Appui au Pilotage PIAM (H/F)

Appui au Pilotage PIAM (H/F)

Identifiant de la demande: Lieu de travail:

COURBEVOIE, FR,

ENGIE IT apporte les meilleures solutions IT à lâensemble des BU du Groupe ENGIE et les aide à relever tous les défis énergétiques dâaujourdâhui et de demain.

Avec nous, vous pouvez avoir à la fois lâagilité et la bienveillance dâune PME et la solidité et lâenvergure dâun grand groupe, lâexpertise et lâengagement, lâaudace et lâexcellence.

Rejoignez ENGIE IT et faites vivre lâIT au cÅur de la transition énergétique en tant que :

Appui au Pilotage PIAM (H/F)

Au sein de la famille de services Réseau, Cybersécurité & Identité digitale (NCS), la ligne de services Digital Identity est organisée autour de 6 équipes.

OKTA Center of Excellence (CoE)

Le COE OKTA est en charge des évolutions et de lâexploitation de plateformes OKTA (B2E et B2B) pour la DDSI du groupe ainsi que des entités. Il apporte également du support technique aux entités gérant leur propre plateforme B2B ou B2C.

Le COE OKTA supervise le maintien en condition de sécurité de lâensemble des plateformes OKTA du groupe.

Active Directory Control Tower (ADCT)

LâADCT est en charge de la gestion de la forêt TES pour la DDSI du groupe ainsi que de la gestion de lâinfrastructure dâun certain nombre de domaines pour des entités du groupe.

LâADCT assure les évolutions nécessaires pour améliorer la posture globale de sécurité du groupe sur Active Directory, le maintien en condition opérationnelle et le maintien en condition de sécurité pour la forêt principale du groupe.

LâADCT apporte du support aux entités du groupe sur leurs problématiques AD et gère la délégation aux équipes ENGIE IT pour les domaines quâelle gère.

Digital Certificates

Lâéquipe Digital Certificates est en charge des infrastructures de clef publiques (Public Key Infrastructure) utilisées par le groupe en interne (AD PKI) et en externe (Digicert). Elle maintient en condition opérationnelle les infrastructures et gère le cycle de vie des certificats émis pour les entités du groupe.

SAVIYNT Center of Excellence (CoE)

Le COE SAVIYNT met en oeuvre et exploite le service MYIDENTITY qui gère le cycle de vie des identités pour un nombre croissant dâentités au sein du groupe. Le service sâappuie sur une plateforme SAVIYNT unique et interconnectée avec les éléments clefs du SI pour la gestion des identités.

Privileged Identity & Access Management (PIAM)

Lâéquipe PIAM gère le service CyberArk pour les entités ayant souscrit. Il sâagit de la mise sous séquestre (Vaulting) de comptes et/ou secrets et de lâusage optionnel de fonctionnalités avancées (bastion, rotation des secrets, enregistrementâ¦)

IAM Integration

Lâéquipe IAM intégration gère les évolutions et lâexploitation dâoutils spécifiques liés à lâidentité. Il sâagit principalement dâALLOCID (outil dâimmatriculation pour lâensemble des employés du groupe), de SYNCID (outil de synchronisation dâattributs des identités) et WIPASS (outil de gestion des mots de passe pour les utilisateurs finaux)

Raison dâêtre

Lâappui au pilotage des services PIAM Active Directory et Password Vault (CyberArk) est garant du fonctionnement globale de la plateforme PIAM (opérabilité et mise en Åuvre des évolutions) pour le compte dâENGIE IT ainsi que du pilotage opérationnel des services souscrits par les entités du Groupe.

Intéractions

Hiérarchie

Il/elle assure une autorité fonctionnelle sur les équipes opérationnelles composées dâemployés dâENGIE et de prestataires. Il/elle est sous lâautorité hiérarchique du/de la Pilote de Services PIAM au sein de la ligne de services Digital Identity au sein de la famille Network, Cybersecurity and Digital Identity.

Chez ENGIE IT

Chez ENGIE IT, lâAppui au Pilotage interagit avec :

Le/la Pilote de Services PIAM Les Propriétaires / Gestionnaires de processus Les Chargé.e.s dâappui au pilotage de projet Les Ingénieurs avant-projet Les autres Pilotes de services Les Experts S.I.

