Technique · Organisation · Analyse ✳ mise à jour le 8 septembre 2026

Ingénieur IAM

Aussi appelé : Ingénieur gestion des identités et des accès, Consultant IAM, Ingénieur IGA (Identity Governance and Administration), Ingénieur PAM (comptes à privilèges), Administrateur IAM, Identity Engineer.

L'ingénieur IAM fait en sorte que chaque personne, et chaque machine, n'accède qu'à ce dont elle a besoin, ni plus ni moins, du premier jour au départ.

Ce que fait vraiment un ingénieur iam

• Concevoir et faire vivre le cycle de vie des identités : arrivée, changement de poste, départ
• Déployer et administrer les solutions d'identité : annuaires (Active Directory, Entra ID), solutions IAM (SailPoint, Okta, One Identity), authentification unique (SSO) et multifacteur (MFA)
• Gérer les comptes à privilèges (PAM) : administrateurs, comptes techniques, coffres-forts de mots de passe
• Modéliser les rôles et les habilitations avec les métiers, organiser les revues d'accès périodiques
• Connecter les applications au système d'identité (protocoles SAML, OpenID Connect, SCIM)
• Produire les preuves pour les audits (qui a accès à quoi, depuis quand, validé par qui)
• Contribuer aux projets Zero Trust et à la sécurisation du cloud par l'identité

Journée type

Matin : le connecteur entre le logiciel RH et la solution IAM a échoué pendant la nuit, trente arrivées n'ont pas été provisionnées. Diagnostic, correction du script de transformation, relance. Point avec l'équipe support pour expliquer. 11 h : atelier avec la direction financière pour définir les rôles d'accès à l'outil comptable et les incompatibilités (celui qui saisit une facture ne doit pas pouvoir la valider). Après-midi : intégration d'une nouvelle application SaaS en authentification unique, tests avec l'éditeur. Préparation de la campagne trimestrielle de revue des accès : extraction, mise en forme, envoi aux managers. Fin de journée : réponse à un auditeur qui demande la liste des comptes administrateurs et la date de leur dernière revue.

Faut-il savoir coder ?

Un peu, et de plus en plus. Les solutions IAM se configurent, mais les connecteurs, les règles de provisionnement et les automatisations passent par du scripting (PowerShell, Python) et parfois du Java ou du JavaScript. Une partie du métier, la modélisation des rôles et les revues d'accès, ne demande aucun code.

Les profils qui réussissent

Les gens qui aiment que les choses soient carrées : une règle, un processus, une exception documentée. Anciens administrateurs systèmes ou Active Directory (ils gèrent déjà des comptes et des groupes), anciens développeurs d'intégration (connecteurs, API), anciens gestionnaires RH ou gestionnaires d'habilitations métier (ils connaissent les arrivées et les départs, les organigrammes, les validations), anciens consultants ERP ou fonctionnels (habitués à traduire un besoin métier en paramétrage). Il faut de la patience : un projet IAM dure des mois et implique des dizaines d'interlocuteurs. L'IAM est un métier en tension, moins visible que le pentest, et souvent plus ouvert aux profils hybrides.

Compétences transférables

• Ancien administrateur systèmes ou Active Directory : comptes, groupes, stratégies, scripts PowerShell
• Ancien développeur d'intégration ou consultant ERP : connecteurs, API, paramétrage, cahier des charges
• Ancien gestionnaire RH ou administrateur du personnel : processus d'arrivée et de départ, organigrammes, confidentialité
• Ancien gestionnaire d'habilitations métier (banque, santé, industrie) : logique de rôles, validations, revues
• Ancien auditeur ou contrôleur interne : séparation des tâches, preuves, traçabilité

Compétences à acquérir

• Annuaires et protocoles : Active Directory, LDAP, Kerberos, Entra ID
• Protocoles de fédération et d'authentification : SAML, OAuth 2.0, OpenID Connect, SCIM
• Au moins une solution IAM ou IGA du marché (SailPoint, Okta, Microsoft Entra, One Identity) et une solution PAM (CyberArk, Wallix)
• Modélisation de rôles (RBAC, ABAC), séparation des tâches, revues d'accès
• Scripting PowerShell ou Python, lecture de logs d'authentification
• Conduite de projet et animation d'ateliers avec les métiers

Voies d’accès et certifications

• BTS, BUT ou licence en informatique puis administration systèmes, avant une spécialisation identité
• Master en cybersécurité avec un stage sur un projet IAM
• Passage interne depuis l'administration Active Directory ou le support de niveau 2
• Entrée par un intégrateur ou une ESN spécialisée IAM : les cabinets forment volontiers des juniors sur une solution éditeur
• Reconversion depuis un métier fonctionnel (RH, habilitations, ERP) vers un poste d'analyste IAM ou de consultant fonctionnel IAM, puis montée en technicité

Certifications utiles

Microsoft SC-300 (Identity and Access Administrator) · Certifications éditeurs : SailPoint, Okta Certified Professional, CyberArk Defender · CompTIA Security+ pour le socle · CIAM ou CIMP (Identity Management Institute) selon les employeurs · Plus tard : CISSP

Salaire indicatif

Ordre de grandeur 60 000 à 85 000 € brut annuel, à partir de moyennes Glassdoor dispersées selon l'intitulé : 63 699 € (intitulé IAM Engineer, Glassdoor France, février 2026) et 84 700 € (intitulé ingénieur IAM, Glassdoor France, 2025), données déclaratives à prendre avec prudence. Un site spécialisé cite 50 000 à 70 000 € pour un ingénieur sécurité IAM, année non visible. Aucun chiffre Hays, Robert Half ou Michael Page visible pour ce poste dans les extraits consultés.

Source ✳ Glassdoor France, 2025 et février 2026 (deux intitulés) · lien

Repère indicatif, jamais une promesse. Les fourchettes varient selon la région, l’expérience et la source ; nous n’affichons que des chiffres dont la source est visible.

L’idée reçue

Idée reçue : l'IAM consiste à créer des comptes et réinitialiser des mots de passe. Réalité : c'est l'un des chantiers les plus structurants de la cyber. Une grande part des attaques passe par une identité compromise, et la plupart des projets cloud ou Zero Trust reposent sur l'IAM. C'est aussi un domaine où les projets sont longs et où les experts manquent.