IAM Architect

Publication date : Aug 06, 2026, 12:00AM

Orange Business est un intégrateur réseau et numérique qui comprend toute la chaîne de valeur du monde digital, permettant à nos clients de se concentrer sur les initiatives stratégiques qui font avancer leur business. Chaque jour, vous collaborerez avec une équipe dédiée à la livraison de solutions globales cohérentes et durables, peu importe où nos clients opèrent. Avec plus de 30 000 salariés en Europe, Asie, Amérique et Afrique, nous proposons un environnement dynamique et innovant permettant de développer et affiner vos compétences.Nous offrons des opportunités passionnantes dans la data et le digital, le cloud, l'IA, la cybersécurité, ou encore l'IoT et le digital workspace.

*** Contexte de La MISSION ***

Cloud Avenue, l'offre phare d'Infrastructure as a Service (IaaS) d'Orange Business, héberge plus de 20 000 machines virtuelles dans deux datacenters en France (Val de Reuil et Chartres). La plateforme s'appuie sur des technologies de pointe : VMware Cloud Director, NSX-T, Cloud Foundation, réseau Leaf & Spine, OpenShift, Scality.

Dans ce contexte de croissance et de transformation, nous recherchons un(e) Architecte IAM pour concevoir, structurer et faire évoluer notre stratégie d'identité et d'accès, en cohérence avec les exigences de sécurité, de conformité et d'excellence opérationnelle de la plateforme.

*** Description des activités ***

En tant qu'Architecte IAM, vous serez responsable de :

• Définir et garantir l'architecture IAM de la plateforme Cloud Avenue, en tenant compte des contraintes de performance, de résilience, de sécurité et de conformité (RGPD, NIS2, SecNumCloud, Zero Trust).
• Concevoir et faire évoluer les solutions d'authentification et d'autorisation (OIDC, OAuth 2.0 / Token Exchange, SAML) en lien avec les équipes d'ingénierie, d'exploitation et de sécurité.
• Piloter l'intégration IAM avec les composants cloud natifs (workload identity sur AWS IRSA, Azure Workload Identity, GKE Workload Identity) et les API Gateways.
• Mettre en œuvre des modèles d'autorisation avancés de type ReBAC (OpenFGA, Authzed, Zanzibar-style) adaptés aux environnements multitenants.
• Rédiger et valider les architectures (HLD/LLD) lors des phases de build et de run, en veillant à l'industrialisation via du code Infrastructure as Code (Terraform, Crossplane).
• Assurer la cohérence et la sécurité des solutions déployées : gestion des accès, chiffrement, intégration KMS, audit, gestion des vulnérabilités.