Ingénieur en gestion des identités et des accès

01 novembre 2026
100%
Geneva

À propos de cette offre

Qui est Sonar ?

Sonar permet aux organisations de déployer du code agentique en toute confiance. La création de code est abondante, mais la confiance est rare. Notre plateforme principale, SonarQube, vérifie plus de 750 milliards de lignes de code chaque jour, offrant une vérification agentique et une gouvernance pour tout le code. Fiable pour plus de 7 millions de développeurs et 75 % du Fortune 100, y compris des équipes chez Nvidia, ServiceNow, Booking.com , Goldman Sachs, AstraZeneca et Ford Motor Company, Sonar permet aux organisations de réduire les pannes, d'améliorer la sécurité et de diminuer le coût et le risque du développement logiciel agentique.

Fondée à Genève et désormais basée à Austin, Texas, Sonar dispose d'une équipe mondiale travaillant dans plusieurs bureaux et hubs, notamment Silicon Valley, Londres, Bochum, Barcelone, Singapour, Tokyo et la région de Washington, D.C. Chez Sonar, nous permettons aux entreprises de construire des usines logicielles agentiques capables d'évoluer rapidement tout en maintenant le contrôle, la cohérence et les preuves nécessaires pour déployer en toute confiance.

Description du poste

Nous recherchons un ingénieur expérimenté en gestion des identités et des accès (IAM) pour concevoir, construire et exploiter les plateformes d'identité qui sécurisent l'accès à nos applications, infrastructures et données. Vous serez responsable de la direction technique de notre écosystème IAM, incluant l'authentification, l'autorisation, la gestion du cycle de vie et l'accès privilégié. Vous collaborerez avec les équipes de sécurité, IT, ingénierie et conformité pour offrir une expérience d'accès sécurisée, évolutive et conviviale, alignée sur les principes Zero Trust.

Ce que vous ferez

Concevoir, implémenter et maintenir des solutions IAM d'entreprise, incluant SSO, MFA, fédération et services d'annuaire.
Architecturer et gérer les processus de cycle de vie des identités (arrivée, mutation, départ), en automatisant la provision et la déprovision sur les systèmes SaaS, cloud et sur site.
Implémenter et exploiter la gestion des accès privilégiés (PAM), incluant le coffre-fort, la gestion des sessions et l'accès juste-à-temps.
Diriger les initiatives de gouvernance et d'administration des identités (IGA) telles que les revues d'accès, certifications, contrôle d'accès basé sur les rôles (RBAC) et contrôles de séparation des tâches.
Intégrer les applications avec la plateforme d'identité en utilisant SAML, OIDC, OAuth 2.0, SCIM et LDAP.
Développer des automatisations et outils (API, scripts, pipelines CI/CD, Infrastructure as Code) pour réduire les opérations manuelles liées aux identités.
Sécuriser l'identité et l'accès cloud sur AWS, Azure et/ou GCP, incluant les politiques IAM, l'identité des charges de travail et les comptes de service.
Définir et appliquer les standards, politiques et bonnes pratiques d'authentification et d'autorisation.
Surveiller les menaces liées aux identités et soutenir la détection et la réponse aux compromissions de comptes, abus de credentials et escalade de privilèges.

Expérience et qualifications

6 à 15 ans d'expérience en IAM, ingénierie de la sécurité ou domaine connexe.
Expérience pratique avec au moins une plateforme IAM majeure telle que Okta, Microsoft Entra ID (Azure AD), Ping Identity, ForgeRock, SailPoint ou CyberArk.
Solide connaissance des protocoles et standards d'identité : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM, LDAP et Kerberos.
Expérience avec Active Directory et l'architecture des services d'annuaire.
Maîtrise d'au moins un langage de script ou de programmation (Python, PowerShell, Go, Java ou JavaScript).
Bonne compréhension des modèles IAM cloud (AWS IAM, Azure RBAC, GCP IAM).
Expérience avec MFA, accès sans mot de passe, et accès conditionnel ou basé sur le risque.
Familiarité avec les principes Zero Trust, moindre privilège et défense en profondeur.
Excellentes compétences analytiques, de résolution de problèmes et de communication.

Commentaires supplémentaires

Ce poste est basé à Genève. Nous ne pouvons pas considérer les candidats ne souhaitant pas être à Genève, mais nous sommes prêts à relocaliser le candidat idéal.

Nous valorisons la diversité, l'équité et l'inclusion

Chez Sonar, nous croyons que notre diversité est notre force. Nous sommes une entreprise mondiale qui valorise et respecte les origines, perspectives et cultures différentes. Nous nous engageons à favoriser un environnement de travail diversifié et inclusif où chacun se sent valorisé et encouragé à donner le meilleur de lui-même. Nous sommes fiers d'être un employeur garantissant l'égalité des chances et accueillons tous les candidats qualifiés, quelle que soit leur race, couleur, religion, genre, identité ou expression de genre, orientation sexuelle, origine nationale, génétique, handicap, âge ou statut de vétéran.

Si vous avez besoin d'un aménagement, veuillez nous contacter à hiring@sonarsource.com .

Toutes les offres d'emploi chez Sonar sont conditionnées aux résultats d'une vérification complète des antécédents et des références effectuée avant la date de début.

Les candidatures soumises par des agences ou recruteurs tiers ne seront pas prises en compte.