Consultant IAM / Gouvernance des habilitations – Senior (H/F)
À propos d’AKONIS
AKONIS est un cabinet de conseil spécialisé en cybersécurité. Nous accompagnons de grandes organisations dans la sécurisation de leurs systèmes d’information, notamment sur les problématiques de gestion des identités, de gouvernance des accès et de protection des données.
À propos de la mission
Nous recherchons un(e) Consultant(e) IAM senior pour accompagner l’un de nos clients dans la définition et la mise en œuvre d’un processus global de revue des habilitations.
La mission intervient dans un environnement hybride et hétérogène comprenant Microsoft Entra ID, Microsoft 365, des applications métiers, un ERP, une GED, des serveurs de fichiers ainsi que des solutions SaaS et on-premise.
Les habilitations ne sont pas toutes centralisées dans Entra ID : certains droits et niveaux de permissions sont administrés directement dans les applications par les équipes informatiques ou métiers.
L’objectif n’est donc pas de reconstruire l’architecture IAM existante, mais de concevoir un processus de revue des accès pragmatique, applicable à l’ensemble de ce périmètre et tenant compte des contraintes techniques et organisationnelles actuelles.
Vos responsabilités
- Réaliser un état des lieux des processus de gestion et de revue des habilitations existants.
- Cartographier les différentes sources de droits, rôles, groupes et permissions.
- Identifier les propriétaires d’applications et les responsables de la validation des accès.
- Définir un processus global de revue périodique des habilitations.
- Décliner ce processus selon les différents types d’applications et modes de gestion des droits.
- Définir les méthodes de collecte et de restitution des habilitations lorsque les droits ne sont pas centralisés dans Entra ID.
- Formaliser les workflows de validation, de relance, d’escalade et de remédiation.
- Déterminer la fréquence et le périmètre des campagnes de revue en fonction des risques.
- Accompagner les responsables métiers et applicatifs dans la validation des droits.
- Concevoir et exécuter une campagne pilote sur plusieurs applications représentatives.
- Identifier les possibilités d’automatisation sans imposer une solution incompatible avec l’existant.
- Produire la documentation fonctionnelle et technique, les procédures et les indicateurs de suivi.
- Transmettre la méthodologie aux équipes internes afin qu’elles puissent généraliser le dispositif aux autres applications.
Profil recherché
Vous disposez d’au moins cinq années d’expérience dans les domaines de l’IAM, de l’IGA ou de la gouvernance des habilitations.
Vous avez déjà conçu ou déployé un processus de revue des accès dans un système d’information comportant plusieurs technologies et des applications non intégrées nativement à une solution IAM centralisée.
Une expérience limitée aux environnements Microsoft Entra ID ou aux seules fonctionnalités Access Reviews ne sera pas suffisante pour cette mission.
Vous devez être capable de présenter des réalisations concrètes concernant :
- la cartographie des habilitations ;
- la collecte des droits dans plusieurs applications ;
- l’identification des responsables de validation ;
- la conception et l’exécution de campagnes de revue ;
- la gestion des droits administrés directement dans les applications ;
- le suivi des décisions et des actions de remédiation.
Compétences indispensables
- Gouvernance des identités et des accès.
- Revue et certification des habilitations.
- Analyse des rôles, groupes, profils et niveaux de permissions.
- Conception de processus IAM et IGA.
- Environnements hybrides : cloud, SaaS et on-premise.
- Applications métiers disposant de leur propre modèle d’habilitation.
- Animation d’ateliers avec les équipes IT, sécurité et métiers.
- Production de documentation fonctionnelle et technique.
- Capacité à partir de l’existant et à proposer des solutions réalistes.
- Excellente maîtrise du français, à l’oral comme à l’écrit.
Compétences appréciées
- Microsoft Entra ID et Microsoft Entra ID Governance.
- Microsoft Identity Governance et Access Reviews.
- ERP Microsoft Dynamics 365.
- Solutions de gestion documentaire ou GED.
- Serveurs de fichiers et groupes Active Directory.
- RBAC et modèles de rôles.
- PowerShell, Microsoft Graph ou API.
- Power Automate.
- Outils IGA du marché.
- ISO 27001 et principes de contrôle des accès.
Les qualités qui feront la différence
Nous recherchons une personne expérimentée, capable de comprendre rapidement un environnement complexe et de dialoguer aussi bien avec les équipes techniques qu’avec les responsables métiers.
Vous savez prendre du recul, construire une vision globale et la décliner en processus opérationnels adaptés à chaque application.
Vous ne cherchez pas à appliquer un modèle théorique ou à imposer systématiquement un outil. Vous partez de la réalité du client, identifiez les contraintes et proposez une démarche pragmatique, documentée et directement exploitable.
Vous êtes autonome, structuré(e), pédagogue et capable de conduire la mission jusqu’à la réalisation d’un pilote concret.
Pourquoi rejoindre AKONIS ?
- Des missions à forte valeur ajoutée.
- Des problématiques IAM et cybersécurité complexes.
- Une grande autonomie dans la conduite des missions.
- Des clients grands comptes.
- Une équipe à taille humaine où l’expertise et la prise d’initiative sont valorisées.
Postuler