Architecte Sécurité – IAM & Identités Machines H/F - IBM France

A career in IBM Consulting is built on long-term client relationships and close collaboration worldwide. You'll work with leading companies across industries, helping them shape their hybrid cloud and AI journeys. With support from our strategic partners, robust IBM technology, and Red Hat, you'll have the tools to drive meaningful change and accelerate client impact. At IBM Consulting, curiosity fuels success. You'll be encouraged to challenge the norm, explore new ideas, and create innovative solutions that deliver real results. Our culture of growth and empathy focuses on your long-term career development while valuing your unique skills and experiences. Security Architect – IAM & Machine Identities The Security Architect designs and implements the organization’s security infrastructure, with a particular focus on Identity and Access Management (IAM). The role ensures that both human and non-human identities (applications, workloads, APIs, AI agents) are properly governed and protected, while supporting innovation and digital transformation initiatives. Key Responsibilities Design and deploy secure network and system architectures. Ensure the security of hybrid environments (cloud and on-premises). Define and evolve the IAM architecture, including Identity Governance and Administration (IGA), Access Management (SSO, MFA, federation), Privileged Access Management (PAM), and Customer Identity and Access Management (CIAM). Secure machine-to-machine communications, including workload identities, service accounts, secrets and certificate management, OAuth2/OIDC authentication, mTLS, and PKI. Integrate AI into IAM processes through behavioral analytics, identity threat detection and response (ITDR), access recommendations, role mining, and automated access reviews. Define and govern the identity and permissions model for AI agents, including authentication, delegation, least-privilege principles, and auditability of actions. Recommend innovative security solutions to address business and technology requirements. Collaborate with IT and DevOps teams to embed security by design across projects and platforms. Ensure security architectures comply with applicable regulations and standards, including GDPR, PCI DSS, and ISO 27001. Required Profile A minimum of 8 years of experience in security architecture design is required, including significant experience delivering IAM-related projects. Strong knowledge of cybersecurity standards, a keen interest in artificial intelligence, and the ability to work effectively in a collaborative team environment are essential assets. Key Skills Strong expertise in secure architecture design, including Zero Trust and IAM frameworks. Deep knowledge of identity protocols and standards, including SAML, OAuth2, OIDC, SCIM, and SPIFFE/SPIRE. Hands-on experience with leading IAM solutions covering IGA, PAM, Access Management, and secrets management platforms such as HashiCorp Vault and CyberArk. Understanding of AI-related IAM use cases and the security challenges associated with AI agents. Expertise in cloud environments (IBM Cloud, AWS, Azure), including native identity and access management services. Solid understanding of cybersecurity standards and security best practices. Relevant certifications are highly desirable, including CISSP/ISSAP, CCSP, SABSA, and vendor certifications from SailPoint, CyberArk, Okta, or Microsoft. Fluent in French and English (spoken and written)

• Advanced Security Technologies: Deep expertise in emerging security technologies, such as cloud security, artificial intelligence, and machine learning, to design and implement innovative security solutions.
• Industry-Specific Security Knowledge: Experience with industry-specific security regulations and standards, such as HIPAA, PCI-DSS, and GDPR, to ensure compliance and risk management.
