Find your next tech and IT Job or contract IAM

Description du poste Nous recherchons un(e) Workplace Senior Architecture Lead Expert pour rejoindre le bureau technologique d’un grand groupe international. Vous serez responsable de la définition de la vision, de la stratégie et de la gouvernance technique du domaine Workplace, en adoptant une approche proactive pour anticiper et résoudre les problématiques architecturales. Vous collaborerez étroitement avec les équipes produits et les parties prenantes pour définir et gérer la stratégie technologique et les choix techniques de haut niveau. Missions principales Définir et piloter la stratégie et l’architecture du domaine Workplace : collaboration, gestion unifiée des postes de travail, suivi de l’expérience utilisateur (UX) et de la qualité de service. Superviser l’IAM impactant l’écosystème Workplace (provisioning, droits d’accès, authentification et autorisation). Gérer les dépendances avec la sécurité et le réseau (proxy, VPN, ZTNA). Collaborer avec les parties prenantes internes et externes pour soutenir les choix technologiques et la gouvernance. Coordonner les travaux des architectes transverses et des Chief Architects / CTOs des entités internationales. Contribuer aux phases initiales du processus de validation des projets (idéation, évaluation préliminaire, etc.). Piloter l’évolution de l’architecture afin de garantir l’alignement avec la stratégie IT et l’adoption de nouvelles technologies. Animer des groupes de travail internationaux et réaliser des études pour établir les orientations IT du groupe. Effectuer la revue architecturale des projets dans le périmètre Workplace.

Gestion des accès MCS connecteur Sailpoint IIQ (niveau débutant/intermédiaire). Squad IAM. Appliquer les compétences en sécurité à la conception, à la construction et à la protection des systèmes, applications, données, actifs et personnes de l'entreprise. Fournir des services pour protéger les informations, les infrastructures, les applications et les processus métier contre les cybermenaces. Trouleshooting nécessaire. Anglais obligatoire Skills : Mainframe RACF / IAM (Sailpoint et SAML), Operational Support Systems, IT Troubleshooting

Dans le cadre de la sécurisation du Cloud public d’un grand acteur du secteur bancaire, nous recherchons un(e) Expert(e) Sécurité IAM Cloud intervenant sur les environnements GCP, Azure et AWS . L’objectif est d’accompagner la définition, la mise en œuvre et l’automatisation des politiques de gestion des identités et des accès (IAM) au sein des environnements Cloud publics du groupe. Au sein d’une équipe d’experts sécurité Cloud , vous interviendrez sur les sujets suivants : Audit de l’existant : Évaluer les configurations IAM actuelles sur GCP, Azure et AWS. Identifier les vulnérabilités, risques et axes d’amélioration. Conception et gouvernance IAM : Élaborer la stratégie IAM conforme aux politiques de sécurité du groupe : gestion des identités, rôles, permissions et droits d’accès. Mise en œuvre technique & automatisation : Déployer les bonnes pratiques de sécurité via les outils natifs (AWS SCP, GCP Deny Policy, etc.) et les pipelines CI/CD. Support & formation : Accompagner les équipes projets sur la compréhension et l’application des règles IAM Cloud. Documentation & reporting : Rédiger la documentation technique, les guides de déploiement et les procédures associé

Objectif de la mission Assurer le pilotage opérationnel et la bonne exécution des roadmaps techniques sur deux produits stratégiques : Network & Security Identities & Authentication Le Product Owner intervient de bout en bout sur le cycle de vie des “features” (de la planification à la mise en production) et garantit la qualité, les délais et la communication autour des livraisons. Missions principales Pilotage & Gouvernance Organiser et animer les cérémonies agiles (weekly, sprint planning, rétrospectives, etc.) Gérer les artefacts produits dans Jira (backlog, roadmaps, suivi de sprint) Suivre la progression des développements et garantir le respect des délais Maintenir à jour les artefacts et documents produits Coordination & Communication Assurer la communication autour des releases (Release Notes, Flash Reports) Coordonner les déploiements régionaux et assurer le reporting régulier aux parties prenantes Organiser les démonstrations produit et les points d’avancement Qualité & Amélioration continue Définir et suivre les critères de qualité (DoD) Garantir la bonne transition vers les équipes RUN (documentation, formations, CMDB, ITSM) Identifier les risques et piloter les plans d’actions associés Être force de proposition sur l’amélioration des pratiques et outillages

