Consultant IAM/IAG - Freelance (H/F)

Taux journalier (TJM): 575€ / jour

Notre client dans le secteur Banque et finance recherche un/une Consultant IAM/IAG H/F

Description de la mission :

Contexte

Au sein de l'équipe IAM, l'équipe fonctionnelle intervient sur la gestion des identités et des habilitations autour de la solution SailPoint IdentityIQ. Elle travaille en lien étroit avec les métiers, les équipes RH, les responsables applicatifs, la sécurité et l'équipe technique IAM.

L'équipe accompagne les processus de gestion du cycle de vie des collaborateurs, depuis leur arrivée jusqu'à leur départ, en passant par les mobilités et changements de fonction. Elle contribue également à la gouvernance des accès, aux campagnes de recertification et à la conformité des habilitations.

Mission

Analyser les besoins métiers, définir les règles d'habilitation et assurer leur traduction en spécifications fonctionnelles exploitables par l'équipe technique. Le consultant participera également à la gestion des rôles et des workflows, à la préparation des recettes, au suivi des anomalies et à l'accompagnement des utilisateurs.

Principales responsabilités

Recueillir et analyser les besoins auprès des métiers, des équipes RH et des responsables applicatifs.

Définir les règles d'habilitation, les rôles, les profils et les circuits de validation.

Analyser les processus d'arrivée, de mobilité et de départ des collaborateurs.

Formaliser les règles de gestion et rédiger les spécifications fonctionnelles.

Décrire les workflows de demande, de validation, de provisioning et de déprovisioning.

Coordonner les échanges avec les propriétaires d'applications et l'équipe technique IAM.

Préparer et suivre les campagnes de revue et de recertification des habilitations.

Analyser les résultats des campagnes et identifier les écarts ou incohérences d'accès.

Préparer les scénarios de recette, les cas de test et les critères d'acceptation.

Participer à l'exécution des recettes et au suivi des anomalies fonctionnelles.

Vérifier que les droits attribués correspondent aux besoins métiers et aux principes de moindre privilège.

Participer aux mises en production et au suivi des évolutions.

Accompagner les utilisateurs et expliquer les processus IAM aux interlocuteurs non spécialistes.

Produire les reportings, indicateurs et supports de suivi de l'activité.

Maintenir une documentation fiable sur les rôles, habilitations, règles de gestion et processus.

Environnement technique

IAM / IGA : gestion des identités et des accès

SailPoint IdentityIQ

Gestion du cycle de vie : Joiner / Mover / Leaver

Provisioning et déprovisioning

RBAC et éventuellement ABAC

Gestion des rôles, profils et habilitations

Campagnes de recertification des accès

Séparation des tâches et principe du moindre privilège

Interfaces entre les données RH, les applications et la solution IAM

Profil recherché

Expérience

Expérience de 3 à 5 ans minimum sur des sujets IAM ou IGA.

Expérience confirmée en recueil de besoins et analyse fonctionnelle.

Expérience dans la rédaction de spécifications fonctionnelles et de règles de gestion.

Expérience des phases de recette, de tests utilisateurs et de suivi des anomalies.

Une expérience sur SailPoint IdentityIQ est fortement appréciée.

Une expérience des campagnes de revue ou de certification des habilitations constitue un véritable atout.

Compétences techniques

Bonne compréhension des principes IAM et IGA.

Maîtrise des processus Joiner / Mover / Leaver.

Bonne connaissance de la gestion des habilitations, des rôles et des workflows.

Compréhension des concepts RBAC, moindre privilège et séparation des tâches.

Capacité à analyser les impacts d'une donnée RH ou d'une règle d'accès.