Find your next tech and IT Job or contract LDAP

Dans le cadre de l'évolution de son dispositif IAM, une DSI renforce son expertise en gouvernance des habilitations et RBAC. La mission vise à rationaliser le modèle d'habilitations existant, concevoir un modèle RBAC cible aligné sur les besoins métiers et renforcer la gouvernance des accès, de la définition des rôles jusqu'à leur mise en œuvre et leur suivi. Missions : Analyser l'existant IAM et cartographier les habilitations, rôles, groupes et accès. Identifier les écarts, sur/sous-habilitations, droits individuels et accès obsolètes. Concevoir et structurer le modèle RBAC cible : rôles métiers, rôles techniques et catalogue d'habilitations. Rationaliser les profils, groupes et droits d'accès. Définir les règles d'attribution, de modification, de suppression et de revue des habilitations. Structurer la gouvernance IAM et clarifier les responsabilités entre métiers, sécurité et RUN. Mettre en place les processus de gestion des accès, exceptions et re-certifications. Accompagner les équipes dans la mise en œuvre, la documentation et le transfert de compétences.

ContexteLa mission s'inscrit dans l'entité IAM chez une grande institution financière pour accompagner dans les projets autour de l'outil d'access right management (Sailpoint IIQ), plus principalement sur la partie qui assure le provisioning des accès sur les systèmes cibles (Active Directory et LDAP principalement). MissionsMise en œuvre et évolution des jobs Pentaho pour la collecte, l'agrégation et la réconciliation des données Amélioration de l'outil d'ETL en place (agrégation de fichier plat et transformation dans une base de donnée) Participer activement aux différents sujets d'amélioration concernant l'auto-provisioning et l'auto-réconciliation Assurer la maintenance des fonctionnalités actuelles et les montées de versions Réunion d'informations et d'accompagnement auprès des équipes souhaitant passer à l'auto-provisioning Assurer le support niveau 3 (avec les équipes de Paris, Madrid et Londres) de l'outil Sailpoint Identity IQ 8.2 (aka ePassport)

1. MISSIONDans le cadre d'un projet de transformation et de sécurisation des solutions d'identité et d'authentification, nous recherchons un Architecte Solution Identity Provider. Vous intervenez sur l'analyse de l'existant, l'étude des solutions du marché, la définition des architectures cibles ainsi que la réalisation d'un Proof of Value. Vos principales responsabilitésAnalyse de l'existant Évaluer les niveaux de service, contraintes de disponibilité et performances. Identifier les dépendances entre applications et solutions d'authentification. Analyser les différents usages selon les entités et types d'utilisateurs. Réaliser l'architecture de référence AS-IS. Construire la matrice des flux d'authentification. Étude et conception des scénarios Analyser et comparer différentes solutions d'Identity Provider. Étudier les protocoles et capacités d'intégration. Évaluer la maturité technologique et les écarts avec l'existant. Définir les architectures High Level Design (HLD). Analyser les impacts réseau, stockage et applicatifs. Étudier les scénarios de migration progressive des identités et des accès. Identifier les risques technologiques et de sécurité. Définir l'architecture cible TO-BE. Architecture cible et Proof of Value Décliner les architectures HLD en Low Level Design (LLD). Concevoir les architectures sur des environnements on-premise, GCP et AWS. Participer à la mise en œuvre d'un Proof of Value sur environnement on-premise. Définir le modèle opérationnel : patching, montées de version, observabilité et alerting. Produire les documentations techniques et architecturales nécessaires.

