Ingénieur Identity & Access Management (IAM) - OKTA (F/H)

Rejoindre Dassault Systèmes, c’est intégrer un leader mondial des logiciels scientifiques et d’ingénierie. L’entreprise conçoit des solutions innovantes qui accompagnent la transformation numérique de milliers d’organisations à travers le monde.
Au sein de la direction IT Europe, l’équipe Identity & Access Management (IAM) joue un rôle clé dans la sécurité des accès et la protection des identités numériques. Cette équipe internationale œuvre à créer une expérience d’accès homogène, fluide et sécurisée pour l’ensemble des utilisateurs du groupe.
Sur le rôle d'Ingénieur Identity & Access Management (IAM) vous contribuerez à notre stratégie Zero Trust et à renforcer la sécurité de nos environnements critiques.

Vos missions

Vous aurez pour rôle de concevoir, mettre en œuvre et administrer les solutions d’identité et de gestion des accès, tout en soutenant l’évolution de la stratégie Zero Trust de Dassault Systèmes.

Les missions comprendront notamment :

Concevoir, implémenter et maintenir les solutions IAM s’appuyant sur Okta, ADFS et CyberArk PAM pour la gestion de l’authentification, de l’autorisation et des accès privilégiés.

Définir et documenter les politiques de gestion des identités afin de renforcer la posture Zero Trust de l’entreprise.

Améliorer la gestion des rôles et des droits d’accès (RBAC) dans Active Directory.    

Administrer et intégrer des solutions MFA (Okta Verify, Yubikey, Duo Security, PKI, etc.) sur les applications, systèmes et infrastructures réseau.

Développer et automatiser les processus du cycle de vie utilisateur (arrivées, mobilités, départs) via des workflows de gouvernance d’identité.

Intégrer les solutions IAM aux applications d’entreprise via REST API, SAML, OIDC et SCIM pour le Single Sign-On (SSO) et le provisioning sécurisé.

Collaborer avec les équipes de gestion des terminaux pour mettre en place des politiques d’accès conditionnel et de validation de conformité des appareils.

Administrer les comptes à privilèges et gérer les sessions sécurisées avec CyberArk PAM.

Surveiller et résoudre les incidents liés à l’IAM (erreurs d’authentification, problèmes de fédération, mauvaises configurations).

Participer à la définition de la feuille de route IAM et contribuer à l’évolution de l’architecture de sécurité.

Rédiger la documentation technique et les standards IAM pour assurer la conformité et la reproductibilité des opérations.