Spécialiste en gestion des identités et des accès (IAM)

Dans le cadre d’un remplacement, la Direction générale du numérique et des systèmes d’information (DGNSI) de l’État de Vaud recherche un-e Spécialiste sécurité IAM pour une mission à durée déterminée, du 18 janvier au 31 juillet 2027.

Vous êtes spécialiste en sécurité des systèmes d’information et disposez d’une solide expertise en gestion des identités numériques et des accès (IAM) ? Vous souhaitez mettre vos compétences au service des systèmes d’information de l’administration cantonale vaudoise (ACV) et contribuer à la protection de ses données et infrastructures numériques ?

Rejoignez notre équipe et participez activement au renforcement de la sécurité du système d’information cantonal, à la maîtrise des risques et à l’amélioration continue des processus de gestion des identités et des accès.

Sécurité des systèmes d’information et IAM : contribuer à la mise en œuvre de la stratégie et des standards d’architecture de sécurité, identifier les risques et recommander les mesures de protection adaptées.

Gestion des identités et des accès : piloter, coordonner et administrer les différentes campagnes de recertification des identités numériques et de leurs droits d’accès, traiter les demandes de support relevant du périmètre IAG (gouvernance des identités et des accès) et contribuer à l’amélioration des processus associés.

Gestion des risques et conformité : participer à la mise en œuvre opérationnelle du système de management de la sécurité de l’information (SMSI), notamment selon la norme ISO 27001, ainsi qu’à l’appréciation et au traitement des risques.

Accompagnement des projets : apporter une expertise en sécurité lors du développement ou de l’acquisition de solutions informatiques, évaluer les exigences de sécurité et contribuer à l’intégration des mesures de protection.

Conseil et sensibilisation : accompagner les équipes, conseiller les spécialistes et sensibiliser les collaboratrices et collaborateurs aux risques liés à la sécurité de l’information et aux bonnes pratiques.

Veille technologique : suivre l’évolution des menaces, des technologies et des standards de sécurité, puis partager les informations pertinentes avec les équipes concernées.

CV en français et lettre de candidature au format PDF. Merci de joindre également les certificats de travail et diplômes.

Pour tout renseignement complémentaire, veuillez consulter le cahier des charges en cliquant ici ou contacter le responsable d'entité Identité, Accès , Jean-Philippe Chautard ([email protected] ) qui est à votre disposition.

Brevet fédéral d’informaticien ou titre jugé équivalent.

Au minimum cinq ans d’expérience dans le domaine de la sécurité des systèmes d’information.

Expérience confirmée en gestion des identités numériques et des cycles de vie des comptes et des accès.

Expérience pratique avec une solution IAM et dans la gestion des habilitations et des droits d’accès.

Expérience dans l’administration et la gestion des objets Active Directory et MS Exchange.

Bonnes connaissances générales de la sécurité informatique : réseaux, applications, bases de données et middleware.

Connaissance de la norme ISO 27001 et, idéalement, expérience de sa mise en œuvre et du maintien de la conformité.

Connaissances des référentiels et standards de sécurité tels que les CIS Controls et le NIST.

Connaissances de Linux, LDAP et PowerShell ; une familiarité avec l’environnement EasyVista constitue un atout.

Un postgrade en sécurité de l’information et une certification CISSP sont souhaités.

Anglais de niveau B2 et allemand de niveau B1 souhaités.

Contraintes particulières

Accréditation Police exigée