Find your next tech and IT Job or contract LDAP

Nous recherchons un Ingénieur système Linux (LDAP - AD) Le client souhaite renforcer son expertise sur la gestion des annuaires LDAP d’entreprise. C’est une solution oracle de base de données, basé par le protocole LDAP, Il constitue le socle technique sur lequel repose l’annuaire. Qu’il faille maintenir et une solution récente Active Directory de Microsoft. Cet expert devra aussi disposer de forte connaissance sur la gestion des accès (authentification) de l’entreprise, en particulier avec la solution Lemon LDAP. Objectifs •Garantir la stabilité, la sécurité et la conformité de la solution •Concevoir et faire évoluer l’architecture, •Assurer un support de niveau expert (N3) •Accompagner les équipes internes et les projets transverses Missions •Architecture et expertise •Faire évoluer la solution Définir Sécurité •Contribution aux audits de sécurité et plans de remédiation •Mettre en œuvre les bonnes pratiques de sécurité, •Durcissement de la politique mot de passe de l’annuaire client •Contribution aux audits de sécurité et plans de remédiation Exploitation et support •Support N3 sur les incidents complexes •Supervision, performance et haute disponibilité •Gestion des sauvegardes et plans de reprise, Automatisation et industrialisation •Automatisation des tâches d’administration Documents de pilotage et de suivi •Rédaction de documentation technique •Transfert de compétences vers les équipes internes •Contribution aux standards et procédures •Planning global des activités transverses OIT (Gantt ou feuille de route détaillée). •Tableaux de bord de suivi (avancement, indicateurs clés, points bloquants). •Comptes-rendus de réunions et synthèses de comités de pilotage. •Plan de communication interne pour les parties prenantes. Livrables attendus •Procédures d’exploitation et de sécurité •Scripts et outils d’automatisation •Rapports d’audit ou de diagnostic •Supports de transfert de compétences, •Mise à jour de Manex, •Mise à jour de DAT, Compétences requises •Connaissance de l’Active Directory (AD), •Linux, •LDAP, Autre technique •Connaissances de lemon ldap (configuration serveur et manager), •Connaissances en SSO (OIDC, SAML, CAS, Entête http), •Environnements linux (Debian / SLES), •Connaissances reverse proxy (nginx), •Connaissances du protocole LDAP et de son fonctionnement (attribue à exporter), •Connaissances en MFA (mail OTP, OTP, FIDO2, mTLS), •Connaissances en réseaux (gestion des flux), •Connaissances en base de données (base postgres pour lemonldap ::ng), •Rédaction de documentation technique et utilisateurs, •Création de schémas fonctionnels et techniques,

Nous recherchons un Expert LDAP / Linux - AD Le client souhaite renforcer son expertise sur la gestion des annuaires LDAP d’entreprise. C’est une solution oracle de base de données, basé par le protocole LDAP, Il constitue le socle technique sur lequel repose l’annuaire. Qu’il faille maintenir et une solution récente Active Directory de Microsoft. Cet expert devra aussi disposer de forte connaissance sur la gestion des accès (authentification) de l’entreprise, en particulier avec la solution Lemon LDAP. Objectifs •Garantir la stabilité, la sécurité et la conformité de la solution •Concevoir et faire évoluer l’architecture, •Assurer un support de niveau expert (N3) •Accompagner les équipes internes et les projets transverses Missions •Architecture et expertise •Faire évoluer la solution Définir Sécurité •Contribution aux audits de sécurité et plans de remédiation •Mettre en œuvre les bonnes pratiques de sécurité, •Durcissement de la politique mot de passe de l’annuaire client •Contribution aux audits de sécurité et plans de remédiation Exploitation et support •Support N3 sur les incidents complexes •Supervision, performance et haute disponibilité •Gestion des sauvegardes et plans de reprise, Automatisation et industrialisation •Automatisation des tâches d’administration Documents de pilotage et de suivi •Rédaction de documentation technique •Transfert de compétences vers les équipes internes •Contribution aux standards et procédures •Planning global des activités transverses OIT (Gantt ou feuille de route détaillée). •Tableaux de bord de suivi (avancement, indicateurs clés, points bloquants). •Comptes-rendus de réunions et synthèses de comités de pilotage. •Plan de communication interne pour les parties prenantes. Livrables attendus •Procédures d’exploitation et de sécurité •Scripts et outils d’automatisation •Rapports d’audit ou de diagnostic •Supports de transfert de compétences, •Mise à jour de Manex, •Mise à jour de DAT, Compétences requises •Connaissance de l’Active Directory (AD), •Linux, •LDAP, Autre technique •Connaissances de lemon ldap (configuration serveur et manager), •Connaissances en SSO (OIDC, SAML, CAS, Entête http), •Environnements linux (Debian / SLES), •Connaissances reverse proxy (nginx), •Connaissances du protocole LDAP et de son fonctionnement (attribue à exporter), •Connaissances en MFA (mail OTP, OTP, FIDO2, mTLS), •Connaissances en réseaux (gestion des flux), •Connaissances en base de données (base postgres pour lemonldap ::ng), •Rédaction de documentation technique et utilisateurs, •Création de schémas fonctionnels et techniques,

