IAM IGA Business Analyst

Au sein de l'équipe Identity and Access Management (IAM) de l'organisation T&I, en tant que Business Analyst IGA (Identity Governance & Administration), vous ferez le lien entre les équipes métier et les équipes techniques en charge de l'ingénierie des identités durant une étape majeure de notre programme de migration IGA.

L'équipe pilote actuellement une migration stratégique de Microsoft Identity Manager (MIM) vers Microsoft Entra ID Governance.

Votre mission principale sera de travailler en étroite collaboration avec les différentes équipes produits de l'organisation afin d'analyser leurs cycles de vie des accès, puis de piloter les activités de conception des rôles (Role Engineering). Vous traduirez des besoins métiers complexes en rôles métiers clairs et sécurisés. Ces rôles constitueront la base des Access Packages et des politiques de gestion des habilitations qui seront implémentés dans notre nouvelle plateforme Entra ID Governance.

Principales missions et responsabilités :

Alignement métier et recueil des besoins :

• Collaboration avec les équipes produits : Être l'interlocuteur principal entre l'équipe centrale IAM et les différentes équipes métier/produit afin de cartographier les profils utilisateurs, les cycles de vie des accès et les besoins opérationnels.

• Analyse et modélisation des exigences : Animer des ateliers et des entretiens afin de recueillir, analyser et documenter des modèles d'accès spécifiques aux applications, puis les traduire en exigences structurées pour la gouvernance des identités (IGA).

• Revues d'accès et conformité : Collaborer avec les parties prenantes métier pour définir les processus Joiner-Mover-Leaver (JML) (arrivée, mobilité interne et départ des collaborateurs) ainsi que les matrices de Séparation des Tâches (SoD) adaptées à un contexte humanitaire international.

  Conception des rôles et gouvernance des accès :

• Découverte et cartographie des rôles : Analyser les modèles d'autorisations existants dans différents systèmes cibles afin de concevoir des modèles de contrôle d'accès durables, basés sur les rôles (RBAC) et sur les attributs (ABAC).

  Analyse des données et assurance qualité :

• Analyse des données d'identité : Interroger et analyser les jeux de données liés aux identités afin d'identifier les modèles d'accès, détecter les comptes orphelins et repérer les accès redondants ou disposant de privilèges excessifs.

Profil technique recherché :

• Expertise IAM/IGA : Minimum de 3 à 5 ans d'expérience en tant que Business Analyst, Systems Analyst ou Consultant, avec une spécialisation dans le domaine de la gouvernance et de l'administration des identités (IGA).

• Connaissance des référentiels : Excellente maîtrise fonctionnelle de la gestion du cycle de vie des identités, de la conception des rôles (Role Engineering), de la gestion des habilitations (Entitlement Management) et des principes de gouvernance tels que la Séparation des Tâches (SoD) et le principe du moindre privilège (Least Privilege).

• Maîtrise de l'analyse de données : Être à l'aise avec les structures de données, les outils d'analyse (Excel avancé), ainsi qu'avec des requêtes simples en SQL ou PowerShell pour analyser les appartenances aux groupes et les autorisations.

• Méthodes Agile : Expérience dans des environnements de développement Agile (framework SAFe) et utilisation d'outils collaboratifs de gestion de projet.

  Compétences comportementales requises :

• Excellente gestion des parties prenantes : Capacité démontrée à évoluer dans une organisation internationale, multiculturelle et distribuée, tout en expliquant des concepts techniques de sécurité à des interlocuteurs non techniques.

• Esprit analytique : Grande capacité à structurer des environnements d'accès complexes ou hérités (legacy) afin de construire des modèles logiques, cohérents et pérennes.

• Langues : Anglais courant indispensable ; la maîtrise du français est fortement souhaitée.

  Atouts appréciés :

• Connaissance de l'écosystème Microsoft Identity : Bonne compréhension de Microsoft Entra ID et Microsoft Entra ID Governance, notamment des fonctionnalités Access Packages, Access Reviews et Privileged Identity Management (PIM), ainsi qu'une connaissance de Microsoft Identity Manager (MIM).

• Support à la migration MIM vers Entra : Participer au projet de migration en maintenant un inventaire des règles métiers actuellement implémentées dans MIM, afin de permettre à l'équipe technique de les adapter aux nouveaux modèles de gouvernance cloud native proposés par Microsoft Entra ID Governance.

Localisation : Genève (full time 100% , 2jours de TT autorisés)

Disponibilité : ASAP

Type de Contrat : CDI