Chef de projet cybersécurité IAM des infrastructures (Freelance possible)

📋 Tâches et responsabilités

En tant que chef de projet cybersécurité des infrastructures avec une spécialisation IAM, vous pilotez en priorité des initiatives d’Identity and Access Management visant à renforcer la gestion des identités, des authentifications et des habilitations sur les infrastructures, les applications et les environnements cloud.

Vous intervenez au sein d’une équipe réunissant des experts en cybersécurité, des architectes, des équipes infrastructures et des partenaires externes. Vous veillez à la bonne exécution de projets de sécurité à forte composante technique, en assurant leur alignement avec les besoins métier, les contraintes organisationnelles et les exigences réglementaires.

Vous intégrez l’équipe de gestion de projets du pôle sécurité, sous la supervision du responsable de pôle, avec une coordination fonctionnelle assurée par un chef de programme en charge du portefeuille cybersécurité.

Missions principales

• Assurer la livraison des projets dans les délais et avec le niveau de qualité attendu.
• Piloter des projets de cybersécurité de bout en bout, de l’étude jusqu’à la mise en production.
• Définir le périmètre, les objectifs, le planning, les ressources, les budgets et les livrables.
• Identifier, analyser et suivre les risques projet.
• Assurer le reporting auprès des instances de gouvernance et des sponsors.
• Organiser et animer les réunions de travail, ateliers et comités de pilotage.
• Contribuer aux projets de sécurité des infrastructures IT.

Les interventions portent principalement sur des projets IAM couvrant notamment :

• le cadrage, la sélection, le déploiement et la mise en production de composants IAM ;
• la gestion du cycle de vie des identités et des comptes : arrivée, mobilité, changement de fonction et départ ;
• le provisioning et le déprovisioning automatisés des accès ;
• la définition des rôles et des habilitations, avec application des principes de moindre privilège, de séparation des tâches et de RBAC ;
• la fédération d’identités, le Single Sign-On, l’authentification multifacteur, l’authentification sans mot de passe et les approches Zero Trust ;
• les campagnes de revue et de certification des accès, la traçabilité et le reporting de conformité ;
• l’intégration de l’IAM avec les référentiels RH, les annuaires, les applications, les environnements cloud et les services d’infrastructure ;
• la prise en compte des comptes à privilèges, des comptes techniques et des identités non humaines, en coordination avec les dispositifs PAM ;
• la migration des identités et des habilitations, les tests, la conduite du changement et l’adoption par les utilisateurs ;
• des projets complémentaires liés aux architectures SASE, ZTNA, VPN, pare-feu, réseaux sécurisés et environnements cloud.

Les projets confiés peuvent aller d’études stratégiques et de consultations de marché à des déploiements opérationnels de solutions de sécurité.

Coordination des parties prenantes

• Collaborer étroitement avec les équipes infrastructures, réseaux, cloud, sécurité et les fournisseurs.
• Faciliter les arbitrages entre besoins métier, contraintes techniques et exigences de sécurité.
• Garantir une coordination fluide entre l’ensemble des intervenants du projet.
• Accompagner les équipes durant les phases de migration, de test, de validation et de mise en production.

Selon les priorités du service, vous pouvez également contribuer à d’autres thématiques du programme sécurité.

📝 Votre profil

Vous disposez d’une expérience confirmée en gestion de projet, avec une expérience récente et démontrable de mise en œuvre d’une solution IAM dans un environnement complexe, idéalement au sein d’une organisation de grande taille ou d’un contexte hybride.

Vous êtes capable de transformer des besoins métier et de sécurité en une feuille de route IAM réaliste, de gérer les dépendances techniques et organisationnelles, et de conduire la solution jusqu’à son adoption et son exploitation.

La connaissance d’autres domaines de sécurité des infrastructures constitue un atout complémentaire, notamment PAM, PKI, HSM, sécurité cloud, réseaux, pare-feu, VPN, SASE ainsi que les référentiels de cybersécurité tels que NIS2 et ISO27001.

Compétences attendues :

• solide capacité de coordination ;
• gestion de projet et gestion des risques projet ;
• gestion du changement humain ;
• gestion des fournisseurs et des marchés publics ;
• maîtrise des concepts et solutions IAM, RBAC, Zero Trust, SSO et PAM ;
• bonne compréhension de PKI, HSM, réseaux, pare-feu, VPN, SASE et sécurité cloud ;
• excellentes aptitudes en communication écrite et orale.

Qualités personnelles recherchées :

1. Leadership et capacité à fédérer des équipes pluridisciplinaires.
2. Sens de l’organisation et des priorités.
3. Esprit d’analyse et capacité de synthèse.
4. Rigueur méthodologique.
5. Autonomie et proactivité.
6. Diplomatie et aptitude à faire converger des intérêts parfois divergents.
7. Capacité à vulgariser des sujets complexes auprès de publics non techniques.

La maîtrise du français est requise.

Méthode d’évaluation

L’évaluation des candidatures se déroule en trois phases :

1. Vérification des critères demandés
   Les réponses au questionnaire et les informations du CV sont analysées afin de valider le respect des critères minimaux.
2. Évaluation du dossier de candidature
   Les candidatures conformes font l’objet d’une analyse qualitative basée sur le CV et les réponses fournies. Les meilleurs profils sont invités à un entretien.
3. Entretien de sélection sur site
   L’entretien vise à évaluer l’adéquation avec la mission, les compétences, la communication, les qualités personnelles, la motivation et l’adéquation culturelle.

💼 Offre

Vous ferez partie d'une PME belge en pleine croissance, où l’initiative et le développement personnel sont encouragés. Nous vous offrirons un environnement de travail agréable, entouré(e) de collègues sympathiques. Ensemble, nous élaborerons un plan de carrière, avec une attention particulière et un budget dédié à la formation ou à la certification complémentaire. Vous pouvez compter sur un salaire attractif, complété par des avantages extra-légaux, y compris une voiture de société.

(Freelance est également possible)

Originally posted on Himalayas