La SFPD recherche un Senior IAM / IGA Operations Engineer pour renforcer l’équipe Identity & Access (IAM) Management.

Fonction

L’équipe IAM est responsable de la gestion, de la disponibilité et de l’évolution des plateformes d’identité centrales au sein de l’organisation. Ces plateformes constituent un élément essentiel de l’infrastructure de sécurité et soutiennent les processus d’authentification, d’autorisation et de gestion du cycle de vie des identités.

L’environnement comprend notamment les technologies suivantes :

• Keycloak (IAM – authentification et autorisation)
• MidPoint (IGA – gestion du cycle de vie des identités)

La mission se situe dans un environnement de production critique, avec des exigences élevées en matière de stabilité, de performance et de sécurité. Le consultant jouera un rôle clé dans la gestion opérationnelle, le troubleshooting et le management du cycle de vie de ces plateformes, en étroite collaboration avec les équipes infrastructure et développement.

Le consultant sera responsable de la gestion opérationnelle et de l’amélioration continue des plateformes IAM et IGA, avec un accent sur la stabilité, la sécurité et la performance. Les tâches incluent notamment :

1. Gestion opérationnelle

• Exécution des tâches opérationnelles quotidiennes sur les plateformes IAM et IGA
• Surveillance de la stack IAM et suivi des alertes
• Analyse et interprétation des logs (Keycloak, MidPoint, infrastructure)
• Gestion des certificats TLS et des certificats IdP (SAML / OIDC)
• Travail et support sur les bases de données (PostgreSQL, MariaDB)
• Contribution active à la stabilité et à la performance des plateformes

1. Incident management & troubleshooting

• Analyse et résolution des incidents et des problèmes techniques
• Réalisation d’analyses approfondies des causes racines
• Troubleshooting des problèmes d’authentification, d’autorisation et de provisioning
• Redémarrage et restauration des plateformes (Keycloak / MidPoint) lors d’incidents
• Identification de la cause réelle (IAM vs autres systèmes) et escalade correcte
• Proposition et mise en œuvre de solutions structurelles

1. Lifecycle management

• Gestion du cycle de vie complet des plateformes
• Réalisation de mises à jour mineures
• Préparation et exécution de mises à jour majeures et de migrations
• Validation des installations et configurations sur différents environnements

1. Configuration & sécurité

• Configuration et maintenance de Keycloak et MidPoint
• Implémentation de authentication flows, rôles, policies et règles de provisioning
• Détection et correction des risques de sécurité dans les configurations
• Définition et application des best practices

1. Intégration & provisioning

• Gestion et optimisation des processus joiner / mover / leaver
• Gestion des rôles et des modèles d’accès
• Onboarding de nouvelles applications sur les plateformes IAM
• Intégration des applications via OIDC / OAuth2 et SAML
• Intégration avec les systèmes cibles (resources) et provisioningflows

1. Automatisation

• Conception et implémentation d’automatisations (installation, configuration, provisioning)
• Utilisation de scripting (Groovy, Python, …)
• Optimisation des processus opérationnels

1. Documentation & partage de connaissances

• Rédaction et mise à jour de documentation technique
• Documentation des configurations, processus et incidents
• Partage de connaissances au sein de l’équipe et coaching des profils moins expérimentés

1. Collaboration

• Collaboration étroite avec les équipes infrastructure (hosting, HA, sécurité, performance), équipes développement (intégrations et applications), parties prenantes sécurité
• Fonction en tant que point de contact technique au sein du domaine

Compétences techniques

Le consultant possède au minimum les compétences suivantes :

• Expérience avérée avec les plateformes IAM et/ou IGA en contexte opérationnel
• Solide connaissance de Keycloak et/ou MidPoint
• Connaissance approfondie de IDC, OAuth2, SAML
• Expérience avec :
• Troubleshooting et analyses des causes racines
• Environnements Linux
• Bases de données (PostgreSQL, MariaDB)
• Expérience avec :
• Intégrations et provisioning
• Configurations de sécurité au sein de IAM
• Expérience avec upgrades et migrations de plateformes

Il est également souhaité que les compétences suivantes soient présentes :

• Connaissance de LDAP / services d’annuaire
• Expérience en automatisation et scripting (Groovy, Python, Javascript, …)
• Connaissance des architectures high availability (HA)
• Expérience dans des environnements d’entreprise complexes

Compétences générales

• Fortes compétences analytiques et de résolution de problèmes
• Attitude proactive et orientée résultats
• Sens des responsabilités et ownership
• Excellentes compétences en communication
• Esprit d’équipe avec une attitude de coach
• Capacité à travailler de manière autonome et à prendre des décisions

Langues

Connaissance active de l’autre langue nationale et très bonne connaissance de l’anglais, spécifiquement dans le domaine de la communication et de la documentation technique.

Sélection

Le lieu d’affectation est Bruxelles. Nous offrons la possibilité de télétravailler à temps partiel.