Contexte : La mission consiste à piloter un projet de migration d'un Identity Provider (IdP) au sein d'un environnement critique, incluant l'authentification, le SSO, la fédération d'identité et l'intégration IAM. Le chef de projet technique intervient sur l'ensemble du cycle de vie du projet, depuis la définition de la stratégie de migration jusqu'à la mise en production, en passant par les phases de POC, pilotes, recettes et bascule progressive. Le périmètre couvre : Migration / remplacement d'une solution d'authentification & SSO Protocoles de fédération : SAML 2.0, OAuth2, OpenID Connect Intégration avec les annuaires : AD, Azure AD, LDAP, IAM Mise en place et migration de l'authentification forte (MFA) Accompagnement des applications consommatrices (web, API, mobiles, partenaires) Missions : Pilotage de projet : Construire et maintenir le planning, le budget et le plan de ressources. Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC). Coordonner les parties prenantes : sécurité, infra, réseau, applicatif, éditeurs, intégrateurs, production. Suivre les risques, dépendances, arbitrages, jalons et plans d'actions. Pilotage de la migration : Définir la stratégie de migration : priorisation des applications, cohabitation, bascule progressive, plan de repli. Piloter les phases de POC, pilotes, recettes, puis généralisation. Coordonner les mises en production, bascules et périodes de co-existence. Assurer la communication et l'accompagnement des équipes applicatives consommatrices du SSO. Tests, sécurité & conformité : Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité. Garantir la prise en compte des exigences de sécurité (IAM, MFA, conformité bancaire). Valider la disponibilité, performance et résilience : SLA/SLO, PRA/PCA. Documentation & transfert vers le RUN : Piloter la production de la documentation projet, exploitation et architecture. Organiser le transfert de connaissances vers les équipes Run / Access Control / Support. S'assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution.

MissionsTravailler en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Assurer une à trois gardes hebdomadaires sur les pauses méridiennes (12h-13h ou 13h-14h) selon un planning défini. Intervenir en heures non ouvrées (HNO) sur des opérations planifiées (soirée, week-end). Effectuer les 6 premiers mois en présentiel pour garantir l'intégration et assurer le lien avec les équipes PAM, IAM et autres équipes en interaction. Après 6 mois, accès au télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Réaliser des astreintes sur les 6 infrastructures PAM, couvrant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois. Le périmètre d'intervention comprend : Run CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on-prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission Outils et exploitation : Service Now (incident, request & changement) DataViz (maintien de dashboard) ELK (maintien de dashboard) SQL (préparation de réponses aux audits internes/externes) Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell) Ansible (exploitation et utilisation) Les plus : Middleware (Oracle, MSSQL, WAS, Tanium, Illumio) Annuaire (LDPA, Microsoft AD) Cloud (IaaS, PaaS, SaaS) Réseau Savoir-être : Ponctualité Esprit d'équipe Analyse et restitution synthétiques Rédaction documentation / procédure

Activités principales1. Coordination techniquePiloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Organiser, planifier et prioriser les activités de production (Run) et les projets. Suivre les charges, les délais et les priorités en lien avec le Responsable de Domaine ou le RSSI. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques. 2. Interface avec les métiersRecueillir, analyser et challenger les besoins fonctionnels des directions métiers. Traduire les besoins métiers en exigences techniques et en exigences de sécurité. Participer aux comités projets et aux instances de gouvernance. Présenter les solutions techniques et contribuer aux arbitrages d'architecture. 3. Maintien en Conditions Opérationnelles et de Sécurité (MCO/MCS)Garantir la disponibilité des plateformes d'authentification, SSO et fédération d'identité. Superviser les infrastructures de sécurité. Piloter la gestion des incidents et problèmes. Réaliser les analyses de causes racines et définir les plans d'actions correctifs. Assurer le maintien en conditions de sécurité : mises à jour, patch management, gestion des certificats, durcissement des systèmes, conformité aux politiques de sécurité. 4. Pilotage des projetsConcevoir et intégrer les nouvelles solutions d'authentification. Participer aux phases de design, d'intégration, de recette et de déploiement. Coordonner les équipes Infrastructure, Réseau, Sécurité, Applicatif et Métiers. Produire et maintenir la documentation technique et opérationnelle. 5. Gouvernance de la sécuritéParticiper à la définition des politiques d'authentification et de gestion des identités. Contribuer aux analyses de risques et aux revues de sécurité. Valider les demandes de dérogation aux politiques de sécurité. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Réaliser les contrôles périodiques de niveau 1. Rédiger des guides, standards et procédures de sécurité. 6. Innovation et veilleAssurer une veille technologique et réglementaire. Proposer des solutions innovantes permettant d'améliorer : le niveau de sécurité, la qualité de service, les performances, les coûts d'exploitation. Suivre les évolutions des référentiels et standards tels que Zero Trust, FIDO2, MFA, RGPD. Livrables attendusMise en œuvre et application de la Politique de Sécurité des Systèmes d'Information. Contrôles périodiques de conformité. Documentation d'architecture. Procédures d'exploitation. Guides et standards de sécurité. Rapports d'audit et plans de remédiation. Dossiers techniques des solutions mises en œuvre. Documentation des incidents majeurs et analyses de causes. Tableaux de bord d'exploitation et de sécurité.

