About the role
We are looking for an experienced Senior ForgeRock IAM Engineer (m/f/d) to join Cognizant and help design, build and operate enterprise Identity & Access Management (IAM) solutions.
In this senior hands-on role, you will work with ForgeRock Access Management (AM), Identity Management (IDM) and Directory Services (DS) to deliver secure authentication, authorisation, federation, SSO and identity lifecycle capabilities. You will collaborate with security architects, application teams and DevOps specialists in an international environment.
Your responsibilities
- Design, develop and enhance IAM solutions using ForgeRock AM, IDM and DS.
- Build authentication journeys, authorisation policies, SSO and adaptive authentication capabilities.
- Implement federation and modern identity standards including SAML 2.0, OAuth 2.0, OpenID Connect (OIDC) and JWT.
- Develop IDM workflows, mappings, connectors and provisioning/deprovisioning processes.
- Build custom integrations and components using Java, JavaScript and/or Groovy.
- Integrate ForgeRock with directories, HR systems, databases, MFA providers, applications and cloud services.
- Configure and optimise LDAP/Directory Services, including replication, indexing and access controls.
- Support CI/CD, deployment automation and cloud/container-based environments.
- Troubleshoot complex IAM issues and perform root-cause analysis across applications and infrastructure.
- Contribute to technical standards, documentation, code reviews and mentoring of junior engineers.
What you bring
- 10+ years of overall IT experience, including substantial hands-on experience with ForgeRock and IAM implementations.
- Strong experience with ForgeRock AM and IDM, including authentication journeys, SSO, policies, provisioning and reconciliation.
- Experience with ForgeRock DS/OpenDJ, LDAP, replication and performance optimisation.
- Hands-on knowledge of SAML 2.0, OAuth 2.0, OIDC, JWT and REST APIs.
- Strong Java development skills and experience with JavaScript and/or Groovy.
- Sound understanding of IAM, RBAC/ABAC, least privilege and Zero Trust principles.
- Experience with Git, Maven/Gradle and CI/CD tooling such as Jenkins, Azure DevOps or GitLab CI.
- Good understanding of application security, TLS/certificates, Linux and distributed environments.
- Strong analytical, communication and stakeholder-management skills.
Nice to have
- Experience with ForgeRock Identity Gateway (IG) and API security.
- Cloud IAM experience across Azure, AWS or Google Cloud.
- Experience with Docker, Kubernetes or OpenShift.
- Infrastructure-as-Code experience with Terraform or Ansible.
- Integration experience with MFA platforms and risk engines.
- Experience with monitoring platforms such as Splunk, ELK, Prometheus/Grafana, AppDynamics or Dynatrace.
- Knowledge of SCIM and Identity Governance (IGA).
- Relevant ForgeRock, IAM or security certification.
- Degree in Computer Science, Engineering or a related discipline, or equivalent practical experience.
À propos de Cognizant
Cognizant (NASDAQ : CTSH) est un AI Builder et une entreprise de services numériques (ESN) élaborant des solutions complètes d’IA maximisant les investissements pour des résultats concrets. Sa profonde expertise des métiers, des processus et des technologies lui permet d’intégrer dans les systèmes technologiques le contexte unique de chaque organisation de l’ingénierie à la production à l’échelle. Son objectif : améliorer l’efficacité des équipes, créer de la valeur et permettre aux grandes entreprises de rester performantes dans un monde qui évolue rapidement. Pour en savoir plus : cognizant.ai ou @cognizant.
Renseignments suppplémentaires sur l'emploi
Les informations relatives à la rémunération du poste à pourvoir dépendent de la date de publication de l’offre de poste. Cognizant se réserve le droit de modifier ces informations à tout moment, sous réserve des lois applicables.
Cognizant est un employeur soucieux de l'égalité des chances entre candidats. Votre candidature sera étudiée indépendamment de votre race, couleur, sexe, religion, croyances, orientation sexuelle, identité de genre, origine, handicap, informations génétiques, grossesse, statut d'ancien militaire ou de toute autre critère jugé discriminant par les lois européennes ou françaises.
Vous êtes porteur d'un handicap, vous pouvez-nous contacter par courriel [email protected] si vous souhaitez préciser les aménagements nécessaires pour le poste ou les entretiens à venir.
Les candidats peuvent être invités à participer à des entretiens en face à face ou par vidéoconférence. En outre, les candidats peuvent être amenés à présenter une carte d'identité valide lors de chaque entretien.







