Ingénieur(e) IAM/PAM

Genève

Infos sur l'emploi

Date de publication :29 septembre 2025
Taux d'activité :100%
Type de contrat :Durée indéterminée
Lieu de travail :Genève

Qui sommes-nous ?

Avec plus de 30 ans d'expérience, API s'est solidement positionnée en tant qu'acteur majeur dans la réalisation de projets informatiques en Suisse Romande. Cette longévité témoigne de notre expertise consolidée et de notre engagement constant envers la satisfaction de nos clients.

Nous recherchons avant tout une personnalité, avec un fort esprit d’équipe qui saura s’intégrer au sein d’un environnement moderne et dynamique.

Aujourd’hui, nous recherchons un(e) Ingénieur(e) IAM/PAM dans le cadre d'un appel d'offre pour nous rejoindre à Genève.

Votre rôle :

Gouvernance et stratégie IAM/PAM : Analyser la maturité des dispositifs IAM/PAM, élaborer des plans de remédiation priorisés et budgétés, et définir les politiques de sécurité en assurant la conformité réglementaire (NIS2, ISO 27001)

Mise en œuvre technique : Implémenter et optimiser les solutions IAM/PAM (MFA, SSO, RBAC/ABAC), assurer leur intégration avec le SI existant et automatiser les workflows de gestion

Gestion du cycle de vie des identités : Gérer le cycle de vie complet des identités, définir les rôles et habilitations métiers, et assurer la traçabilité des accès sensibles selon les principes de moindre privilège

Documentation et transfert de compétences : Produire la documentation technique et opérationnelle, créer des tableaux de bord de supervision, et former les équipes internes vers l'autonomie

Votre profil

Master en informatique, cybersécurité ou équivalent

Minimum 5 ans d'expérience en cybersécurité avec une expérience significative sur des projets IAM/PAM en environnement complexe

Maîtrise des concepts IAM (SSO, MFA, RBAC, ABAC, provisioning, fédération d'identités) et expertise en solutions PAM (gestion des comptes à privilèges, coffres-forts, session recording)

Connaissance approfondie des solutions du marché (CyberArk, Okta, SailPoint, Microsoft Entra ID) et des protocoles d'authentification (SAML, OAuth, OpenID Connect, LDAP, Kerberos)