Appui au Pilotage PIAM (H/F)

Appui au Pilotage PIAM (H/F)

Identifiant de la demande: Lieu de travail:

COURBEVOIE, FR,

ENGIE IT apporte les meilleures solutions IT à l’ensemble des BU du Groupe ENGIE et les aide à relever tous les défis énergétiques d’aujourd’hui et de demain.

Avec nous, vous pouvez avoir à la fois l’agilité et la bienveillance d’une PME et la solidité et l’envergure d’un grand groupe, l’expertise et l’engagement, l’audace et l’excellence.

Rejoignez ENGIE IT et faites vivre l’IT au cœur de la transition énergétique en tant que :

Appui au Pilotage PIAM (H/F)

Au sein de la famille de services Réseau, Cybersécurité & Identité digitale (NCS), la ligne de services Digital Identity est organisée autour de 6 équipes.

OKTA Center of Excellence (CoE)

Le COE OKTA est en charge des évolutions et de l’exploitation de plateformes OKTA (B2E et B2B) pour la DDSI du groupe ainsi que des entités. Il apporte également du support technique aux entités gérant leur propre plateforme B2B ou B2C.

Le COE OKTA supervise le maintien en condition de sécurité de l’ensemble des plateformes OKTA du groupe.

Active Directory Control Tower (ADCT)

L’ADCT est en charge de la gestion de la forêt TES pour la DDSI du groupe ainsi que de la gestion de l’infrastructure d’un certain nombre de domaines pour des entités du groupe.

L’ADCT assure les évolutions nécessaires pour améliorer la posture globale de sécurité du groupe sur Active Directory, le maintien en condition opérationnelle et le maintien en condition de sécurité pour la forêt principale du groupe.

L’ADCT apporte du support aux entités du groupe sur leurs problématiques AD et gère la délégation aux équipes ENGIE IT pour les domaines qu’elle gère.

Digital Certificates

L’équipe Digital Certificates est en charge des infrastructures de clef publiques (Public Key Infrastructure) utilisées par le groupe en interne (AD PKI) et en externe (Digicert). Elle maintient en condition opérationnelle les infrastructures et gère le cycle de vie des certificats émis pour les entités du groupe.

SAVIYNT Center of Excellence (CoE)

Le COE SAVIYNT met en oeuvre et exploite le service MYIDENTITY qui gère le cycle de vie des identités pour un nombre croissant d’entités au sein du groupe. Le service s’appuie sur une plateforme SAVIYNT unique et interconnectée avec les éléments clefs du SI pour la gestion des identités.

Privileged Identity & Access Management (PIAM)

L’équipe PIAM gère le service CyberArk pour les entités ayant souscrit. Il s’agit de la mise sous séquestre (Vaulting) de comptes et/ou secrets et de l’usage optionnel de fonctionnalités avancées (bastion, rotation des secrets, enregistrement…)

IAM Integration

L’équipe IAM intégration gère les évolutions et l’exploitation d’outils spécifiques liés à l’identité. Il s’agit principalement d’ALLOCID (outil d’immatriculation pour l’ensemble des employés du groupe), de SYNCID (outil de synchronisation d’attributs des identités) et WIPASS (outil de gestion des mots de passe pour les utilisateurs finaux)

Raison d’être

L’appui au pilotage des services PIAM Active Directory et Password Vault (CyberArk) est garant du fonctionnement globale de la plateforme PIAM (opérabilité et mise en œuvre des évolutions) pour le compte d’ENGIE IT ainsi que du pilotage opérationnel des services souscrits par les entités du Groupe.

Intéractions

Hiérarchie

Il/elle assure une autorité fonctionnelle sur les équipes opérationnelles composées d’employés d’ENGIE et de prestataires. Il/elle est sous l’autorité hiérarchique du/de la Pilote de Services PIAM au sein de la ligne de services Digital Identity au sein de la famille Network, Cybersecurity and Digital Identity.

Chez ENGIE IT

Chez ENGIE IT, l’Appui au Pilotage interagit avec :

Le/la Pilote de Services PIAM Les Propriétaires / Gestionnaires de processus Les Chargé.e.s d’appui au pilotage de projet Les Ingénieurs avant-projet Les autres Pilotes de services Les Experts S.I.