Dans le cadre d'une mission chez notre client, nous recherchons un Expert Développement SailPoint IIQ afin d'intervenir sur la conception, le développement et la personnalisation de solutions de gestion des identités et des accès (IAM). Le consultant participera à l'évolution de la plateforme SailPoint, à l'intégration avec les applications métiers et à l'automatisation des processus liés au cycle de vie des identités. Missions principalesDévelopper et personnaliser la plateforme SailPoint IdentityIQ / Identity Security Cloud. Concevoir et développer des connecteurs avec les applications métiers. Développer des règles (Rules), workflows et scripts en Java / BeanShell. Personnaliser les interfaces et les processus IAM. Assurer la gestion du cycle de vie des identités (Identity Lifecycle Management). Automatiser les processus de création, modification et suppression des comptes utilisateurs. Mettre en œuvre les mécanismes de provisioning et de déprovisioning. Automatiser l'attribution et le retrait des droits d'accès. Intégrer SailPoint avec les systèmes RH (Workday, SAP HR…) et les applications Cloud. Participer aux développements, tests, déploiements et maintenances des solutions IAM. Compétences attenduesExpertise sur SailPoint IdentityIQ ou Identity Security Cloud. Excellente maîtrise de Java. Bonne connaissance de BeanShell. Maîtrise SQL et bases de données. Maîtrise XML, JSON et API REST. Expertise Active Directory / LDAP. Connaissance des protocoles SAML, OAuth, OpenID Connect et SCIM. Maîtrise des outils Git et Maven. Bonne connaissance des environnements Linux / Unix. Expérience avec les applications Cloud : Microsoft 365, Salesforce, ServiceNow… Informations complémentairesLocalisation : La Défense. Télétravail : 2 jours par semaine. Présence sur site : 3 jours par semaine. Démarrage : 01/09/2026.

🚨 URGENT ❗❗Expert développement SailPoint IIQ❗ Mission 🚨 Je suis à la recherche d'un(e) Expert développement SailPoint IIQ pour l'un de mes prestigieux clients : ✅Statut : Mission ✅2j TT ✅Démarrage : Septembre 2026 ✅Localisation : La défense ✅Clients grands comptes 🎯 Vos missions : - Développer et personnaliser la plateforme SailPoint - Créer des connecteurs vers les applications métiers. - Développer des règles (Rules), workflows et scripts en Java, BeanShell ou selon les technologies utilisées par la version de SailPoint. - Personnaliser les interfaces et les processus. - Gérer le cycle de vie des identités (Identity Lifecycle Management) - Automatiser la création, la modification et la suppression des comptes utilisateurs. - Synchroniser les identités avec les systèmes RH (par exemple, Workday, SAP HR). - Mettre en œuvre le provisioning et le déprovisioning. - Automatiser l'attribution et le retrait des droits d'accès. - Intégrer SailPoint avec d'autres systèmes

Nous recherchons un Administrateur Expert CyberArk pour assurer l'administration, le maintien en conditions opérationnelles et l'évolution de notre plateforme PAM. Le candidat prendra en charge l'administration des composants CyberArk (Vault, PVWA, CPM, PSM, AAM), l'intégration de nouveaux comptes et applications, la gestion des Safe, des politiques de sécurité et des rotations automatiques des mots de passe. Il participera aux montées de version, au traitement des incidents de niveau 3, au maintien de la disponibilité de la plateforme et au durcissement de la plateforme. Il accompagnera également les projets d'intégration et apportera son expertise aux équipes IAM et infrastructures. Il sera force de proposition pour améliorer la couverture fonctionnelle de la plate-forme. Compétences attendues : CyberArk PAM, Active Directory, Windows Server, Linux, LDAP, PowerShell, Python ou Bash, SSH, RDP, API REST CyberArk. Expérience : minimum 5 ans en administration systèmes/sécurité, dont au moins 3 ans sur CyberArk. Une expérience en développement serait appréciée ainsi qu'une bonne maîtrise des scripts d'automatisation (PowerShell, Python ou Bash) est attendue pour automatiser les intégrations et les tâches d'administration. Certifications souhaitées : CyberArk Defender (obligatoire) et CyberArk Sentry (fortement souhaitée). Les certifications Microsoft Windows Server, Red Hat, ITIL Foundation, CISM ou CISSP constituent un atout

