Spécialiste en gestion des identités et des accès (IAM)

Spécialiste sécurité IAM

Dans le cadre d’un remplacement, la Direction générale du numérique et des systèmes d’information (DGNSI) de l’État de Vaud recherche un-e Spécialiste sécurité IAM pour une mission à durée déterminée, du 18 janvier au 31 juillet 2027.

Vous êtes spécialiste en sécurité des systèmes d’information et disposez d’une solide expertise en gestion des identités numériques et des accès (IAM) ? Vous souhaitez mettre vos compétences au service des systèmes d’information de l’administration cantonale vaudoise (ACV) et contribuer à la protection de ses données et infrastructures numériques ?

Rejoignez notre équipe et participez activement au renforcement de la sécurité du système d’information cantonal, à la maîtrise des risques et à l’amélioration continue des processus de gestion des identités et des accès.

Responsabilités

• Sécurité des systèmes d’information et IAM : contribuer à la mise en œuvre de la stratégie et des standards d’architecture de sécurité, identifier les risques et recommander les mesures de protection adaptées.
• Gestion des identités et des accès : piloter, coordonner et administrer les différentes campagnes de recertification des identités numériques et de leurs droits d’accès, traiter les demandes de support relevant du périmètre IAG (gouvernance des identités et des accès) et contribuer à l’amélioration des processus associés.
• Gestion des risques et conformité : participer à la mise en œuvre opérationnelle du système de management de la sécurité de l’information (SMSI), notamment selon la norme ISO 27001, ainsi qu’à l’appréciation et au traitement des risques.
• Accompagnement des projets : apporter une expertise en sécurité lors du développement ou de l’acquisition de solutions informatiques, évaluer les exigences de sécurité et contribuer à l’intégration des mesures de protection.
• Conseil et sensibilisation : accompagner les équipes, conseiller les spécialistes et sensibiliser les collaboratrices et collaborateurs aux risques liés à la sécurité de l’information et aux bonnes pratiques.
• Veille technologique : suivre l’évolution des menaces, des technologies et des standards de sécurité, puis partager les informations pertinentes avec les équipes concernées.

Qualifications

• Brevet fédéral d’informaticien ou titre jugé équivalent.
• Au minimum cinq ans d’expérience dans le domaine de la sécurité des systèmes d’information.
• Expérience confirmée en gestion des identités numériques et des cycles de vie des comptes et des accès.
• Expérience pratique avec une solution IAM et dans la gestion des habilitations et des droits d’accès.
• Expérience dans l’administration et la gestion des objets Active Directory et MS Exchange.
• Bonnes connaissances générales de la sécurité informatique : réseaux, applications, bases de données et middleware.
• Connaissance de la norme ISO 27001 et, idéalement, expérience de sa mise en œuvre et du maintien de la conformité.
• Connaissances des référentiels et standards de sécurité tels que les CIS Controls et le NIST.
• Connaissances de Linux, LDAP et PowerShell ; une familiarité avec l’environnement EasyVista constitue un atout.
• Un postgrade en sécurité de l’information et une certification CISSP sont souhaités.
• Anglais de niveau B2 et allemand de niveau B1 souhaités.
• Accréditation Police exigée.

Qui sommes-nous ?

La Direction générale du numérique et des systèmes d’information (DGNSI) coordonne la mise en œuvre de la Stratégie numérique cantonale et accompagne la transformation numérique de l’Etat. Nous assurons la disponibilité et la sécurité des moyens informatiques nécessaires au bon fonctionnement de l’Administration cantonale et déployons pour cette dernière des solutions contribuant à rendre ses prestations plus simples et plus efficientes, pour elle-même, pour la population et pour les entreprises. Nous agissons à la mise en œuvre de systèmes d’information sécurisés, générant un maximum de valeur, de manière responsable et durable. Nos actions se déploient aussi vers l’extérieur pour répondre aux enjeux de la transformation numérique de la société et apporter notre expertise aux partenaires de l’Etat en matière de cybersécurité.

Pourquoi rejoindre l’État de Vaud ?

L’Etat de Vaud propose une grande diversité d’emplois et d’opportunités d’évolution. Les conditions de travail ont comme ligne directrice les thématiques d’égalité, d’inclusion, de durabilité et d’éthique professionnelle dans un environnement propice à la conciliation entre vie professionnelle et vie privée.