Architecte IAM F/H

Orange · Cesson-Sévigné (35) · CDI · Télétravail partiel

Publiée le 25 octobre 2026

Date de publication : Aug 06, 2026, 12:00AM

Orange Business est un intégrateur réseau et numérique qui comprend toute la chaîne de valeur du monde digital, permettant à nos clients de se concentrer sur les initiatives stratégiques qui font avancer leur business. Chaque jour, vous collaborerez avec une équipe dédiée à la livraison de solutions globales cohérentes et durables, peu importe où nos clients opèrent. Avec plus de 30 000 salariés en Europe, Asie, Amérique et Afrique, nous proposons un environnement dynamique et innovant permettant de développer et affiner vos compétences.Nous offrons des opportunités passionnantes dans la data et le digital, le cloud, l'IA, la cybersécurité, ou encore l'IoT et le digital workspace.

• Contexte de La MISSION *

Cloud Avenue, l'offre phare d'Infrastructure as a Service (IaaS) d'Orange Business, héberge plus de 20 000 machines virtuelles dans deux datacenters en France (Val de Reuil et Chartres). La plateforme s'appuie sur des technologies de pointe : VMware Cloud Director, NSX-T, Cloud Foundation, réseau Leaf & Spine, OpenShift, Scality.

Dans ce contexte de croissance et de transformation, nous recherchons un(e) Architecte IAM pour concevoir, structurer et faire évoluer notre stratégie d'identité et d'accès, en cohérence avec les exigences de sécurité, de conformité et d'excellence opérationnelle de la plateforme.

• Description des activités *

En tant qu'Architecte IAM, vous serez responsable de :

• Définir et garantir l'architecture IAM de la plateforme Cloud Avenue, en tenant compte des contraintes de performance, de résilience, de sécurité et de conformité (RGPD, NIS2, SecNumCloud, Zero Trust).
• Concevoir et faire évoluer les solutions d'authentification et d'autorisation (OIDC, OAuth 2.0 / Token Exchange, SAML) en lien avec les équipes d'ingénierie, d'exploitation et de sécurité.
• Piloter l'intégration IAM avec les composants cloud natifs (workload identity sur AWS IRSA, Azure Workload Identity, GKE Workload Identity) et les API Gateways.
• Mettre en œuvre des modèles d'autorisation avancés de type ReBAC (OpenFGA, Authzed, Zanzibar-style) adaptés aux environnements multitenants.
• Rédiger et valider les architectures (HLD/LLD) lors des phases de build et de run, en veillant à l'industrialisation via du code Infrastructure as Code (Terraform, Crossplane).
• Assurer la cohérence et la sécurité des solutions déployées : gestion des accès, chiffrement, intégration KMS, audit, gestion des vulnérabilités.
• Accompagner les équipes techniques (France, Inde, Égypte) dans la montée en compétence sur les solutions IAM et assurer un rôle de référent lors des incidents majeurs.

Contribuer à la veille technologique sur les solutions IAM cloud et participer à l'amélioration continue de l'offre.

Expérience

• 8 ans minimum d'expérience en IAM et/ou cybersécurité.
• Expérience confirmée en architecture d'intégration dans des environnements cloud ou datacenter à grande échelle.

Compétences techniquesDomaineDétailProtocoles IAM

OIDC, OAuth 2.0 / Token Exchange, SAML

Solutions IAM

Keycloak et/ou Ory

Cloud & Workload Identity

AWS IRSA, Azure Workload Identity, GKE Workload Identity (au moins deux hyperscalers)

Autorisation avancée

ReBAC : OpenFGA, Authzed, Zanzibar-style

Infrastructure as Code

Terraform, Crossplane (périmètre IAM)

Intégration

API Gateway et IAM

Conformité & sécurité

SecNumCloud, NIS2, RGPD, Zero Trust

Compétences transverses

• Solides capacités analytiques et de résolution de problèmes complexes.
• Excellentes compétences en communication, en français et en anglais.
• Fort esprit d'équipe, capacité à coordonner des contributeurs internationaux.
• Aptitude à prendre de la hauteur et à proposer des solutions efficientes, centrées sur l'expérience client.
• Appétence pour l'innovation et l'adaptation à de nouvelles technologies.

Chez Orange, seules vos compétences comptent.

Quel que soit votre âge, genre, origine, parcours, religion, orientation sexuelle, handicap, neuroatypie, ou apparence, nous encourageons activement la diversité au sein de nos équipes, car elle constitue une force pour le collectif et un vecteur d’innovation. Orange est une entreprise handi-accueillante : n’hésitez pas à nous faire part de vos besoins spécifiques.

Compétences

• normaliser les données
• gestion de l’identité numérique
• anglais
• machines
• cybersécurité
• RGPD
• Français
• AWS
• Microsoft Azure
• Terraform

Voir l'offre d'origine et postuler · Source : site carrières de Orange

Offres similaires

• Architecte 5G Défense et Sécurité F/H
  Orange · Cesson-Sévigné (35) · CDI · 26 oct.
• Architecte Sécurité F/H
  Orange · Cesson-Sévigné (35) · CDI · 26 oct.
• Architecte Sécurité F/H
  Orange · Cesson-Sévigné (35) · CDI · 22 oct.
• Data Architect Databricks - Rennes
  Capgemini · Cesson-Sévigné (35) · CDI · 19 oct.
• Architecte Microsoft 365
  Capgemini · Cesson-Sévigné (35) · CDI · 17 oct.

Voir aussi

• Offres d'emploi Architecte du bâtiment à Cesson-Sévigné (13)
• Offres d'emploi Architecte du bâtiment – Ille-et-Vilaine (35) (29)
• Offres d'emploi Architecte du bâtiment en Bretagne (55)
• Offres d'emploi Architecte du bâtiment en France (1 255)
• Offres d'emploi à Cesson-Sévigné (198)
• Offres d'emploi – Ille-et-Vilaine (35) (1 933)
• Offres d'emploi en Bretagne (4 633)