Missions principales1. Pilotage de projetPrendre en charge le projet de la phase de cadrage jusqu'au déploiement en production. Construire et maintenir : Le planning détaillé Le budget Le plan de charge et les ressources nécessaires Les jalons projet Organiser et animer les instances de gouvernance : Comité de pilotage (COPIL) Comité technique (COTEC) Réunions de suivi projet Coordonner les parties prenantes : Équipes sécurité Architectes Infrastructure Réseau Équipes applicatives Production / Run Éditeurs et intégrateurs Assurer le suivi : Des risques Des dépendances Du plan d'actions Des arbitrages et décisions 2. Pilotage de la migration Identity ProviderDéfinir la stratégie globale de migration : Analyse de l'existant Identification des applications et flux concernés Priorisation des migrations Définition de la trajectoire cible Construire la stratégie de bascule : Migration progressive Coexistence des solutions Gestion des périodes transitoires Plan de réversibilité et de repli Piloter les différentes phases : Proof Of Concept (POC) Pilotes Recettes techniques et fonctionnelles Déploiement généralisé Coordonner les mises en production et les opérations de bascule. Accompagner les équipes applicatives dans l'adoption de la nouvelle solution SSO. 3. Tests, sécurité et conformitéDéfinir et piloter la stratégie de tests : Tests fonctionnels Tests techniques Tests de performance et de charge Tests de sécurité Garantir la prise en compte des exigences : IAM Authentification forte Gestion des identités et des accès Sécurité applicative Conformité réglementaire Veiller au respect des exigences de : Disponibilité Résilience SLA / SLO PRA / PCA 4. Documentation et transfert vers le RUNSuperviser la production des livrables : Documentation projet Dossiers d'architecture Documentation d'exploitation Procédures opérationnelles Organiser le transfert de compétences vers : Équipes Run Équipes Access Control Support Adapter les processus ITIL associés : Gestion des incidents Gestion des changements Gestion des problèmes Livrables attendusPlanning projet et suivi d'avancement Reporting projet et tableaux de bord Supports COPIL / COTEC Stratégie et trajectoire de migration Plan de migration des applications et flux SSO Plan de tests et suivi des recettes Suivi des risques et plans d'actions Documentation projet et exploitation Dossier de transfert vers les équipes Run

Dans le cadre d'un programme de gestion unifiée des identités et des accès (identités internes et externes, accès physiques et numériques), un grand groupe recherche un Architecte Expert IAM pour définir la trajectoire et l'architecture technique cible de son futur système. Objectifs : unifier et sécuriser la gestion des accès physiques et logiques, améliorer la performance opérationnelle des processus métiers et créer les conditions de leur digitalisation. Missions principales : étudier et décrire l'architecture technique cible du programme, puis celle du lot 0 (MVP), et évaluer les impacts sur le système d'information existant. Vous contribuerez aussi aux cadres transverses : gestion d'APIs sécurisées, architecture orientée évènements (EDA), applications front. Environnement : solutions IAM du marché (One Identity Manager, Memority, SailPoint, CyberArk, ForgeRock, Okta, Ping Identity), protocoles (SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP), sécurité et cryptographie (PKI, certificats, MFA, Zero Trust), annuaires Active Directory et Entra ID, scripting PowerShell et Python, IAM cloud AWS et Azure et architectures hybrides. Une ouverture au contrôle d'accès physique (connecteurs badges) est un plus. Mission longue, démarrage dès que possible, sur site à Bois-Colombes (92), télétravail partiel possible selon les activités.

Le TJM communiqué est fixe et nous a été imposé dans le cadre de cette mission, nous ne disposons malheureusement pas de marge de négociation à ce niveau. Dans le cadre de l'évolution d'une plateforme de messagerie critique au sein d'un client du secteur bancaire, nous recherchons un Expert Messagerie Sécurisée afin d'assurer la sécurisation, le maintien en conditions opérationnelles et les évolutions techniques. Le consultant interviendra sur des environnements à forte criticité et participera à la définition et à l'optimisation des flux de messagerie sécurisés. Les missions incluent l'analyse et la sécurisation des flux SMTP, l'expertise sur les standards de messagerie, l'accompagnement des projets techniques, le support niveau 3, ainsi que l'automatisation et l'industrialisation des processus. Une interaction avec des équipes internationales est à prévoir.