CONTEXTE Experience : 5 ans et plus Métiers Fonctions : Architecture technique, Sécurité, Méthode, Consultant IAM Spécialités technologiques : IAM Pour l'un de nos clients dans le secteur du transport, nous sommes actuellement à la recherche d'un consultant IAM. Vous intégrerez une direction qui intervient sur les missions de : • Maitrise des risques SI • Sécurité opérationnelle assurée par le Centre de Sécurité Opérationnelle (CSO) La mission du CSO est de : • Déployer et configurer les mesures techniques de prévention et de protection • Construire et piloter le cockpit sécurité (mis sous surveillance en continu des assets) • Réussir le transfert de la sécurité opérationnelle gérée par la Banque vers la DSI Dans un contexte d’augmentation très significative des attaques cyber en quantité, en intensité, et en complexité. Environnement TECHNIQUE : Le consultant évolue au sein d'un écosystème technologique riche et hétérogène, nécessitant une capacité d'adaptation et une compréhension transverse des différents systèmes. 1. Systèmes de gestion des identités et des accès (IAM) : Il intervient sur des plateformes IAM centralisées permettant la gestion du cycle de vie des identités numériques, l'attribution des droits d'accès, la mise en œuvre de politiques de sécurité et la traçabilité des actions. Ces outils constituent le cœur du dispositif de gouvernance des habilitations. 2. Outils de workflow et de gestion des demandes : Le consultant utilise des solutions de gestion des processus métiers (BPM) et des systèmes de ticketing pour orchestrer les flux de validation, automatiser les circuits d'approbation et assurer le suivi des demandes d'habilitation depuis leur émission jusqu'à leur traitement final. 3. Applications métiers diverses : Il gère les droits d'accès sur un large portefeuille d'applications, incluant les systèmes d'information internes (ERP, CRM, outils de gestion), les applications développées en interne, ainsi que les solutions SaaS et les services externes nécessaires aux activités opérationnelles. 4. Environnements d'infrastructure variés : Son périmètre d'intervention couvre les infrastructures traditionnelles on-premise (serveurs physiques, machines virtuelles, bases de données) ainsi que les environnements cloud multi-fournisseurs (AWS, Azure, GCP), nécessitant une compréhension des modèles de sécurité hybrides. 5. Outils bureautiques et collaboratifs : Il maîtrise les suites bureautiques standards (Microsoft Office, Google Workspace) et les plateformes collaboratives (SharePoint, Teams, Confluence) pour la documentation, la communication et le partage d'informations avec les équipes et les utilisateurs finaux. OBJECTIFS ET ENJEUX : Le consultant en sécurité des accès et identités est chargé d'orchestrer une protection de pointe pour l'ensemble des accès, identités et actifs, avec pour mission stratégique de réduire significativement la surface d'attaque sans paralyser les opérations business. Ses responsabilités principales incluent la conduite d'audits exhaustifs des applications sous l'angle du contrôle des accès, l'élaboration et le déploiement de plans de remédiation priorisés, ainsi que l'optimisation des processus de revue périodique des applications et de la gestion des certificats électroniques PKI/O. Il participe à la transformation sécuritaire de l'écosystème en intégrant les nouvelles applications dans un périmètre de gestion renforcé, tout en modernisant les outils et processus d'habilitation dans une logique d'automatisation et d'amélioration de l'expérience utilisateur. L'enjeu critique consiste à concilier excellence sécuritaire et agilité opérationnelle, en créant un environnement résilient face aux menaces cyber émergentes tout en améliorant la fluidité des processus métier. Expertise souhaitée Vous avez une solide expérience en sécurité des identités et des accès avec une expertise avérée en audit de sécurité et réduction des surfaces d'attaque. Vous maîtrisez les enjeux de cybersécurité dans des environnements complexes et savez concilier exigences sécuritaires et contraintes opérationnelles : Compétences techniques : Audit de sécurité : Expertise en audit des applications et infrastructures sous l'angle du contrôle des accès et de la conformité Gestion avancée des identités (IAM) Maîtrise des architectures IAM, des principes de moindre privilège et des processus de recertification PKI et gestion des certificats : Connaissance approfondie des infrastructures à clés publiques (PKI/O) et des cycles de vie des certificats électroniques Analyse des risques cyber : Capacité à cartographier les surfaces d'attaque et à prioriser les mesures de remédiation Outils de sécurité : Expérience avec les solutions de gouvernance des accès (PAM, IGA) et les outils d'audit de conformité Standards et conformité : Connaissance des référentiels sécuritaires (ISO 27001, ANSSI, NIST) La certification CISSP ou CISM serait un plus Compétences comportementales : Rigueur analytique : Capacité à mener des audits exhaustifs et à produire des analyses factuelles Esprit critique : Aptitude à identifier les vulnérabilités et à remettre en question les pratiques existantes Communication : Talent pour vulgariser les enjeux techniques auprès des parties prenantes métier Adaptabilité : Capacité à équilibrer exigences sécuritaires et continuité business · Leadership technique : Autonomie dans la conduite de projets de transformation sécuritaire et force de proposition.

