Vous assurez la définition et la mise en oeuvre du modèle de gestion des habilitations du SI de l'AP-HP en application de la PGSI et de ses directives associées. Ce modèle s'appuie sur les référentiels d'identité, les outils de gestion des identités et des accès, ainsi que sur les dispositifs de gouvernance des accès pour garantir une attribution des droits conforme aux principes du moindre privilège, traçable, maîtrisée, et adaptée aux rôles des utilisateurs.

- Définir la stratégie de modélisation des habilitations à l'échelle de l'AP-HP.
- Construire et maintenir un modèle de rôles cohérent avec les besoins métiers, les exigences de sécurité, et les référentiels RH.
- Formaliser les catalogues de rôles, ressources et habilitations pour les principaux systèmes (SIH, SAP, HRAccess, applications métiers...).
- Déployer une méthodologie et des outils de revue régulière des habilitations (campagnes de certification, audits).
- Accompagner les projets dans la définition des profils d'accès et la modélisation des besoins d'habilitation.
- Participer à l'automatisation des processus d'attribution et de révocation des droits.
- Collaborer avec le domaine GAIAP pour garantir la cohérence entre le provisioning et la modélisation.
- Produire les documents de gouvernance et procédures associées à la gestion des habilitations.
- Mettre en oeuvre des tableaux de bord de suivi de la conformité et de l'alignement des droits.
- Apporter une expertise sécurité sur les problématiques liées à l'accès aux applications critiques