Find your next tech and IT Job or contract IAM

Dans un contexte de transformation stratégique et de fusion, vous intervenez sur un projet clé : la consolidation et la migration d’environnements AWS vers une organisation fédérée. Votre objectif : sécuriser cette transition en garantissant performance, continuité de service et maîtrise des risques. 🎯 Vos missions Votre rôle est central et orienté impact + expertise technique : 🔍 Audit & Analyse Cartographier l’infrastructure AWS existante (services, dépendances, coûts) Évaluer les impacts techniques, opérationnels et financiers de la migration Identifier les risques (quotas, compatibilité, sécurité) 🏗️ Architecture & Stratégie Concevoir une architecture cible robuste dans AWS Organizations Définir la stratégie de migration (progressive ou globale) Adapter les modèles IAM, rôles et politiques de sécurité (SCP) 🧪 Tests & Validation Piloter les tests (IAM, réseau, sécurité, permissions…) Mener des migrations pilotes et en tirer les enseignements Mettre en place supervision et alerting post-migration 📚 Documentation & Gouvernance Produire des procédures de migration et de rollback Garantir l’intégration avec les outils de gouvernance et de gestion des coûts

Chef de Projet/Intégration applicative SSO OIDC / SAML 2.0, IAM.SIEM -Clermont-Ferrand Le client pilote plusieurs projets d'intégration de solutions du marché dans son environnement applicatif. Le profil recherché interviendra à la fois en mode projet et en mode run, sur des applications aux fonctionnels très variés (encaissement, archivage électronique, etc.). Missions principales Recueil de besoins et identification de solutions du marché sur 2 nouveaux projets applicatifs Travail d'intégration des solutions dans l'environnement existant du client Suivi de projets en run sur des applications du marché déjà en production Profil technique attendu Le candidat doit maîtriser les mécanismes d'intégration applicative, notamment : SSO / OIDC / SAML 2.0 – intégration de l'authentification fédérée dans les applications IAM – gestion des identités et habilitations au niveau applicatif Proxy applicatif – routage, exposition et sécurisation des applications LDAP / Active Directory – consommation de l'annuaire depuis les applications SIEM – exposition des logs applicatifs et traçabilité La maîtrise de ces sujets est indispensable : le profil sera amené à intervenir directement sur du paramétrage, pas uniquement sur la conception. Profil Chef de projet très opérationnel, à l'aise aussi bien sur le cadrage fonctionnel que sur les aspects techniques d'intégration. La diversité fonctionnelle des projets demande une bonne capacité d'adaptation Qualif : Project Management, SAML Security Assertion Markup Language, IBM Security Access Manager Enterprise SSO,

Architecte Solution Cloud – Secteur Assurance Expérience requise : 8 ans minimum Localisation : Levallois-Perret Démarrage : ASAP Durée : Mission longue durée Contraintes : 2 jours de gratuité à prévoir Contexte de la mission Dans le cadre des activités de l’équipe Architecture Solutions SI au sein de la Direction Stratégie SI, Architecture et Cloud d’un acteur majeur du secteur de l’assurance, nous recherchons un Architecte Solutions SI orienté Cloud. Le consultant interviendra sur l’accompagnement des projets dans la définition et la mise en œuvre de leurs architectures de solutions, en cohérence avec la stratégie d’entreprise, les processus métiers et les objectifs de transformation du système d’information.

CONTEXTE DE LA MISSION Le client est une co-entreprise spécialisée dans les paiements et la gestion de systèmes transactionnels temps réel à forte volumétrie, adossée à deux grands groupes bancaires français. La Direction Technique assure la continuité, la sécurité, la performance et l'innovation des services transactionnels, dans un environnement critique soumis à des exigences SLA strictes. Au sein de l'équipe Platform Engineering, le Platform Architect est responsable de la vision technique globale et de la cohérence des socles transverses qui supportent l'ensemble des équipes delivery, exploitation et production. Le périmètre couvre l'architecture end-to-end : IAM, Data, CI/CD, Kubernetes, réseaux, middleware, observabilité, sécurité et industrialisation — en environnement on-premise et cloud privé/hybride. Des interventions en heures non ouvrées (HNO) et des astreintes sont prévues conformément aux besoins opérationnels. RÔLE ET RESPONSABILITÉS PRINCIPALES Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, Kubernetes/Docker/ArgoCD, observabilité et middlewares. Définir et appliquer les standards de sécurité (Zero Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. Apporter un support expert de niveau N3 lors d'incidents complexes. Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). LIVRABLES ATTENDUS Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) Roadmaps socles : patching, migrations, gestion des versions en fin de support Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés Dossiers d'architecture pour les projets métiers Rapports de conformité, résultats d'audits et plans de remédiation Vision stratégique long terme et trajectoires d'évolution de la plateforme