Missions Travailler en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Assurer une à trois gardes hebdomadaires sur les pauses méridiennes (12h-13h ou 13h-14h) selon un planning défini. Intervenir en heures non ouvrées (HNO) sur des opérations planifiées (soirée, week-end). Effectuer les 6 premiers mois en présentiel pour garantir l’intégration et assurer le lien avec les équipes PAM, IAM et autres équipes en interaction. Après 6 mois, accès au télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Réaliser des astreintes sur les 6 infrastructures PAM, couvrant un périmètre potentiel de 600 serveurs, à raison d’une fois tous les deux mois. Le périmètre d'intervention comprend : Run CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on-prem et multi-technologique Amélioration de l’existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission Outils et exploitation : Service Now (incident, request & changement) DataViz (maintien de dashboard) ELK (maintien de dashboard) SQL (préparation de réponses aux audits internes/externes) Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell) Ansible (exploitation et utilisation) Les plus : Middleware (Oracle, MSSQL, WAS, Tanium, Illumio) Annuaire (LDPA, Microsoft AD) Cloud (IaaS, PaaS, SaaS) Réseau Savoir-être : Ponctualité Esprit d'équipe Analyse et restitution synthétiques Rédaction documentation / procédure

Contexte :Dans le cadre du renforcement de ses équipes Digital Workplace, un grand groupe international recherche un Ingénieur IAM / IGA afin d'accompagner la gestion des identités numériques et des accès pour plusieurs dizaines de milliers de collaborateurs à travers le monde. Vous intégrerez une équipe spécialisée dans les solutions Identity & Access Management, au cœur des enjeux de cybersécurité et de transformation digitale. Missions : Concevoir et faire évoluer l'architecture des solutions de gestion des identités et des habilitations (IGA/IAM). Participer aux phases d'intégration des nouvelles solutions. Rédiger les exigences de sécurité et valider les aspects sécuritaires des projets. Développer et maintenir les solutions basées sur SailPoint IdentityIQ (IIQ). Collaborer avec les architectes et experts techniques afin de définir les évolutions des plateformes IAM. Accompagner les équipes métiers et produits dans l'intégration de leurs applications (On-Premise et SaaS). Assurer le maintien en conditions opérationnelles des solutions. Participer à l'amélioration continue des plateformes et au maintien à jour des composants techniques.

ETIXWAY recherche un Ingénieur Système & Messagerie / LDAP (H/F) afin d’intervenir sur l’administration, l’exploitation et le maintien en condition opérationnelle d’environnements techniques liés à la messagerie, aux annuaires et à la gestion des identités. Vous interviendrez sur des environnements structurés nécessitant rigueur, disponibilité et sens du service. La mission couvre des activités d’administration, de support avancé, de supervision, de documentation et de contribution aux évolutions techniques. Missions principales Dans le cadre de vos missions, vous serez amené(e) à : Administrer les annuaires LDAP, OpenLDAP et Active Directory. Assurer l’exploitation des environnements Exchange, Exchange Online et Office 365. Intervenir sur Azure AD, Entra Connect, SSO et MFA. Gérer les synchronisations LDAP et les mécanismes d’authentification. Assurer le maintien en condition opérationnelle des services de messagerie. Analyser les flux SMTP et traiter les problématiques de routage mail. Administrer les environnements Postfix, relay mail et les configurations associées. Gérer les mécanismes SPF, DKIM et DMARC. Traiter les incidents et demandes de support de niveau N2 / N3. Participer aux opérations de RUN / MCO. Contribuer aux projets d’évolution ou de migration LDAP et Exchange. Rédiger et maintenir à jour la documentation technique, les procédures et les modes opératoires.

