Lead tech IAM

En tant que Team Lead IAM - Data - Chiffrement, vous êtes le référent technique principal des domaines IAM, Data et Chiffrement.

Êtes responsable de la construction, du développement et du suivi de la roadmap technique, arbitrez les choix structurants et accompagnez les équipes dans leur montée en compétences.

Vous garantissez la cohérence technique, la qualité, la sécurité, la conformité et la résilience des solutions de la tribe.

Vous êtes également responsable du partage des connaissances, de la réduction des dépendances critiques et de la construction d'une organisation durable fondée sur l'autonomie collective.

À ce titre, vous contribuez activement à l'amélioration continue des pratiques d'ingénierie, à l'adoption des approches DevSecOps et SRE ainsi qu'à la transformation de la plateforme.

Description des activités

Volet Organisation & Management

• Encadrer et développer l'équipe.
• Piloter la roadmap et les priorités de la tribe.
• Assurer le pilotage opérationnel et la gouvernance des activités.
• Représenter la tribe auprès des parties prenantes métiers et techniques et coordonner les arbitrages fonctionnels et techniques.
• Garantir la qualité, la conformité et la maîtrise des risques.
• Assurer la coordination transverse avec les équipes techniques et projets.
• Développer l'autonomie collective via le partage des connaissances et la réduction des dépendances critiques.
• Promouvoir une culture d'excellence technique, d'amélioration continue et de collaboration.

Volet Technique

• Définir et garantir la cohérence des architectures techniques des solutions IAM, Data et Chiffrement, en veillant à leur sécurité, leur performance et leur évolutivité.
• Arbitrer les choix techniques structurants et chalenger les propositions de l'équipe afin de garantir l'application des standards et des bonnes pratiques.
• Piloter l'intégration des solutions dans les environnements Cloud et conteneurisés en collaboration avec les équipes Platform, DevOps et Sécurité.
• Garantir la résilience, la disponibilité et l'exploitabilité des plateformes au travers des dispositifs de haute disponibilité, PRA/PCA et des exigences DORA.
• Superviser les socles techniques de la tribe (IAM, Data et Chiffrement) afin d'assurer leur stabilité, leur sécurité, leur performance et leur conformité.
• Veiller à l'application des pratiques DevSecOps et SRE dans les cycles de développement, de déploiement et d'exploitation.
• Définir et contrôler les exigences de documentation, de transfert de connaissances et de continuité opérationnelle sur les domaines critiques.
• Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques à fort impact.
• Assurer une veille technologique active afin d'anticiper les évolutions du marché et proposer les trajectoires techniques adaptées.

Compétences requises

Expertise technique

• Expérience de conception et d'exploitation de plateformes IAM critiques en environnement de production.
• Maîtrise des protocoles d'authentification et de fédération d'identité (OAuth2, OpenID Connect, SAML, WebAuthn, FIDO2).
• Connaissance des mécanismes de chiffrement, de gestion des certificats et des secrets.
• Connaissance des bases de données relationnelles et NoSQL (PostgreSQL, Patroni, MongoDB, Percona).
• Solide compréhension des architectures distribuées, sécurisées et hautement disponibles.
• Connaissance approfondie des environnements Linux, réseaux et infrastructures Cloud, ainsi que des serveurs web et reverse proxy (Apache HTTP Server, HAProxy).
• Expérience des plateformes conteneurisées et des pratiques d'automatisation (Kubernetes, Docker, Terraform, Ansible, CI/CD).
• Compréhension des architectures applicatives Java et des standards d'intégration (API REST, SOAP).
• Connaissance et application des pratiques d'observabilité, de DevSecOps et de SRE.
• Maîtrise des enjeux de résilience, de continuité d'activité et de conformité (PRA/PCA, DORA).

Organisationnelles

• Leadership reconnu et capacité à fédérer des équipes techniques expérimentées.
• Capacité à gérer des situations de tension, de résistance au changement ou de dysfonctionnement collectif.
• Capacité à arbitrer des choix techniques complexes et à chalenger les propositions des équipes.
• Expérience avancée du pilotage de roadmap et de la gestion des priorités.
• Capacité à construire l'adhésion autour des orientations techniques.
• Aptitude à développer les compétences des collaborateurs et à favoriser le partage des connaissances.
• Expérience de la gestion des risques et de la résolution de situations complexes.
• Capacité à travailler en transverse avec les équipes projets, sécurité, architecture et production.
• Communication claire, pédagogie et capacité à vulgariser des sujets techniques.

Critères différenciants

• Expertise reconnue sur Keycloak / Red Hat SSO dans des environnements critiques ou à forte volumétrie.
• Maîtrise de l'exploitation et de l'administration avancée d'Apache HTTP Server (VirtualHost, SSL/TLS, reverse proxy, authentification, performance et sécurisation des flux).
• Expérience dans des environnements bancaires ou de paiement (expérience Société Générale est un plus).
• Expérience de transformation d'équipes techniques et d'amélioration de la diffusion des connaissances.
• Expérience réussie dans l'animation d'équipes composées d'experts techniques seniors.
• Expérience de structuration et de diffusion des connaissances au sein d'équipes de plateforme.

Facteurs clés de réussite

• Être reconnu comme référent technique sur les sujets IAM.
• Créer l'adhésion auprès d'experts techniques expérimentés.
• Développer l'autonomie collective et réduire les dépendances critiques.
• Garantir le partage des connaissances et la continuité opérationnelle.
• Concilier excellence technique, delivery et cohésion d'équipe.

Domaine Stack technique

IAM Keycloak / Red Hat SSO, OAuth2, OpenID Connect, SAMLv2, WebAuthn, FIDO2

Data/Chiffrement   PostgreSQL PKI, Certificats, Chiffrement symétrique et asymétrique

Cloud privé (SG) & Automatisation Kubernetes, Docker, Terraform, Ansible

Infrastructure Linux Red Hat, HAProxy, Apache HTTP Server

CI/CD GitHub Actions, Jenkins

Observabilité Grafana, Prometheus

Développement Java, Spring Boot, API REST, SOAP