Expert IAM Keycloak / RHBK (H/F)Lukla Group

Bienvenue chez Lùkla
Expert en transformation digitale, nous accompagnons nos clients à chaque étape de leur développement pour répondre à leurs enjeux métiers et technologiques.

Avec 14 agences en France, au Portugal et au Canada, Lùkla a su développer un portefeuille de clients sur un vaste champ de compétences et dans de nombreux secteurs.

Nous proposons un catalogue de 6 offres complémentaires : Managed Services, Digital Workplace, Change & Adopt, Apps & Data, Web & Marketing, et Cloud & Cyber.
Ancrée dans les valeurs de proximité, d'engagement, de confiance et de respect, notre entreprise crée une atmosphère propice au développement de compétences et au bien-être.

Rejoindre Lùkla, c'est embarquer dans une aventure collective où passion et expertise se mêlent pour répondre aux besoins de chacun.
Ensemble, allons plus haut et plus loin pour libérer votre potentiel.

Dans le cadre d'un programme stratégique de modernisation de son système d'information, notre client, un grand groupe international, recherche un(e) Expert IAM Keycloak / Red Hat Build of Keycloak (RHBK) pour accompagner la transformation de ses mécanismes d'authentification et d'autorisation.

Vous interviendrez au sein d'une équipe agile dédiée à la conception et à la mise en œuvre d'une nouvelle solution IAM visant à sécuriser et moderniser les accès aux applications existantes.

Vos missions :

• Participer à la définition de l'architecture cible IAM et de l'infrastructure associée.
• Concevoir et superviser le déploiement de Keycloak / RHBK en environnement de production.
• Installer, configurer et administrer la plateforme sur des environnements Red Hat Enterprise Linux et/ou OpenShift.
• Concevoir les mécanismes d'authentification et d'autorisation destinés aux applications de l'entreprise.
• Mettre en place l'intégration avec des reverse proxies et des API Gateways.
• Accompagner l'intégration avec des fournisseurs d'identité externes et des annuaires d'entreprise.
• Préparer et piloter les stratégies de migration depuis les solutions d'authentification existantes.
• Réaliser les analyses de risques et proposer des plans de remédiation.
• Définir les bonnes pratiques de haute disponibilité, de résilience et de montée en charge.
• Accompagner les équipes dans l'adoption des standards IAM et des bonnes pratiques de sécurité.
  

• Senior : 8 à 15 ans d'expérience IT avec idéalement :
• 5 ans minimum sur des sujets IAM
• 3 à 5 ans minimum d'expérience significative sur Keycloak/RHBK
• Architecture de solutions IAM.
• Installation et administration de plateformes Keycloak.
• Configuration des Realms et des Clients.
• Gestion du cycle de vie des tokens.
• Authentification et autorisation applicatives.
• Intégration de services système à système.

Compétences techniques :

• Solide expérience des environnements Red Hat Enterprise Linux.
• Connaissance d'OpenShift ou d'environnements conteneurisés.
• Maîtrise des protocoles :
  • OAuth 2.0
  • OpenID Connect (OIDC)
  • SAML 2.0
• Expérience de la fédération d'identité et de l'intégration LDAP.
• Maîtrise des mécanismes de requêtage d'annuaires.
• Expérience dans l'intégration avec des reverse proxies et API Gateways.
• Bonne compréhension des architectures IAM modernes.
• Connaissance des mécanismes d'intégration sécurisés et des standards de sécurité d'entreprise.

Compétences appréciées :

• Déploiements Keycloak en cluster.
• Architectures haute disponibilité et haute résilience.
• Support et exploitation de solutions IAM à grande échelle.
• Expérience dans des environnements réglementés ou critiques.
• Connaissance approfondie des bonnes pratiques de cybersécurité.

Soft Skills :

• Leadership technique.
• Esprit d'analyse et capacité de synthèse.
• Forte autonomie.
• Capacité à travailler dans des environnements complexes.
• Excellente communication avec des interlocuteurs techniques et métiers.
• Force de proposition.
• Sens du service et orientation résultats.

Environnement technique :

• Keycloak / Red Hat Build of Keycloak (RHBK)
• Red Hat Enterprise Linux (RHEL)
• OpenShift
• LDAP
• OAuth 2.0
• OpenID Connect (OIDC)
• SAML 2.0
• API Gateway
• Reverse Proxy
• IAM / Identity Federation