• Enterprise Security Architecture: Experience with designing and implementing enterprise security architectures, including security information and event management (SIEM) systems, identity and access management (IAM) systems, and network security protocols. Une carrière au sein d’IBM Consulting repose sur des relations durables avec les clients et une collaboration étroite à l’échelle mondiale. Vous travaillerez avec des entreprises de premier plan, issues de nombreux secteurs d’activité, afin de les accompagner dans leur transformation vers le cloud hybride et l’intelligence artificielle.Grâce au soutien de nos partenaires stratégiques, à la puissance des technologies IBM et à l’expertise de Red Hat, vous disposerez des outils et des ressources nécessaires pour générer un impact concret, accélérer l’innovation et créer de la valeur durable pour nos clients.Chez IBM Consulting, la curiosité est un moteur de réussite. Vous serez encouragé à remettre en question les approches établies, à explorer de nouvelles idées et à concevoir des solutions innovantes produisant des résultats concrets. Notre culture, fondée sur le développement, l’empathie et l’apprentissage continu, soutient votre évolution professionnelle sur le long terme tout en valorisant vos compétences et votre parcours uniques. Rejoignez IBM Consulting et contribuez à façonner l’avenir de la transformation numérique pour les plus grandes organisations du monde. Architecte Sécurité – IAM & Identités Machines L’Architecte Sécurité conçoit et met en œuvre l’infrastructure de sécurité de l’entreprise, avec un accent particulier sur la gestion des identités et des accès (IAM). Il garantit que les identités humaines et non humaines (applications, workloads, API, agents IA) sont gouvernées et protégées, tout en accompagnant l’innovation et la transformation numérique. Tâches principales : Concevoir et déployer des architectures réseau et systèmes sécurisées. Assurer la sécurité des environnements hybrides (cloud et on-premise). Définir et faire évoluer l’architecture IAM : gouvernance des identités (IGA), gestion des accès (SSO, MFA, fédération), accès à privilèges (PAM) et identités clients (CIAM). Sécuriser les communications machine to machine : identités de workloads, comptes de service, gestion des secrets et des certificats, authentification par OAuth2/OIDC, mTLS et PKI. Intégrer l’IA dans les processus IAM : analyse comportementale, détection d’anomalies et de menaces sur les identités (ITDR), recommandations d’accès, role mining et automatisation des revues d’habilitations. Encadrer l’identité et les droits des agents IA : authentification, délégation, principe du moindre privilège et traçabilité de leurs actions. Proposer des solutions de sécurité innovantes pour répondre aux besoins de l’entreprise. Collaborer avec les équipes IT et DevOps pour intégrer la sécurité dès la conception. Assurer la conformité des architectures avec les réglementations et standards (GDPR, PCI DSS, ISO 27001). Profil recherché : Un minimum de 8 ans d’expérience en conception d’architectures de sécurité, dont une expérience significative sur des projets IAM, est nécessaire. Une solide connaissance des normes de cybersécurité, une appétence pour l’IA et une capacité à travailler en équipe sont également des atouts.Compétences clés : Conception d’architectures sécurisées (Zero Trust, IAM). Maîtrise des protocoles et standards d’identité (SAML, OAuth2, OIDC, SCIM, SPIFFE/SPIRE). Expertise des solutions IAM du marché (IGA, PAM, Access Management, gestion des secrets type HashiCorp Vault ou CyberArk). Connaissance des cas d’usage de l’IA appliquée à l’IAM et des enjeux de sécurité des agents IA. Expertise en environnements cloud (IBM, AWS, Azure), y compris leurs services d’identité natifs. Connaissance des standards de sécurité. Des certifications telles que CISSP/ISSAP, CCSP, SABSA, des certifications éditeurs IAM (SailPoint, CyberArk, Okta, Microsoft) seraient appréciées. Parfaite maîtrise du français et de l'anglais (oral et écrit)
• Compréhension approfondie des technologies avancées de sécurité: Expertise pointue des technologies de sécurité émergentes, telles que la sécurité cloud, l’intelligence artificielle et le machine learning, pour concevoir et déployer des solutions de sécurité innovantes.
• Expertise des normes de sécurité sectorielles: Expérience des réglementations et normes de sécurité spécifiques à certains secteurs, comme HIPAA, PCI-DSS et le RGPD, afin d’assurer la conformité et la gestion des risques.
• Expérience en architecture de sécurité d’entreprise: Expérience dans la conception et la mise en œuvre d’architectures de sécurité d’entreprise, incluant les systèmes de gestion des informations et des événements de sécurité (SIEM), les systèmes de gestion des identités et des accès (IAM) et les protocoles de sécurité réseau. France Security Hybrid Professional Bois Colombes Cedex, FR (0048) Compagnie IBM France, S.A.S.