Implémentation IAM avec Keycloak Mode Cluster

Référence et domaine

• Référence : RF-04
• Sujet : IAM Keycloak
• Domaine : IAM, sécurité cloud-native, OpenShift et GitOps
• Lieu : Tunis

Mission

Le projet se consacre à la conception et à l’implémentation d’une solution IAM centralisée et hautement disponible basée sur Keycloak au sein d’une infrastructure cloud-native.

• Déployer Keycloak en mode cluster afin de tolérer la perte de nœuds sans interruption de service.
• Configurer Keycloak comme fournisseur d’identité (IdP) pour OpenShift, avec authentification multifacteur MFA par OTP/WebAuthn pour l’accès à la console web et au CLI (oc login).
• Sécuriser les applications via OpenID Connect et OAuth 2.0.
• Intégrer l’IAM avec les annuaires existants LDAP/AD afin d’assurer la fédération et l’interopérabilité.
• Gérer les configurations de manière déclarative selon une approche d’automatisation GitOps et Infrastructure-as-Code.

Technologies et compétences

Keycloak, IAM, haute disponibilité, cluster, authentification multifacteur, SSO, OAuth 2.0, OpenID Connect (OIDC), Zero Trust, tolérance aux pannes, OpenShift, LDAP/AD, GitOps et IaC.

Conditions et candidature

• Stage de fin d’études de 4 à 6 mois.
• Profil indiqué dans le document : stagiaire.
• Pièce demandée : CV, à nommer CV_Nom_Prenom_RF.pdf.
• Les candidats présélectionnés peuvent passer des entretiens et/ou des tests d’évaluation.