Ingénieur(e) Cyber Sécurité Domaine Gestion des Identités et des Accès - IAM Toulouse F/H - Air France KLM

En tant qu'Ingénieur(e) Cybersécurité IAM , vous jouerez un rôle clé et opérationnel dans l'intégration, la sécurisation et le maintien en condition opérationnelle des solutions de contrôle d'accès, d'authentification et de fédération pour l'ensemble des applications du groupe.

Votre mission consistera à :

• Intégrer et fédérer les applications (SaaS, On-premise, Cloud) aux solutions de Single Sign-On (SSO) et de contrôle d'accès via les protocoles standards (SAML 2.0, OIDC, OAuth 2.0).
• Concevoir, implémenter et maintenir les briques techniques AM en assurant une haute disponibilité et une performance optimale.
• Accompagner techniquement les équipes projets et développeurs
• Garantir le support d'expertise de niveau 3 et la résolution des incidents complexes liés aux accès utilisateurs et aux flux de fédération.
• Automatiser le déploiement et l'exploitation des composants AM via des pratiques DevOps (Infrastructure as Code, scripting).
• Collaborer étroitement avec les équipes SOC (Security Operations Center), RSSI (Responsable Sécurité Système Information) et les équipes d'intégration pour une sécurité optimale de bout en bout.

Toutes nos offres sont ouvertes aux candidats en situation de handicap. Air France s'engage à créer un environnement de travail inclusif. La richesse de notre Entreprise est dans la diversité des femmes et des hommes qui la composent

• Formation: Diplômé(e) d'un Bac+5 en informatique avec une spécialisation en sécurité ou équivalent.
• Expérience: Vous justifiez d'une expérience solide et avérée d'au moins 3 ans sur des fonctions d'ingénieur(e) ou d'architecte IAM (partie AM) , acquise dans des environnements complexes et à forte criticité, spécifiquement sur la gestion des identités humaines.
• Innovation et Cloud: Vous avez un intérêt marqué pour l'innovation, une excellente connaissance des nouvelles technologies, notamment dans les environnements Cloud (Azure, GCP).
• Anglais: Maîtrise courante de l'anglais technique et professionnel (écrit et oral), indispensable dans un contexte international

Compétences techniques clés:

• Access Management & Protocoles de Fédération (C?ur du poste): Maîtrise approfondie des protocoles d'authentification et d'autorisation
• Solutions Web Access Management & IdP. : Expérience significative sur des plateformes AM d'entreprise. La maîtrise des solutions Ping Identity (PingFederate, PingAccess) est un atout majeur.
• Sécurisation des accès applicatifs : Bonnes connaissances des mécanismes d'authentification Web
• Annuaires & Référentiels : Maîtrise des protocoles d'annuaires et de la structuration des attributs d'utilisateurs/groupes.
• Automatisation & Scripting : Pratique de Linux, Bash/Python, et idéalement d'outils orchestration (Ansible, Terraform).
• (Optionnel / non prioritaire) : La connaissance des concepts IGA/cycle de vie utilisateur est un plus, mais n'est pas le c?ur du besoin.