3 jours, 19 heures ago

Application Manager IAM

Le département Managed Services gère, développe et maintient les services que Belnet propose sur et au-dessus de son réseau. Ces services facilitent et sécurisent l’utilisation du réseau Belnet et d’Internet et offrent une valeur ajoutée aux clients finaux. Parmi les exemples : enregistrement de noms de domaine, DNS/DNSSEC, certificats, Federation SSO, Eduroam, Antispam, Cloud Storage, Filesender, FTP mirroring, mais aussi DMPOnline.be, PID et ORFEO Open Access Repository.

À propos de FedOSC

Le projet Federal Open Science Cloud vise à définir les meilleures pratiques pour l’adoption de l’Open Science au niveau fédéral, à développer l’infrastructure belge d’Open Science au niveau fédéral, à offrir les outils nécessaires à la mise en œuvre de l’Open Science, à développer des solutions techniques pour l'intégration des données de recherche des institutions scientifiques fédérales dans différentes infrastructures internationales telles que l’infrastructure EOSC, et à aider les institutions fédérales à adopter des approches stratégiques en matière d’Open Science et de gestion des données de recherche. La vision d’une infrastructure intégrée Open Science vise à faciliter la collaboration des chercheurs et des institutions dans la création, la validation, la publication, l’échange et la réutilisation des résultats de recherche, compatible avec les principes FAIR (Findable, Accessible, Interoperable, Reusable).

Les pratiques de recherche ouvertes et FAIR reposent sur la disponibilité d’outils et de services que Belnet met à disposition des organisations de recherche et d’enseignement, tels que la planification de la gestion des données (via DMPonline), l’enregistrement, la documentation et la publication des données (via les services ORFEO et PID).

Belnet et son équipe Managed Services recherchent un Senior Application Manager orienté vers l’écosystème Open Science. Au sein de Belnet Managed Services, l’Application Manager pour les projets Open aura pour missions :

  • Agir comme product owner pour toutes les applications liées à l’Open Science (par exemple, DMPOnline.be, services PID, ORFEO) avec un fort accent sur la gestion des identités et des accès (IAM).

  • Agir en tant que superutilisateur et administrateur fonctionnel principal, en veillant à des intégrations IAM robustes (authentification fédérée, flux d’autorisation, gestion des rôles) et en assurant un support client de bout en bout conformément aux procédures de service de Belnet.

  • Contribuer aux activités quotidiennes de l’équipe Managed Services, y compris le support des applications hors du périmètre principal, et appliquer les meilleures pratiques IAM à l’ensemble des services pris en charge.

  • Mettre à profit son expertise technique et IAM pour gérer le cycle de vie complet des nouveaux services : études de faisabilité, développement, acquisition de service, conception de l’intégration IAM, mise en œuvre pilote, maintenance opérationnelle et support client.

  • Coordonner les activités internes et externes—en particulier celles liées à l’authentification, à la fédération et au contrôle d’accès—avec les fournisseurs et les parties prenantes internes (Services & Security, Customer Service, Communications, Legal, Accounting, etc.).

  • Collaborer avec les Business Units pour recueillir les besoins des clients liés aux managed services, en particulier autour de l’identité, de l’accès et des besoins d’intégration. Maintenir un backlog structuré et assurer une communication claire avec toutes les parties prenantes (Product Management, développeurs externes, etc.).

  • Travailler en étroite collaboration avec les collègues de Services & Security afin de garantir une prestation de services de haute qualité, avec une attention particulière à la sécurité, à la continuité, à la gouvernance des accès et à la santé de la fédération.

  • Promouvoir les bonnes pratiques alignées IAM au sein de Belnet et valoriser les services Open Science managés en interne et, le cas échéant, auprès des clients via des présentations et des ateliers.

  • Le poste nécessite une solide compréhension des environnements d’identités Microsoft (Active Directory, Entra ID/Azure AD). La personne doit pouvoir guider et assister les clients dans la configuration de leur infrastructure d’identités Microsoft locale afin qu’ils puissent se connecter et consommer correctement les services de fédération de Belnet. Cela inclut le support à la mise en place des protocoles de fédération, la validation des attributs, le dépannage des flux d’authentification et la garantie d’un accès sécurisé et conforme à l’écosystème fédéré.