Contexte de la mission LES EQUIPES WORKSPACE En tant que futur Sport Digital Company, le client a besoin de poursuivre et amplifier la transformation digitale de ses 2000 sites physiques. Les équipes Workspace accompagnent cette transformation digitale de l'expérience de nos partenaires et collaborateurs dans plus de 70 pays sur 4 périmètres majeurs: End User Computing : Concevoir et industrialiser les solutions IT pour l'utilisateur final déployées sur nos sites distants ; Authentification & Access (IAM) : Gérer les identités digitales de tout le client et leurs expériences d’Authentification ; Green Tech : Accompagner la transformation environnementale au travers du digitale; Collaboration Tools : La gestion des outils de collaboration et de communication. Aujourd’hui, Digital Workspace est une entité de 90 personnes qui continuent à se sourcer et travailler main dans la main avec les équipes de chaque domaine dans l’ensemble des pays du client Dans le cadre de l’ouverture d’un poste en externe, nous recherchons un-e Expert-e LDAP à Lille ou Paris. REJOINS LA TRIBU AUTHENTICATION & ACCESS Tu intégreras la tribu Authentication & Access (25 personnes) dont la mission s'articule autour de 2 axes principaux : Simplifier les accès au SI à l'ensemble des collaborateurs et partenaires , via une authentification simple et sécurisée (SSO Single Sign-On) et authentification forte (multi facteurs MFA) ; Gérer les identités numériques & les autorisations des collaborateurs et des partenaires (120.000 identités à travers le monde) qui sont stockées dans les annuaires d’entreprise (LDAP et Active Directory). Objectifs et livrables TES RESPONSABILITES Au sein de la tribe Authentication & Access, tu rejoindras la squad LDAP qui gère les informations d’identité de nos 120.000 coéquipiers Tu seras amené.e à : Accompagner les équipes IT Worldwide, pour qu'ils puissent se connecter aux référentiels LDAP en respectant les standards de sécurité Maintenir en condition opérationnelle les applications sur les différents Cloud Providers (Montée en version applicative, Monitoring, Analyse de logs, Audit de sécurité, etc.) Tester et déployer les nouvelles fonctionnalités, Être à l'écoute de l'actualité et des nouvelles normes de sécurité, Assurer l'astreinte du périmètre en collaboration avec ton équipe, Faire évoluer ton produit par ta veille technologique. CE DONT TU AURAS BESOIN POUR RÉUSSIR Ce poste requiert une première expérience dans le domaine de l'Identity & Access Management (IAM) , et particuliérement sur les référentiels d'entreprise ; Si tu as une première expérience sur une solutions LDAP (Ping Directory, etc.) ; Si tu as une première expérience avec un Cloud Provider (GCP, AWS, Azure), c'est un vrai plus ; Tu as une solide expérience en scripting ; Fort sens de la collaboration et du travail en équipe (notamment avec un PM et les équipes Platforms) ; Tu es à l’aise pour comprendre et t’exprimer en anglais ; CE QUE NOUS OFFRONS 2 jours de télétravail par semaine (jours libres) ; Un cadre de travail très stimulant dans une entreprise à impact positif (#Tech4Good). Compétences demandées Compétences Niveau de compétence Cloud Avancé ldap Confirmé monitoring Avancé Scripting Confirmé

