Implémentation IAM avec Keycloak Mode Cluster

Référence

RF-04 — Sujet 4 : IAM Keycloak

Mission

Le projet se consacre à la conception et à l’implémentation d’une solution IAM centralisée et hautement disponible basée sur Keycloak au sein d’une infrastructure cloud-native.

Les travaux comprennent :

• Déploiement de Keycloak en mode cluster afin de tolérer la perte de nœuds sans interruption de service.
• Configuration de Keycloak comme fournisseur d’identité pour OpenShift, avec obligation du MFA, notamment OTP/WebAuthn, pour l’accès à la console Web et au CLI (oc login).
• Sécurisation des applications via OpenID Connect et OAuth 2.0.
• Intégration de l’IAM avec les annuaires existants LDAP/AD.
• Gestion déclarative des configurations selon une approche GitOps et Infrastructure-as-Code.

Technologies et compétences

IAM, Keycloak, OpenShift, OpenID Connect (OIDC), OAuth 2.0, Single Sign-On (SSO), authentification multi-facteurs (MFA), LDAP/AD, GitOps, haute disponibilité, Zero-Trust, tolérance aux pannes.

Modalités

• 1 stagiaire PFE
• Durée : 6 mois
• Candidature : envoyer un CV nommé CV_Nom_Prenom_RF.pdf.
• Les candidats présélectionnés passent des entretiens et/ou des tests d’évaluation.
• Date limite de soumission : 31 décembre 2026.