𝐓𝐨𝐧 𝐭𝐞𝐫𝐫𝐚𝐢𝐧 𝐝𝐞 𝐣𝐞𝐮 : - Expertise en cybersécurité : gestion des risques, protection des données, normes ISO 27001, NIST et CIS. - Maîtrise des enjeux de conformité réglementaire et des référentiels de sécurité internationaux. - Gestion de projets complexes en environnement Agile/Prince2, avec pilotage multi-projets. - Expérience des audits de sécurité, collecte de preuves et coordination avec les auditeurs. - Compétences en gestion des identités et des accès (IAM) dans des environnements distribués. - Connaissance des dispositifs de continuité d’activité et reprise après sinistre. - Excellentes capacités de communication et de collaboration avec des équipes pluridisciplinaires.

Fiche de Poste – Analyste Sécurité Offensive Senior / Lead (Freelance) 📍 Île‑de‑France | 🏠 Télétravail | 🚀 Début juillet | ⏳ Mission longue durée 🎯 Contexte de la mission Dans le cadre du renforcement de sa posture de cybersécurité, le client recherche un expert en sécurité offensive capable de piloter des campagnes avancées de tests d’intrusion, d’orchestrer des exercices Red Team/Purple Team et de challenger les prestataires externes. Le rôle s’inscrit dans une stratégie globale de sécurité offensive, en lien étroit avec les équipes SOC, DevSecOps et Architecture Sécurité. 🛠️ Missions principales Piloter et mettre en place des campagnes de pentests automatisés enrichis par IA Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles Challenger les résultats, méthodologies et livrables des cabinets spécialisés Participer au pilotage des campagnes Red Team, Purple Team et exercices offensifs avancés Contribuer au lancement d’un programme Bug Bounty Assurer le suivi des vulnérabilités, plans de remédiation et KPI sécurité Participer à la stratégie globale de sécurité offensive Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité 🧩 Compétences techniques Pentest Web, API, Réseau, Système, Cloud DAST, SAST, SCA, SSDLC, CNAPP, CSPM DevSecOps Kubernetes, Docker, conteneurs AWS, Azure, GCP, VMware Linux, Windows, MacOS IAM : OIDC, SAML, SCIM OWASP, CWE, CVSS, EPSS ISO 27001, NIST Cryptographie, PKI, KMS, HSM Outils de gestion des vulnérabilités (Hackuity ou équivalent) 🤝 Compétences complémentaires Expérience SaaS & architectures cloud natives Connaissance IA appliquée à la cybersécurité Expérience solutions de pentest automatisé (Horizon3 AI, Aikido…) Expérience AI Security Testing Certifications : OSCP, CEH, eCPPT ou équivalent Force de proposition sur stratégies offensives & Bug Bounty 🎯 Profil recherché 7 ans d’expérience minimum en cybersécurité 4–5 ans minimum en pentest applicatif & sécurité offensive Capacité à challenger des experts sécurité et cabinets spécialisés Excellentes compétences de communication & reporting Forte autonomie, leadership technique, vision stratégique