Vous êtes passionné(e) par les nouvelles technologies, l’innovation et les défis techniques ? Rejoignez une équipe « Tech » dynamique au sein d’un grand groupe média international, où plus de 800 experts conçoivent, déploient et maintiennent des infrastructures performantes au service de millions d’utilisateurs. Intégré(e) au pôle Infrastructure , vous rejoindrez la Squad Identity , en charge des solutions IAM (Identity & Access Management) et des outils collaboratifs Office 365 . L’équipe œuvre dans un contexte de consolidation et d’harmonisation des environnements du groupe à l’échelle mondiale. Rôle et missions En tant qu’ Architecte O365 / Identité , vous interviendrez en support d’expertise sur les périmètres Office 365 et IAM , et contribuerez activement aux projets d’évolution et de sécurisation des environnements. Vos missions principales : Assurer le support d’expertise sur les environnements O365 et IAM (Active Directory, Entra ID, Okta). Participer aux projets stratégiques : Migration Office 365 / Tenant-to-Tenant Gouvernance O365 Sécurisation Active Directory Intégration applicative via Okta Apporter une vision Sécurité systématique dans vos approches et conceptions. Maintenir et faire évoluer les outils de supervision et de reporting : tableaux de bord, capacity planning, suivi d’activité. Participer aux astreintes techniques en escalade de niveau 2/3. Assurer le reporting régulier de votre activité (CRA, comptes rendus, réunions techniques). Collaborer étroitement avec les autres équipes Infrastructure et applicatives. Environnement technique Office 365 / Microsoft 365 (Exchange Online, SharePoint, Teams, OneDrive, Power Platform) Active Directory / Entra ID (Azure AD) Okta (IAM / SSO / MFA / Lifecycle management) Outils de migration : ShareGate, MigrationWiz, Quest Scripts et automatisation : PowerShell, Azure Automation Connaissances Cloud : Azure, éventuellement AWS Supervision & Reporting : Power BI, Grafana, etc.

Contexte : Dans le cadre de la transformation numérique de l’entreprise et pour répondre aux enjeux croissants liés à la gestion des identités numériques (collaborateurs, partenaires, clients), nous recherchons un expert annuaire & synchronisation maîtrisant les technologies LDAP ainsi que IBM Security Verify Directory Integrator (ISVDI). Vous intégrerez une équipe de 4 personnes en charge des annuaires LDAP et de la synchronisation des identités au sein d’un pôle. Objectifs de la mission : Administration et optimisation des annuaires LDAP : - Garantir l’administration, l’optimisation et la stabilité de l’infrastructure LDAP (aujourd’hui basée sur IBM SVDS). - Participer activement à la définition et à l’évolution des architectures techniques liées aux annuaires LDAP et aux solutions de synchronisation. - Apporter une expertise sur les meilleures pratiques pour renforcer la performance, la résilience et la scalabilité de l’infrastructure. Supervision et évolution de la synchronisation identité : - Participer à la maintenance et à l’évolution des flux de synchronisation - Concevoir et optimiser les connecteurs de synchronisation - Assurer la qualité et la conformité des données propagées Sécurité et conformité : - Participer à la mise en conformité des annuaires avec les normes de cybersécurité, le GDPR et les politiques internes de l’entreprise. - Collaborer avec les équipes cybersécurité pour sécuriser les systèmes et les données sensibles. Support et exploitation - Garantir la continuité des services et maintenir l’infrastructure LDAP en conditions opérationnelles (RUN). - Intervenir sur les incidents techniques et participer activement aux mises en production. - Astreinte exceptionnelle sur mise en production. Documentation et amélioration continue : - Mettre à jour ou créer les documentations techniques liées aux architectures, normes, procédures d’exploitation et plans de secours. - Être force de proposition pour identifier et implémenter des améliorations continues, tant sur la performance que sur la résilience de l’infrastructure.

