Expert IAM

Résumé du poste

Improve and operate highly available, secure OpenStack Keystone identity services, including advanced RBAC models and identity federation. Translate compliance requirements into automated security policies, strengthen CI/CD quality, and use AI to support auditing, anomaly detection, access-policy modeling, and troubleshooting.

Détails du poste

Expert IAM Votre Mission Au sein de votre équipe #OneTeam Rejoindre l'unité Cloud Public au sein du groupe CPTO. En tant que SRE Cloud Public spécialisé dans l'IAM (Keystone), vous jouez un rôle central dans la sécurisation, la fiabilité et l'évolution de nos services d'identité basés sur OpenStack. Vous êtes le garant de la confiance numérique : assurer la disponibilité et la robustesse des services d'authentification pour des milliers d'utilisateurs. Vous intégrez une équipe internationale où la sécurité n'est pas une contrainte, mais un moteur d'innovation, en utilisant l'automatisation et l'IA pour redéfinir la gestion des accès à l'échelle. Vos principales responsabilités Faire évoluer les déploiements Keystone pour garantir une haute disponibilité et un niveau de sécurité "state-of-the-art" sur l'ensemble de l'infrastructure. Concevoir et implémenter des modèles RBAC avancés (fine-grained permissions, scopes multi-régions) pour répondre aux besoins business les plus pointus. Transformer les normes ISO 27001 et HDS en politiques as code, en utilisant l'IA pour l'audit, la détection d'anomalies et le renforcement proactif. Promouvoir des standards élevés de qualité de code et des pipelines CI/CD sécurisés, enrichis par des boucles de feedback rapides. Expérimenter avec des outils d'IA pour modéliser des flux d'identité complexes, simuler des politiques d'accès et accélérer le troubleshooting. Collaborer avec la communauté OpenStack et infuser une culture de veille constante sur la fédération d'identité (OIDC, SAML) au sein du groupe. Votre futur impact Dans 6 mois Appréhendé l'écosystème Keystone et établi une collaboration fluide avec vos binômes Engineering et Sécurité. Contribué à vos premières améliorations ciblées sur les mécanismes d'authentification et les pipelines de déploiement. Maîtrisé nos flux de travail internes et les standards de conformité spécifiques au Cloud Public Et dans 1 an Devenu le référent interne incontournable sur les sujets IAM, RBAC avancé et fédération d'identité. Livré des fonctionnalités majeures de la roadmap identité, de la conception à la mise en production. Automatisé les contrôles de sécurité à faible valeur ajoutée grâce à l'IA générative et au vibe coding. Inspiré l'équipe par une veille constante sur la gouvernance des accès et les architectures Zero Trust. Compétences requises : OIDC, SAML et LDAP font partie de votre ADN. Vous savez modéliser et tester des flux d'identité complexes, idéalement aidé par des outils IA. Une compréhension profonde de l'architecture Keystone et de la gestion des identités à grande échelle (multi-domaines, multi-projets). Expert en Python (ou Go), vous prônez l'itération rapide et le prototypage continu. Vous utilisez déjà l'IA pour booster votre workflow de développement et de revue de code. Expérience des architectures HA (HAProxy), du dépannage d'infrastructures critiques et de l'observabilité guidée par les métriques. Vous comprenez les enjeux ISO 27001 / HDS et savez transformer des exigences réglementaires en solutions techniques élégantes. C'est un + Vous êtes un contributeur actif (ou souhaitez le devenir) auprès de la communauté OpenStack Keystone. L’utilisation de l’IA pour la détection de menaces ou l'analyse de logs vous passionne.

Ce que vous ferez

Improve and operate highly available, secure OpenStack Keystone identity services, including advanced RBAC models and identity federation. Translate compliance requirements into automated security policies, strengthen CI/CD quality, and use AI to support auditing, anomaly detection, access-policy modeling, and troubleshooting.

Exigences

Requires deep knowledge of Keystone and large-scale identity management, including multi-domain and multi-project environments, as well as OIDC, SAML, and LDAP. Candidates should be proficient in Python or Go and experienced with high-availability architectures, critical infrastructure troubleshooting, metrics-driven observability, and translating ISO 27001 and HDS requirements into technical solutions.

Compétences indiquées

• CI/CD · Souhaitée
• Go · Souhaitée
• Python · Souhaitée

Autres compétences pertinentes

Relevées dans la description du poste. Confirmez les exigences importantes ci-dessus.

• OpenStack Keystone
• Identity and Access Management
• RBAC
• OIDC
• SAML
• LDAP
• Python
• Go
• High Availability
• HAProxy
• Infrastructure Troubleshooting
• Observability
• ISO 27001
• HDS Compliance
• CI/CD
• Artificial Intelligence

Domaines d’emploi

• Technology
• Software
• Security & Safety
• Engineering

Autres postes chez OVHcloud