Contexte de la mission Mission de longue durée au sein d'une DSI en pleine transformation. Le périmètre couvre l'exploitation courante (MCO) et la participation active à des projets structurants : migration LAN Cisco → Aruba, remplacement Fortinet par Palo Alto, déploiement CATO Networks (SASE/SD-WAN) et modernisation de l'infrastructure Windows/VMware. Répartition de la mission 60% RUN — Exploitation & MCO 40% BUILD — Projets & Transformation Run – Exploitation & MCO (60%) Administration quotidienne des serveurs Windows (2008 → 2022), Linux, VMware ESXi et Hyper-V Supervision de l'infrastructure via Zabbix : traitement des alertes, analyse des tendances Administration Active Directory, GPO, DNS, DHCP, SCCM, PKI Gestion des sauvegardes Rubrik : supervision des jobs, tests de restauration, suivi capacité Exploitation du stockage Pure Storage : snapshots, monitoring, extension de capacité Support N2/N3 sur les incidents Systèmes, Réseaux et Sécurité Gestion du patching Windows (serveurs et postes), suivi des vulnérabilités Administration Microsoft 365 et Entra ID : comptes, licences, politiques de sécurité Administration Fortinet (Fortigate) : règles de filtrage, maintien en condition opérationnelle Build – Projets & Transformation (40%) Programme Prométhée : migration LAN Cisco → Aruba (CX Switches, Fabric, Spine & Leaf, Wi-Fi, NAC ClearPass) Sécurité périmétrique : déploiement Palo Alto en remplacement de l'architecture Fortinet (politiques, NAT, VPN) SASE/SD-WAN : migration Fortinet → CATO Networks Déploiement Windows 11 sur le parc utilisateurs Mise à jour VMware vSphere et refonte de l'architecture Hyper-V Implémentation Active Directory Tiers Model — durcissement GPO Participation aux projets IAM et CMDB Jira Automatisation des tâches d'administration via PowerShell Compétences requises Supervision Zabbix ★ — administration de la plateforme, création de templates et dashboards, gestion des seuils, corrélation et escalade, intégration de nouveaux équipements Systèmes Windows ★ Windows Server 2008 / 2012 / 2016 / 2019 / 2022 — administration (80% du périmètre), migration des serveurs en fin de vie Active Directory, DNS, DHCP, GPO, gestion des OU et délégations PKI interne : gestion des autorités de certification, émission et renouvellement de certificats SCCM / Configuration Manager : déploiement de logiciels, patching, OSD Microsoft 365 & Entra ID : utilisateurs, licences, accès conditionnel Virtualisation VMware vSphere / ESXi : vCenter, vMotion, HA, snapshots, templates Microsoft Hyper-V : clusters, migration d'architecture, allocation des ressources Stockage & Sauvegarde Pure Storage : volumes, snapshots, réplication, monitoring, extension de capacité Rubrik : plans de sauvegarde, supervision des jobs, restauration (fichiers, VMs, BDD), gestion de capacité et reporting Réseaux LAN ★ Cisco (Nexus, Catalyst, Meraki) — maîtrise requise Aruba (CX Switches, Fabric, Spine & Leaf) — projet de migration en cours, appétence attendue Wi-Fi entreprise Aruba : déploiement et administration des AP NAC : Aruba ClearPass — contrôle d'accès réseau VLAN, routage, spanning tree, protocoles de supervision réseau La migration Cisco → Aruba est le chantier réseau structurant : maîtrise de l'un et appétence pour l'autre sont attendues. Sécurité périmétrique ★ Fortinet (Fortigate) — maîtrise requise (Run) Palo Alto — déploiement, politiques de sécurité, NAT, VPN (Build) CATO Networks — notions SASE/SD-WAN appréciées ; une expérience sur solution SASE similaire (Zscaler, Netskope) est valorisable Fortinet = Run / Palo Alto = Build : la maîtrise des deux est un vrai différenciateur. Scripting & Automatisation PowerShell : scripts d'administration AD, Windows, Microsoft 365 Automatisation du provisioning, reporting, patching Documentation et versioning des scripts

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Architecte Solution SI Cloud Contexte Dans le cadre de l’équipe Architecture Solutions SI de la Direction Stratégie SI Architecture et Cloud, En tant qu’Architecte Solutions SI : - Organiser et suivre l’accompagnement nécessaire des projets dans la définition de leur architecture de solution, en lien avec la stratégie et processus métier d’une part et les objectifs de modularisation, rationalisation et d’alignement du SI d’autre part, et dans le respect du cadre d’architecture. -Définir, promouvoir, enrichir et suivre la bonne mise en œuvre opérationnelle du cadre normatif de constitution du SI. MISSIONS : Dans le cadre des travaux, l’Architecte Solutions SI sera amené à traiter : - Activités de modélisation : Les modélisations applicatives et techniques des solutions définies dans le cadre des projets - Accompagnements des projets : Définition des architectures solutions (Applicatives/Techniques) dans la vie du projet, depuis la phase de faisabilité jusqu'à la mise en production - Accompagner les projets dans la définition de leur solution d’architecture et la rédaction du dossier d’architecture avant-projet, projet (dans le respect des processus métiers et des cadres d’architecture) - Participer à la définition des cibles et plans de transformation (trajectoire) du SI - Participer à la définition des principes, règles et standard d’architecture pour la construction du SI (cadre architecture de référence, cadre normatif) - Promouvoir le cadre d’architecture (fonctionnel, applicatif et données) L’architecte devra fournir les prestations suivantes : - Production des livrables d'architectures (dossier, mise à jour du référentiel), Archimate, TOGAF, Modélisation dans MEGA HOPEX, - Présentation pour validation des solutions envisagées dans les instances ad hoc, - Délivrance d'avis d'architecture, - Coordination dans certains cas de l'activité d'architecture, - Portage de l'engagement d'architecture vis à vis du demandeur. Compétences attendues : Architecture technique orientée Cloud (connaissances AWS et/ou GCP, OpenShift/Kubernetes), infrastructures & réseau (PRA/PCA), Sécurité (IAM/IAG, WAF/WAAP, ...), Production/Exploitation IT (Observabilité par ex). Expériences attendues dans l'intégration de solutions, accompagnement à la mise en œuvre d'environnements des projets métiers, ainsi que projets liés aux évolutions d'infrastructures et sécurité.