Dans le cadre de la digitalisation de plus de 1000 sites clients dans le secteur retail. L'équipe entière composée de plus de 50 personnes est en charge de l'accompagnement des collaborateurs en France et à l'internationale sur 4 périmètres majeurs : End User Computing : Concevoir et industrialiser les solutions IT pour l'utilisateur final déployées sur nos sites distants ; Authentification & Access (IAM) : Gérer les identités digitales de tout Décathlonien et leurs expériences d’Authentification ; Green Tech : Accompagner la transformation environnementale au travers du digitale; Collaboration Tools : La gestion des outils de collaboration et de communication. Pour cette mission, le profil recherché est un ou un expert-e LDAP à Paris dans l'équipe IAM. L'équipe IAM est composé de plus de 20 personnes dont la mission s'articule autour de 2 axes principaux. Simplifier les accès au SI à l'ensemble des collaborateurs et partenaires, via une authentification simple et sécurisée (SSO Single Sign-On) et authentification forte (multi facteurs MFA) ; Gérer les identités numériques & les autorisations des collaborateurs et des partenaires (plus de 100.000 identités à travers le monde) qui sont stockées dans les annuaires d’entreprise (LDAP et Active Directory). Au sein de l'équipe IAM, tu rejoindras la squad LDAP qui gère les informations d’identité de plus de 100.000 collaborateurs. Tu seras amené.e à : Accompagner les équipes IT Worldwide, pour qu'ils puissent se connecter aux référentiels LDAP en respectant les standards de sécurité Maintenir en condition opérationnelle les applications sur les différents Cloud Providers (Montée en version applicative, Monitoring, Analyse de logs, Audit de sécurité, etc.) Tester et déployer les nouvelles fonctionnalités, Être à l'écoute de l'actualité et des nouvelles normes de sécurité, Assurer l'astreinte du périmètre en collaboration avec ton équipe, Faire évoluer ton produit par ta veille technologique.

Missions et Tâches Le Lead Tech IAM/IAG sera en charge de : - Définir, faire évoluer et documenter l'architecture technique des solutions IAM/IAG. - Faire évoluer les processus techniques, les standardiser et les documenter. - Piloter techniquement et mettre en œuvre les projets de migration et d'intégration en collaboration avec les Ingénieurs Identité et LDAP. - Assurer le support technique de niveau N3 et l'expertise technique auprès de l'équipe (Ingénieurs et Administrateurs) et des équipes projets. - Participer à la veille technologique pour anticiper les évolutions nécessaires des solutions. Projets Majeurs Actuels Le Lead Tech sera au cœur de la réalisation des projets stratégiques suivants : - Projet : Déploiement IAG Ilex MPP - Objectif : Finalisation du déploiement de la solution de gouvernance d'identité. - Échéance / Détails : Dernière vague de migration (15%) prévue en Novembre. - Projet : Migration Authentification - Objectif : Migrer l'authentification des applications legacy de l'annuaire LDAP historique vers la stack Okta/MPP. - Échéance / Détails : Environ 100 applications à migrer en 2026 (groupes applicatifs, APIs). Accompagnement par un PMO externe.

