Expert IAM

French posting

Montréal, QC
On-site
Posted Oct 9, 2026
1 position

Opens LinkedIn

Employment type: Full-time
Experience level: Senior · 5+ years
Posting language: French
Working hours: 40 hours per week
Seniority: Associate
Application method: Direct apply is available

Job summary

Develop and secure highly available OpenStack Keystone identity services, including advanced RBAC models and multi-region access scopes. Translate compliance requirements into automated security policies, improve secure CI/CD and observability, and use AI to audit, detect anomalies, and troubleshoot identity workflows.

Job details

Expert IAM Votre Mission Au sein de votre équipe #OneTeam Rejoindre l'unité Cloud Public au sein du groupe CPTO. En tant que SRE Cloud Public spécialisé dans l'IAM (Keystone), vous jouez un rôle central dans la sécurisation, la fiabilité et l'évolution de nos services d'identité basés sur OpenStack. Vous êtes le garant de la confiance numérique : assurer la disponibilité et la robustesse des services d'authentification pour des milliers d'utilisateurs. Vous intégrez une équipe internationale où la sécurité n'est pas une contrainte, mais un moteur d'innovation, en utilisant l'automatisation et l'IA pour redéfinir la gestion des accès à l'échelle. Vos principales responsabilités Faire évoluer les déploiements Keystone pour garantir une haute disponibilité et un niveau de sécurité "state-of-the-art" sur l'ensemble de l'infrastructure. Concevoir et implémenter des modèles RBAC avancés (fine-grained permissions, scopes multi-régions) pour répondre aux besoins business les plus pointus. Transformer les normes ISO 27001 et HDS en politiques as code, en utilisant l'IA pour l'audit, la détection d'anomalies et le renforcement proactif. Promouvoir des standards élevés de qualité de code et des pipelines CI/CD sécurisés, enrichis par des boucles de feedback rapides. Expérimenter avec des outils d'IA pour modéliser des flux d'identité complexes, simuler des politiques d'accès et accélérer le troubleshooting. Collaborer avec la communauté OpenStack et infuser une culture de veille constante sur la fédération d'identité (OIDC, SAML) au sein du groupe. Votre futur impact Dans 6 mois Appréhendé l'écosystème Keystone et établi une collaboration fluide avec vos binômes Engineering et Sécurité. Contribué à vos premières améliorations ciblées sur les mécanismes d'authentification et les pipelines de déploiement. Maîtrisé nos flux de travail internes et les standards de conformité spécifiques au Cloud Public Et dans 1 an Devenu le référent interne incontournable sur les sujets IAM, RBAC avancé et fédération d'identité. Livré des fonctionnalités majeures de la roadmap identité, de la conception à la mise en production. Automatisé les contrôles de sécurité à faible valeur ajoutée grâce à l'IA générative et au vibe coding. Inspiré l'équipe par une veille constante sur la gouvernance des accès et les architectures Zero Trust. Compétences requises : OIDC, SAML et LDAP font partie de votre ADN. Vous savez modéliser et tester des flux d'identité complexes, idéalement aidé par des outils IA. Une compréhension profonde de l'architecture Keystone et de la gestion des identités à grande échelle (multi-domaines, multi-projets). Expert en Python (ou Go), vous prônez l'itération rapide et le prototypage continu. Vous utilisez déjà l'IA pour booster votre workflow de développement et de revue de code. Expérience des architectures HA (HAProxy), du dépannage d'infrastructures critiques et de l'observabilité guidée par les métriques. Vous comprenez les enjeux ISO 27001 / HDS et savez transformer des exigences réglementaires en solutions techniques élégantes. C'est un + Vous êtes un contributeur actif (ou souhaitez le devenir) auprès de la communauté OpenStack Keystone. L’utilisation de l’IA pour la détection de menaces ou l'analyse de logs vous passionne.

What you’ll do

Requirements

Requires deep knowledge of Keystone and large-scale identity management, experience with OIDC, SAML, LDAP, and advanced RBAC, and strong Python or Go skills. Candidates should also have experience with high-availability architectures, critical infrastructure troubleshooting, metrics-based observability, and ISO 27001 or HDS compliance.