Au sein dâENGIE

Au sein dâENGIE, lâAppui au Pilotage interagit avec :

La DDSI pour suivre les évolutions souhaitées Les entités pour garantir lâopérabilité du service au quotidien

En externe

En externe au groupe, lâAppui au Pilotage interagit avec :

Les prestataires de services pour piloter les prestations contribuant à la production de ses services

Activités principales

Assister le/la pilote de services dans le pilotage operationnel des services PIAM Active Directory et PIAM Password Vault (CyberArk) et aider au maintien de lâopérabilité des services.

Sur son périmètre de service:

Décrire de nouveaux services ou optimiser les définitions des services existants pour les intégrer dans les catalogues ENGIE IT ou convention de services Caractériser les éléments de production des services Garantir que les services respectent les SLA / OLA définis et valider leur reporting Produire les indicateurs de performance des services Garantir le maintien en condition opérationnelle des services (changements, incidents, problèmes, gestion de la capacitéâ¦), et en anticiper les risques Assurer le pilotage opérationnel des contrats des prestataires de services dans son domaine de compétence Piloter la mise en Åuvre des évolutions des services Sâassurer du respect et du déploiement des processus au sein de son périmètre, en tant que relais opérationnel des processus transverses Sâassurer du respect de la politique de sécurité S.I. sur son périmètre de services Garantir la tenue à jour de la documentation fonctionnelle (guide, présentation des services, â¦) Garantir une relation partenaire (entités/services) de confiance et de qualité Maintenir et faire évoluer les articles de notre outil ITSM (ServiceNow) Maintenir et faire évoluer la base de connaissances (KB) dans notre outil ITSM (ServiceNow)

Sur son périmètre de service, renforcer lâorientation partenaire (entités/services) afin de :

Garantir la tenue à jour des conventions de services et participer à leur respect Interagir avec les partenaires (entités/services) dans lâexploitation quotidienne des services Participer à lâanimation de la relation opérationnelle avec les partenaires (entités/services) en préparant les différents comités de suivi en coordination avec les équipes ENGIE IT concernées Promouvoir nos offres auprès des partenaires (entités/services).

Dans le cadre de la démarche de type Costing / Pricing / Billing ENGIE IT :

Participer à lâélaboration de business plan de nouveaux services et contrôler le respect des business plans existants Garantir le respect des objectifs financiers fixés pour ses services Piloter et contrôler les coûts de ses services Produire et garantir la qualité des inventaires pour facturation et justifier les écarts avec la vision partenaire (entités/services)

Indicateurs de performance

Indicateurs de tenue des SLA

Taux de disponibilité des services Taux dâincidents traités dans les délais Taux de changement réussis et traités dans les délais vs Taux ayant générés des incidents majeurs Définition dâunités dâÅuvre ayant un sens pour les partenaires (entités/services) et respect de leurs coûts respectifs Production dâinventaires fiables pour la facturation mensuelle

Compétences techniques

Connaissances générales des infrastructures de gestion de lâidentité, en particulier : CyberArk, Amazon Web Services, Active Directory, Azure Active Directory, OKTA, SAVIYNT, FIM / MIM / AAD Connect et de leur intégration au sein dâun SI Outils ITSM (ServiceNow), SIRH, applications, infrastructures IT & OT

Compétences de pilotage

Gestion de projets et amélioration continue Suivi opérationnel des services

Compétences fonctionnelles

Comprend les besoins des partenaires (entités/services) et les conseille proactivement Communique de manière ouverte, transparente et claire Prend des initiatives Peut travailler en autonomie dans la recherche de solutions Coopère et recherche les synergies avec toutes les équipes concernées A de bonnes compétences analytiques Travaille de manière très structurée et documente chaque étape (documents de référence) Est motivé et toujours désireux d'apprendre.

Langues

Français (lu/parlé/écrit) Anglais (lu/parlé/écrit) requis

Unité commerciale: GBS Division: GBS BS - IT Entité légale: ENGIE Information et Technologies S.A. Type de contrat: CDI Type d'emploi: Expérience professionnelle: Qualifié ( >3 expérience <15 ans) Niveau d'instruction: Bac+4 / Bac + 5 (Master, MBA)