Consultant IAM / IAG fonctionnel - SoD H/F

Description du poste

Nous recherchons un Consultant IAG / IAM fonctionnel - SoD.

Le rôle se décline sur les deux dimension Run et Projet.

Trois projets sont en cours, et il est attendu la réalisation des activités suivantes.

Projet SOD :

L'objectif est d'intégrer dans le processus SOD une liste d'applications métier, en prenant en charge les activités suivantes:

- Accompagner les équipes applicatives dans la définition des profils applicatifs adaptés aux règles et exigences du modèle de rôle,

- Accompagner les équipes applicatives dans l'intégration des profils dans la solution IAG

- L'accompagnement dans la déclinaison des règles SOD (Segregation Of Duties)

- L'a configuration des campagnes de revue d'accès

Projet de remplacement de la solution IAM/IAG :

L'objectif est de remplacer la solution RSA par Savyint

- Etablir les cahiers de tests fonctionnels et les réaliser

- Documenter les nouveaux workflows et processus et mettre à jour les documents existants

Projet d'intégration avec le Groupe :

L'objectif est de s'interfacer avec la solution de centralisation des identités du Groupe

- Participer aux tests fonctionnels

- Adapter la documentation existante à la lumière des changements apportés par le projet

Voici une description des activités Run au sein de l'équipe IAM

Documentation et amélioration continue

- Création et maintien de la base de connaissance sur les processus de cycle de vie des identités, revue des droits d'accès, les différents workflows.

- Participer activement à l'amélioration des processus en proposant des automatisations, des dashboards de suivi et de contrôle, des simplification et en captant les initiatives des parties prenantes.

Contrôles et qualité des données :

- Validation des tickets de rotation – 1 jour.

- Identifier les utilisateurs inactifs avant ticket de départ dans SNOW – 1x/mois.

- Identifier les utilisateurs inactifs avec un compte D12 / Utiliza B2B GEM actif – 1x/mois.

- Identifier les utilisateurs inactifs ayant des accès entre SNOW et RSA/application.

- Analyse et corrections des écarts entre SNOW et RSA/application.

- Gestion de comptes orphelins.

- Réconciliation manuelle.

- Fourniture du powers pour le contrôle interne / Audit / C&C.

- S'assurer que les référentiels d'identités, d'applications, de profils et de cibles de provisioning sont cohérents ensemble. Vérifier régulièrement la cohérence à travers le résultat des procédures de synchronisation.

Revues d'accès :

- Configuration et suivi des revues des droits d'accès.

- Vérification des collectes des données collectées par RSA.

- Collecte des données applicatives non collectées par RSA (manuel) – 6x/an.

- Vérification des remédiations (Post Review).

SoD (Segregation of Duties) :

- Amélioration du processus SoD.

- Post SoD – 1x/semaine.

- Création et analyse du rapport SoD.

- Secure 3 : Identification des changements impactant la matrice SoD – 1x/mois.

- Gestion des anomalies SoD.

- Aide pour le suivi de la mise à jour de la matrice SoD.

- Mise à jour de la matrice SoD dans RSA.

Livrables attendus

Les Livrables attendus sont les suivants :

- Analyse & Spécification fonctionnelle :

Analyse des données d'habilitations et des profils applicatifs pour en tirer des recommandations de simplification et de rationalisation autour des exigences et guidelines établis.

Croiser les données issues de différentes sources pour identifier les écarts et produire un plan de traitement de ces écarts.

Rendre visibles les anomalies et les incohérences entre les différents référentiels.

Réaliser les tests fonctionnels lors des évolutions techniques/fonctionnels avant livraison en production. Est responsable des cahiers de test en terme de contenu et de format.

- Documentation procédures, standards et bonnes pratiques

Mettre à jour régulièrement la base de connaissance en fonction des changements qui s'opèrent au niveau des processus et induits par les livrables des projets et les améliorations du Run. Les procédures peuvent être à destination des end users / managers mais aussi de l'équipe opérationnelle de support (Help Desk).

- Support utilisateurs

Assister les managers lors des campagnes de revue en expliquant les objectifs et le mode opératoire. Résoudre les problèmes techniques rencontrées et répondre à leurs questions fonctionnelles.

- Cartographie fonctionnelle

Faire le lien entre les différentes fonctions de l'IAM/IAG, et construire et mettre à jour une cartographie fonctionnelle de haut niveau. Accompagner l'architecte IAM dans la description et la spécification des flux entre les différentes activités d'un processus donné.

- Tableau de bord de suivi de correction d'anomalies

Notamment concernant la SOD et les revues d'accès, être en mesure de mettre en place et suivre le tableau de suivi des corrections d'anomalies.

- Time-tracking mensuel

Obligatoire pour tous les consultants.