Dans le cadre du renforcement de nos activités, nous recherchons un Développeur Full Stack Java / Keycloak (H/F) pour intervenir sur un projet stratégique autour de la gestion des identités et des accès (IAM). Vous intégrerez une équipe en charge des architectures applicatives et de la sécurité, avec pour mission de concevoir, développer et faire évoluer les composants d'authentification et d'autorisation d'un système d'information d'envergure. Vos missions Au sein de l'équipe Architecture et Sécurité Applicative, vous serez amené(e) à : Concevoir, développer et faire évoluer les mécanismes d'authentification et d'autorisation. Développer et intégrer des solutions autour de Keycloak . Concevoir et mettre en œuvre des flows d'authentification avancés (MFA, OpenID Connect, OAuth2, SAML, JWT). Intégrer les composants IAM aux différentes applications du système d'information. Participer à l'analyse de l'existant et aux travaux de rétro-ingénierie. Rédiger la documentation technique et les documents d'architecture. Accompagner les équipes de développement et assurer un support technique sur les sujets liés à la gestion des identités et des accès. Contribuer au respect des standards de sécurité et des bonnes pratiques d'architecture.

Dans le cadre du renforcement d'une équipe DevOps, nous recherchons un Ingénieur DevOps .NET pour accompagner les équipes de développement dans l'automatisation des déploiements, l'administration de la plateforme DevOps et l'évolution des infrastructures Cloud AWS. Vos missions Administrer et maintenir la plateforme DevOps (Software Factory). Concevoir, développer et maintenir les pipelines CI/CD. Automatiser le déploiement des infrastructures et des applications. Déployer et administrer des environnements Cloud AWS. Mettre en œuvre des infrastructures as Code avec Terraform et AWS CloudFormation. Automatiser les tâches d'exploitation avec Ansible, PowerShell, Bash et AWS CLI. Administrer les outils GitLab CI, Nexus, SonarQube, Jira et Confluence. Gérer les accès et les habilitations (AWS IAM, AWS Cognito, Active Directory). Accompagner les équipes de développement sur les problématiques de build, de déploiement et d'exploitation des applications basées sur le framework .NET. Participer à l'amélioration continue des pratiques DevOps, DevSecOps et à l'optimisation des environnements. Environnement technique AWS Terraform AWS CloudFormation GitLab CI/CD Docker Ansible Windows Server Framework .NET PowerShell, Bash, AWS CLI GitLab, Nexus, SonarQube, Jira, Confluence AWS IAM, AWS Cognito, Active Directory Compétences appréciées Nginx AWS API Gateway AWS RDS Microsoft SQL Server IIS / Tomcat Protocoles réseaux (TCP/IP, DNS, HTTP/HTTPS, SSH) Connaissances DevSecOps / FinOps Capacité à intervenir ponctuellement sur le code source afin de résoudre des incidents techniques ou des problématiques de déploiement.

Architect Cloud Finops 550 e par jour architecte technique polyvalent, Bac+5, 10+ années d'experience. Points clés: - Réalisation ds dossiers d'architectures - maitrise des stabdards et patterns techniques (API, microservices, evnet-driven) - pilotage des transformations techniques - contribution à la gouvernance et pilotage des comités d'architecture - maitrise du cloud et le finOps - maitrise des exigence de sécurité (IAM , Zero Trust...) Mission ASAP en region Parisienne ; en moyenne 2 J de RTT par semaine 550 e par j

Nous recherchons pour l'un de nos clients, acteur financier en temps réel à forte volumétrie, un Architecte Platform senior, en CDI ou freelance, basé à Nanterre. Le poste Le Platform Architect est responsable de la vision technique, de la cohérence des socles et de la conception des architectures transverses qui soutiennent l'ensemble des équipes delivery, exploitation et production. Il agit comme un chef d'orchestre technique garantissant que tous les composants fonctionnent de manière intégrée, fiable et conforme. Domaines couverts IAM et sécurité : Keycloak, OAuth2, Zero Trust, DevSecOps Kubernetes et GitOps : ArgoCD, Helm, Terraform Observabilité : Prometheus, Grafana, Loki, Instana Middlewares : Kafka, HAProxy, ActiveMQ, Redis Data stores : PostgreSQL, MongoDB CI/CD : GitHub Actions, Jenkins Infrastructure hybride on-premise et cloud privé IA et exploitation de la plateforme Un élément différenciant fort du poste : la capacité à intégrer l'IA dans l'exploitation de la plateforme (AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation). Il ne s'agit pas d'un profil data scientist, mais d'un architecte qui comprend l'IA et sait la mettre au service de la fiabilité et de la performance des systèmes critiques. Gouvernance et responsabilités Construction des roadmaps socles Pilotage de la gestion des risques d'obsolescence (OS, base de données, middleware, clusters, IAM) Participation aux comités d'architecture Garantie de la cohérence des designs proposés par les différentes équipes Accompagnement des projets métiers et challenge des architectures applicatives Intervention en expert niveau 3 sur les incidents complexes