Vous rejoindrez une équipe dédiée aux environnements critiques et sécurisés, et participerez activement à l'exploitation et à l'amélioration de la plateforme de bastion d'accès. Missions : - Administration et exploitation de la solution WALLIX - Analyse et résolution des incidents (RUN – bonnes pratiques ITIL) - Amélioration continue des processus d'exploitation - Intégration et paramétrage de nouveaux services - Déploiement de correctifs et mises à jour - Rédaction de documentation technique - Interaction avec les équipes sécurité et architecture - Contribution à l'automatisation (scripting, industrialisation) - Reporting et suivi d'activité

Notre client, un acteur majeur de l'arc lémanique, employant plus de 10'000 personnes, renforce ses équipes IT et recherche un(e) Consultant technique ServiceNow – Développeur confirmé. Vous rejoindrez une équipe pluridisciplinaire (chefs de projet, architectes, gestionnaires de service, analystes métier, développeurs) pour concevoir, développer et maintenir des solutions applicatives sur les modules AppEngine et CSM, en capitalisant au maximum sur les fonctionnalités standard du progiciel. Vos missions principales : Analyse technique à partir de spécifications fonctionnelles Développement et maintenance d'applications métier (AppEngine/CSM) Création de workflows (Flow Designer) et scripts (Business Rules, Script Includes, Client Scripts, UI Policies) Réalisation d'intégrations (REST, SOAP, MID Server, LDAP, SSO) Rédaction de documentation technique et runbooks Participation aux tests, déploiements et support Requirements Diplôme en informatique (Licence, HES, licence en informatique, ingénieur EPF ou équivalent) Au moins 3 ans d'expérience confirmée en développement ServiceNow (AppEngine et CSM) Solides compétences en JavaScript, scripting client/serveur Connaissance des intégrations et web services (REST/SOAP/JSON/XML) Compréhension de l'architecture MVC Certifications ServiceNow (CSA, CAD, CIS-CSM) requises

Pour le compte d'un de nos clients dans le secteur bancaire Nous recherchons un profil avec une expérience avérée avec la solution ❗Téléport.❗ La mission se fera dans un environnement Linux Gestion du cycle de vie des identités et de leurs droits d'accès Mise en place de dispositifs de sécurisation des accès sensibles via la solution TELEPORT L'organisation des revues d'habilitations et le contrôle des accès L'implémentation de mécanismes d'authentification et de signature électronique Connaître les métiers de gestion des accès à privilèges et de bastions d'administration Connaître les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Maîtriser la manipulation d'objets dans les annuaires (AD, LDAP…) ❗TELEPORT EST MANDATORY ❗

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Active Directory (H/F) à Lille, France. Les missions attendues par le Expert Active Directory (H/F) : Le déploiement du modèle AD Tiering : Mise en œuvre complète et opérationnelle du modèle d'administration en tiers (Tier 0, Tier 1, Tier 2) pour isoler les privilèges et protéger nos actifs critiques. Le durcissement de sécurité (Hardening) : Implémentation technique des configurations AD et application stricte des nouvelles préconisations poussées par l'équipe Cyber. Les outils d'automatisation : Création et déploiement de scripts (PowerShell) et/ou de pipelines (CI/CD) pour l'automatisation, le requêtage et l'audit régulier de l'annuaire. Le plan de remédiation et de migration : Intégration des prérequis de sécurité pour les applications métiers existantes. Compétences TechniquesIndispensables: Expertise avancée MS Active Directory : Architecture, gestion fine des GPO, topologies de réplication, DNS et gestion des sites. Mécanismes d'authentification & Délégation : Maîtrise de Kerberos, NTLM, LDAP/LDAPS et des modèles de délégation de droits (RBAC, AGDLP). Scripting & Automatisation : Solides compétences en PowerShell (requêtage, audit de l'annuaire, automatisation). Sécurité AD : Compréhension approfondie des vulnérabilités classiques (mouvements latéraux, élévation de privilèges) pour appliquer efficacement les remédiations. Les Plus Bonnes connaissances de la PKI Microsoft (AD CS) et de la gestion du cycle de vie des certificats. Expérience pratique avec les usages CI/CD (pipelines de déploiement, Infrastructure as Code) pour industrialiser les configurations.