Au sein d’ENGIE

Au sein d’ENGIE, l’Appui au Pilotage interagit avec :

La DDSI pour suivre les évolutions souhaitées Les entités pour garantir l’opérabilité du service au quotidien

En externe

En externe au groupe, l’Appui au Pilotage interagit avec :

Les prestataires de services pour piloter les prestations contribuant à la production de ses services

Activités principales

Assister le/la pilote de services dans le pilotage operationnel des services PIAM Active Directory et PIAM Password Vault (CyberArk) et aider au maintien de l’opérabilité des services.

Sur son périmètre de service:

Décrire de nouveaux services ou optimiser les définitions des services existants pour les intégrer dans les catalogues ENGIE IT ou convention de services Caractériser les éléments de production des services Garantir que les services respectent les SLA / OLA définis et valider leur reporting Produire les indicateurs de performance des services Garantir le maintien en condition opérationnelle des services (changements, incidents, problèmes, gestion de la capacité…), et en anticiper les risques Assurer le pilotage opérationnel des contrats des prestataires de services dans son domaine de compétence Piloter la mise en œuvre des évolutions des services S’assurer du respect et du déploiement des processus au sein de son périmètre, en tant que relais opérationnel des processus transverses S’assurer du respect de la politique de sécurité S.I. sur son périmètre de services Garantir la tenue à jour de la documentation fonctionnelle (guide, présentation des services, …) Garantir une relation partenaire (entités/services) de confiance et de qualité Maintenir et faire évoluer les articles de notre outil ITSM (ServiceNow) Maintenir et faire évoluer la base de connaissances (KB) dans notre outil ITSM (ServiceNow)

Sur son périmètre de service, renforcer l’orientation partenaire (entités/services) afin de :

Garantir la tenue à jour des conventions de services et participer à leur respect Interagir avec les partenaires (entités/services) dans l’exploitation quotidienne des services Participer à l’animation de la relation opérationnelle avec les partenaires (entités/services) en préparant les différents comités de suivi en coordination avec les équipes ENGIE IT concernées Promouvoir nos offres auprès des partenaires (entités/services).

Dans le cadre de la démarche de type Costing / Pricing / Billing ENGIE IT :

Participer à l’élaboration de business plan de nouveaux services et contrôler le respect des business plans existants Garantir le respect des objectifs financiers fixés pour ses services Piloter et contrôler les coûts de ses services Produire et garantir la qualité des inventaires pour facturation et justifier les écarts avec la vision partenaire (entités/services)

Indicateurs de performance

Indicateurs de tenue des SLA

Taux de disponibilité des services Taux d’incidents traités dans les délais Taux de changement réussis et traités dans les délais vs Taux ayant générés des incidents majeurs Définition d’unités d’œuvre ayant un sens pour les partenaires (entités/services) et respect de leurs coûts respectifs Production d’inventaires fiables pour la facturation mensuelle

Compétences techniques

Connaissances générales des infrastructures de gestion de l’identité, en particulier : CyberArk, Amazon Web Services, Active Directory, Azure Active Directory, OKTA, SAVIYNT, FIM / MIM / AAD Connect et de leur intégration au sein d’un SI Outils ITSM (ServiceNow), SIRH, applications, infrastructures IT & OT

Compétences de pilotage

Gestion de projets et amélioration continue Suivi opérationnel des services

Compétences fonctionnelles

Comprend les besoins des partenaires (entités/services) et les conseille proactivement Communique de manière ouverte, transparente et claire Prend des initiatives Peut travailler en autonomie dans la recherche de solutions Coopère et recherche les synergies avec toutes les équipes concernées A de bonnes compétences analytiques Travaille de manière très structurée et documente chaque étape (documents de référence) Est motivé et toujours désireux d'apprendre.

Langues

Français (lu/parlé/écrit) Anglais (lu/parlé/écrit) requis

Unité commerciale: GBS Division: GBS BS - IT Entité légale: ENGIE Information et Technologies S.A. Type de contrat: CDI Type d'emploi: Temps Plein Expérience professionnelle: Qualifié ( >3 expérience <15 ans) Niveau d'instruction: Bac+4 / Bac + 5 (Master, MBA)