Votre rôle
*** Contexte de La MISSION ***
Cloud Avenue, l'offre phare d'Infrastructure as a Service (IaaS) d'Orange Business, héberge plus de 20 000 machines virtuelles dans deux datacenters en France (Val de Reuil et Chartres). La plateforme s'appuie sur des technologies de pointe : VMware Cloud Director, NSX-T, Cloud Foundation, réseau Leaf & Spine, OpenShift, Scality.
Dans ce contexte de croissance et de transformation, nous recherchons un(e) Architecte IAM pour concevoir, structurer et faire évoluer notre stratégie d'identité et d'accès, en cohérence avec les exigences de sécurité, de conformité et d'excellence opérationnelle de la plateforme.
*** Description des activités ***
En tant qu'Architecte IAM, vous serez responsable de :
- Définir et garantir l'architecture IAM de la plateforme Cloud Avenue, en tenant compte des contraintes de performance, de résilience, de sécurité et de conformité (RGPD, NIS2, SecNumCloud, Zero Trust).
- Concevoir et faire évoluer les solutions d'authentification et d'autorisation (OIDC, OAuth 2.0 / Token Exchange, SAML) en lien avec les équipes d'ingénierie, d'exploitation et de sécurité.
- Piloter l'intégration IAM avec les composants cloud natifs (workload identity sur AWS IRSA, Azure Workload Identity, GKE Workload Identity) et les API Gateways.
- Mettre en œuvre des modèles d'autorisation avancés de type ReBAC (OpenFGA, Authzed, Zanzibar-style) adaptés aux environnements multitenants.
- Rédiger et valider les architectures (HLD/LLD) lors des phases de build et de run, en veillant à l'industrialisation via du code Infrastructure as Code (Terraform, Crossplane).
- Assurer la cohérence et la sécurité des solutions déployées : gestion des accès, chiffrement, intégration KMS, audit, gestion des vulnérabilités.
- Accompagner les équipes techniques (France, Inde, Égypte) dans la montée en compétence sur les solutions IAM et assurer un rôle de référent lors des incidents majeurs.
Contribuer à la veille technologique sur les solutions IAM cloud et participer à l'amélioration continue de l'offre.
Votre profil
Expérience
- 8 ans minimum d'expérience en IAM et/ou cybersécurité.
- Expérience confirmée en architecture d'intégration dans des environnements cloud ou datacenter à grande échelle.
Compétences techniques
Domaine
Détail
Protocoles IAM
OIDC, OAuth 2.0 / Token Exchange, SAML
Solutions IAM
Keycloak et/ou Ory
Cloud & Workload Identity
AWS IRSA, Azure Workload Identity, GKE Workload Identity (au moins deux hyperscalers)
Autorisation avancée
ReBAC : OpenFGA, Authzed, Zanzibar-style
Infrastructure as Code
Terraform, Crossplane (périmètre IAM)
Intégration
API Gateway et IAM
Conformité & sécurité
SecNumCloud, NIS2, RGPD, Zero Trust
Compétences transverses
- Solides capacités analytiques et de résolution de problèmes complexes.
- Excellentes compétences en communication, en français et en anglais.
- Fort esprit d'équipe, capacité à coordonner des contributeurs internationaux.
- Aptitude à prendre de la hauteur et à proposer des solutions efficientes, centrées sur l'expérience client.
- Appétence pour l'innovation et l'adaptation à de nouvelles technologies.
Entité
Orange Business est un intégrateur réseau et numérique qui comprend toute la chaîne de valeur du monde digital, permettant à nos clients de se concentrer sur les initiatives stratégiques qui font avancer leur business. Chaque jour, vous collaborerez avec une équipe dédiée à la livraison de solutions globales cohérentes et durables, peu importe où nos clients opèrent. Avec plus de 30 000 salariés en Europe, Asie, Amérique et Afrique, nous proposons un environnement dynamique et innovant permettant de développer et affiner vos compétences. Nous offrons des opportunités passionnantes dans la data et le digital, le cloud, l'IA, la cybersécurité, ou encore l'IoT et le digital workspace.
Originally posted on