  • Maintenir une connaissance à jour des évolutions ICT, en particulier autour de l’identité fédérée, OAuth/OIDC, la gestion des accès et les tendances en matière de sécurité.

Profil

  • Diplôme universitaire ou bachelier en informatique.

  • 3 à 6 ans d’expérience en tant que System Engineer, Application Owner, ou fonction similaire avec exposition à des environnements fortement IAM.

  • Forte orientation client ; capacité à animer des réunions et ateliers, fournir des explications claires et traduire des concepts techniques IAM dans un langage accessible.

  • Capacité à traduire les besoins clients — y compris en matière d’identité et d’accès — en améliorations concrètes.

  • Expérience étendue des systèmes Linux (Ubuntu/RedHat), y compris le hardening, l’analyse de logs et le scripting (bash, Perl/Python) et des systèmes Microsoft.

  • Bonne connaissance des environnements cloud (de préférence open cloud).

  • Compétences de base en programmation Java, PHP ou Python.

  • Connaissances fondamentales des solutions IAM fédérées et expérience avec :

  • Protocoles d’authentification et d’autorisation (OAuth2, OpenID Connect)
  • Interopérabilité entre Active Directory / Entra ID, Shibboleth, SimpleSamlphp et d’autres systèmes de fédération
  • Flux de fédération d’identité dans les secteurs de la recherche et de l’enseignement (R&E)

  • Compréhension des pratiques de développement modernes (CI/CD, DevOps).

  • Connaissances de base en réseau (TCP/IP, web access firewalls, routage, sécurité réseau).

  • Intérêt prononcé pour les technologies open source et les écosystèmes Open Science.

Atouts

  • Expérience préalable avec les plateformes et outils Open Science (DMPOnline, dépôts de publications/données, systèmes de gestion des données de recherche).

  • Expérience avec les outils d’automatisation (Ansible, Puppet).

  • Compréhension de base de la gestion de projet et des processus ITIL.

  • Proactivité, organisation, esprit d’équipe développé.

  • Solides compétences en gestion de problèmes.

  • Néerlandophone ou francophone, avec une bonne connaissance de l’anglais et de l’autre langue belge.

  • Affinité avec les milieux de l’enseignement, de la recherche ou du secteur public.

Travailler en collaboration avec les collègues des Business Units pour comprendre et recueillir les besoins des clients concernant les produits managés, maintenir un backlog de ces besoins et communiquer à ce sujet avec les différentes parties prenantes internes et externes (Product Management, développeurs externes, …).

Travailler avec les collègues de Services & Security afin de viser une prestation de service optimale pour tous les services fournis (y compris en matière de continuité et de sécurité).

Promouvoir et valoriser leurs services et ceux de Services & Security, principalement en interne chez Belnet, mais aussi potentiellement auprès des clients et par le biais de présentations ou d’ateliers.

Bonne connaissance des solutions cloud (de préférence open cloud).

Connaissance de langages de programmation comme Ruby, PHP, Python.

Connaissances de base des solutions IAM fédérées.

Interactions entre AD/Entra ID/Shibboleth, OAuth, OpenID solutions.

Connaissance des technologies de développement modernes (solutions CI/CD, DevOps).

Connaissance des technologies réseau (TCP/IP, web access firewall, FW, routage).

Connaissances de base en gestion de projet et méthodologie ITIL.

Proactivité, compétences organisationnelles et véritable esprit d’équipe.

Compétences en gestion de problèmes.

Néerlandophone ou francophone avec une bonne connaissance de l’anglais et de la seconde langue belge.

Une affinité avec les secteurs de l’éducation, de la recherche et des administrations publiques est un plus.

Postuler pour cet emploi

This position was originally posted on Pro Unity.

It is publicly accessible, and we recommend applying directly through the Pro Unity website instead of going through third party recruiters.

Illustration d'inscription à la newsletter