Hanson Regan recherche un Consultant AD/IAM pour un contrat de 12 mois basé à Paris La mission principale du Consultant AD/IAM consiste à administrer les Active Directory des différentes entités du groupe et aussi à garantir leur maintien en condition opérationnel et de sécurité (MCO/MCS). Le consultant AD/IAM est aussi responsable des différentes annuaires groupes ADLDS, des plateformes de fédération d'identité ADFS et des plateformes de gestion des identités et des accès (FIM/MIM). Dans le cadre de missions ou de projets, le Consultant AD/IAM est garant de l'offre de services autour de l'identité du design au build tout en intégrant les standards de sécurité. Activités : Design & Déploiement des Active Directory (AD, DNS, GPO) Mise en place Délégation Active Directory fine avec respect des moindres privilèges Mise en place de trusts et intégration aux Forêt et Bastion d'Administration Maintien en Condition Opérationnel et de Sécurité (MCO/MCS tous périmètres) Gestion des identités et des accès (FIM/MIM) Intégration d'applications par Fédération d'Identité (ADFS) Accompagnement et Expertise transverse sur les projets Compétences Microsoft Active Directory (AD, DNS, GPO, Trust, Kerberos) Microsoft ADLDS (LDAP, UserProxy) Microsoft FIM/MIM (IAM, C#, PowerShell) Microsoft ADFS ( SSO, SAML, WSFed, OpenID Connect) Microsoft PowerShell Less Langues : Français bilingue / Anglais professionnel Lieu : Nantes ou Guyancourt Télétravail : 2 jours de présentiel / semaine En raison des exigences du client, les freelances doivent pouvoir travailler via leur propre société française (SASU, EURL, etc.), car nous ne pouvons malheureusement pas accepter les solutions de portage pour cette mission. Merci de nous contacter au plus vite si vous êtes intéressé ou si vous connaissez quelqu'un qui pourrait être intéressé.

Orcan Intelligence recherche pour l’un de ses clients dans le secteur de la Finance un consultant IAM. En tant qu'expert IAM, vous serez responsable de plusieurs volets cruciaux : Participation à la conception et déploiement des stratégies et architectures IAM (gestion des cycles de vie des identités, authentification forte, etc.). Intégration de nouvelles applications et services aux solutions IAM existantes. Optimisation des processus de provisionnement/déprovisionnement, de revue d'accès et de fédération d'identités. Maintien en condition opérationnelle (MCO) et amélioration continue des plateformes de sécurité des accès. Support technique de niveau 3 et expertise sur les problématiques d'identité et de sécurité.

Dans le cadre de la transformation digitale d’un grand groupe international présent dans plus de 70 pays, les équipes Digital Workspace accompagnent la modernisation des environnements de travail et la sécurisation des identités numériques. L’entité Authentication & Access (IAM) gère aujourd’hui plus de 120 000 identités à travers le monde. Pour renforcer la squad dédiée à la gestion des annuaires LDAP , nous recherchons un Ingénieur IAM – Expert LDAP , capable de piloter la maintenance et l’évolution des référentiels d’entreprise dans un environnement Cloud et multi-technologies. Missions : Rattaché(e) à la tribu IAM, vous interviendrez sur les sujets liés à l’identité numérique, l’authentification et les référentiels LDAP. Vos responsabilités incluront notamment : Assurer la maintenance en condition opérationnelle des annuaires LDAP et de leur écosystème ; Accompagner les équipes IT dans l’intégration de leurs applications au référentiel LDAP, dans le respect des standards de sécurité internes ; Participer aux montées de version , tests et déploiements de nouvelles fonctionnalités ; Contribuer au monitoring , à l’ analyse de logs , aux audits de sécurité et à la résolution d’incidents ; Réaliser une veille technologique continue sur les sujets IAM, LDAP et sécurité ; Participer aux astreintes selon le planning de l’équipe.

Dans le cadre d’un projet stratégique mené par une grande organisation basée à Paris, nous recherchons un consultant expérimenté en sécurité opérationnelle , avec une expertise pointue en Identity and Access Management (IAM) sur les environnements Cloud Public : Google Cloud Platform (GCP) , Microsoft Azure et Amazon Web Services (AWS) . Le consultant rejoindra une équipe d’experts en sécurité Cloud pour renforcer les dispositifs IAM, accompagner les équipes projets et garantir la conformité aux politiques de sécurité internes. Vos missions principales : Auditer les environnements Cloud existants (GCP, Azure, AWS) afin d’identifier les vulnérabilités et les axes d’amélioration en matière de gestion des identités et des accès. Concevoir une stratégie IAM robuste , alignée sur les besoins métiers et les exigences de sécurité, incluant la gestion des permissions, des rôles et des politiques d’accès. Implémenter les meilleures pratiques de sécurité , notamment via des outils comme AWS SCP, GCP Deny Policy et les mécanismes de contrôle natifs des plateformes Cloud. Accompagner les équipes projets , en les formant aux concepts IAM et en les sensibilisant aux enjeux de sécurité. Documenter les processus et configurations , afin d’assurer la traçabilité et la pérennité des dispositifs mis en place.

