmes critiques. Challenger les architectures IAM et PAM proposées par les équipes IT. Assurer l'intégration des exigences IAM/PAM dans les projets. Contribuer aux audits NIS2, ISO 27001 et aux contrôles internes. Contribution à la mise en œuvre et au maintien du NIS2 Cybersecurity Framework. Mapping des contrôles avec les exigences NIS2.

Participation aux NIS2 gap assessments . Définition et maintenance des politiques, standards et procédures. Suivi des exceptions et risques acceptés. Définition des KPI/KRI. Reporting régulier au CISO. Coordination avec IT, Infrastructure, Cloud, Engineering, Risk, Legal, Compliance et Internal Audit. Gestion des plans de remédiation. Préparation et maintien des preuves d'audit. Contribution aux exercices de résilience et de gestion de crise.

Veille réglementaire et adaptation du framework aux nouvelles exigences. 5+ ans d'expérience en IAM, PAM ou Information Security. Solide compréhension des architectures IAM modernes Bonne connaissance de MFA, SSO, RBAC, ABAC, LDAP/AD, Entra ID/Azure AD,… Expérience de solutions PAM. Bonne compréhension du Zero Trust et du Least Privilege. Expérience en définition de politiques et standards de sécurité. Connaissance de NIS2 et ISO 27001.