Description Le rôle se décline sur les deux dimension Run et Projet. Dimension projets Trois projets sont en cours, et il est attendu la réalisation des activités suivantes. - Projet SOD L'objectif est d'intégrer dans le processus SOD une liste d'applications métier, en prenant en charge les activités suivantes: - Accompagner les équipes applicatives dans la définition des profils applicatifs adaptés aux règles et exigences du modèle de rôle, - Accompagner les équipes applicatives dans l'intégration des profils dans la solution IAG - L'accompagnement dans la déclinaison des règles SOD (Segregation Of Duties) - L'a configuration des campagnes de revue d'accès - Projet de remplacement de la solution IAM/IAG L'objectof est de remplacer la solution RSA par Savyint - Etablir les cahiers de tests fonctionnels et les réaliser - Documenter les nouveaux workflows et processus et mettre à jour les documents existants - Projet d'intégration avec le Groupe L'objectif est de s'interfacer avec la solution de centralisation des identités du Groupe - Participer aux tests fonctionnels - Adapter la documentation existante à la lumière des changements apportés par le projet Dimension Run Voici une description des activités Run au sein de l'équipe IAM Documentation et amélioration continue - Création et maintien de la base de connaissance sur les processus de cycle de vie des indentités, revue des droits d'accès, les différents workflows. - Participer activement à l'amélioration des procesuss en proposant des automatisations, des dashboards de suivi et de contrôle, des simplification et en captant les inititatives des parties prenantes. Contrôles et qualité des données - Validation des tickets de rotation - 1 jour. - Identifier les utilisateurs inactifs avant ticket de départ dans SNOW - 1x/mois. - Identifier les utilisateurs inactifs avec un compte D12 / Utiliza B2B GEM actif - 1x/mois. - Identifier les utilisateurs inactifs ayant des accès entre SNOW et RSA/application. - Analyse et corrections des écarts entre SNOW et RSA/application. - Gestion de comptes orphelins. - Réconciliation manuelle. - Fourniture du powers pour le contrôle interne / Audit / C&C. - S'assurer que les référentiels d'identités, d'applications, de profils et de cibles de provisioning sont cohérents ensemble. Vérifier régulièrement la cohérence à travers le résultat des procédures de synchronisation. Revues d'accès - Configuration et suivi des revues des droits d'accès. - Vérification des collectes des données collectées par RSA. - Collecte des données applicatives non collectées par RSA (manuel) - 6x/an. - Vérification des remédiations (Post Review).

Offre de Mission : Ingénieur DevOps / Ingénierie CyberArk Contexte Un prestataire est recherché pour une mission d'accompagnement au sein de l'équipe PAM d'une grande institution financière. L'objectif principal est de gérer le run des services avec deux axes forts : la supervision et l'automatisation. Missions Principales PAM & Sécurité – Architecture & Ingénierie • Travailler sur les standards IAM (Identity Fédération, IDP, SAML, IDConnect, Oauth, etc.) • Posséder une expérience requise des produits CyberArk • Évaluer les besoins fonctionnels, techniques et sécurité autour des problématiques PAM • Challenger les demandes et identifier les besoins métiers • Améliorer l'existant : simplification, rationalisation et homogénéisation • Réaliser des audits pour proposer des améliorations • Traduire les besoins et exigences en processus et procédures • Garantir le MCO et les SLA • Produire et challenger les réponses techniques • Assurer la pertinence des solutions proposées • Garantir l'adéquation des solutions avec les enjeux fonctionnels et les bonnes pratiques de sécurité • Collaborer avec les équipes IT Security & Risk Aspects Fonctionnels • Produire une documentation adaptée à différents publics • Planifier les charges et les délais