Description du poste Dans le cadre du renforcement d'une équipe en charge de plateformes critiques d'authentification et de gestion des identités, nous recherchons un Architecte Cloud disposant d'une forte expertise en SSO, LDAP et infrastructures de sécurité. Vous interviendrez sur des sujets d'architecture, d'évolution, d'automatisation et de maintien en conditions opérationnelles d'environnements à forte criticité. MissionsArchitecture & Conception Concevoir des architectures Cloud performantes, sécurisées et hautement disponibles. Définir des architectures hybrides intégrant les services Cloud adaptés aux besoins métiers. Sélectionner les solutions IaaS et PaaS les plus pertinentes. Participer à la définition des roadmaps techniques. Accompagner les projets de migration vers le Cloud. Intégrer les principes FinOps dans les choix d'architecture. Automatiser les processus de déploiement et d'exploitation. Gestion des Identités & Accès Concevoir, administrer et faire évoluer les plateformes SSO et LDAP. Garantir la sécurité et la disponibilité des services d'authentification. Accompagner les équipes projets dans l'intégration des mécanismes d'authentification et d'autorisation. Participer aux évolutions des solutions IAM. Exploitation & Support Assurer le maintien en conditions opérationnelles des plateformes. Gérer les incidents, problèmes et changements. Réaliser les analyses techniques et les actions d'amélioration continue. Participer aux astreintes et interventions hors horaires ouvrés si nécessaire. Compétences techniques requisesIAM / SSO SAML OpenID Connect OAuth2 LDAP Kerberos SSL/TLS PKI SPNEGO GSS-API Systèmes & Middleware Linux (expert) Windows Server Apache Nginx Tomcat IIS Automatisation & Développement Ansible Python Shell scripting Infrastructure Réseaux Load Balancers Stockage Architectures Cloud et hybrides CI/CD Compétences appréciées Broadcom SiteMinder SailPoint ForgeRock BMC ControlSA Apigee SQL ServiceNow Jira ITIL

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client, acteur majeur du secteur bancaire, recherche un(e) Expert(e) SSO & LDAP dans un contexte de migration d'applications existantes ou de création de nouvelles solutions. La mission s'effectue au sein d'une équipe étendue travaillant en "Follow The Sun" répartie à l'international, fournissant des outils de gestion des identités et des accès en tant qu'équipe de livraison middleware (authentification et autorisation pour les clients internes et externes). Descriptif de la mission : Les missions sont : Conception, migration et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes Conception de processus d’intégration et de déploiement continus Conception d'architectures hybrides à l'aide des technologies Cloud clés (VPN, VPC, ...) et sélection des services IaaS & PaaS les plus adaptés Intégration des éléments de gestion des coûts (FinOps) dans la construction de l'architecture Gestion et ingénierie d'une infrastructure SSO locale (notamment sur serveurs Linux) et contribution au développement des feuilles de route (roadmaps) technologiques SSO et LDAP Support de niveau 3, gestion, surveillance proactive et amélioration de la disponibilité, des performances et de la capacité des environnements de production Gestion des incidents, des problèmes critiques (analyses de causes) et application du framework de gestion des changements (Change Management) Automatisation des processus pour accélérer les délais de livraison (Ansible, scripting Python/Shell) Accompagnement, formation et apport d'expertise technique (SME) auprès des équipes projets, des développeurs et des différents niveaux de support Contribution directe au cadre de contrôle permanent opérationnel du groupe et minimisation des risques de défaillance opérationnelle

Voici la version corrigée sans rien changer au fond : Bonjour, Pour l’un de mes clients, je recherche un(e) : Contexte de la mission L'agent intervient sur l'exploitation et le maintien en condition opérationnelle des infrastructures de messagerie et des annuaires LDAP. Il participe également à deux projets de migration concernant les serveurs de messagerie et les annuaires LDAP vers la zone sécurisée du datacenter. Missions principales Exploitation et supervision des environnements de messagerie (Exchange on-premise, Postfix) et des annuaires (ODSEE / LDAP). Traitement des incidents et des demandes via ServiceNow et Redmine. Diagnostic des incidents de messagerie : SPF, DKIM, DMARC, spam, greylisting, analyse des en-têtes et des logs Exchange/Postfix/M365. Résolution des problèmes de synchronisation inter-annuaires (Azure AD Connect / Neosync). Gestion des droits d'accès, des listes blanches et des listes noires. Support aux équipes informatiques locales sur les sujets messagerie et LDAP. Rédaction et mise à jour des procédures d'exploitation. Réalisation des opérations de maintenance préventive et corrective. Compétences clés Exchange on-premise. Postfix. LDAP / ODSEE (Oracle Directory Server Enterprise Edition). Azure AD Connect (AADC). SPF, DKIM, DMARC, greylisting. ServiceNow et/ou Redmine. Support et exploitation de niveau N1/N2. Analyse de logs et résolution d'incidents. Mission longue. Localisation : secteur d'Orly, En freelance ou en portage salarial. Si vous êtes intéressé(e) et que votre profil correspond, merci d’envoyer votre CV à jour. Je reviendrai vers vous rapidement pour échanger.

• Assister et conseiller dans la mise en œuvre des solutions techniques • Diagnostiquer les causes de dysfonctionnement et proposer des corrections et des solutions de rechange • Assure la supervision et le suivi opérationnel des systèmes • Assure un rôle de correspondant technique entre les chefs de projets et le support technique des éditeurs • Enregistre les opérations de mises à jour, de maintenance, de dépannage, de téléassistance et autres dans un outil approprié de service support (Hermes/Service Now, La Forge/Redmine) • Traite les demandes et incidents (Hermes/Service Now, La Forge/Redmine, e-mails, demandes et autres) • Assure la gestion des droits d’accès sur les systèmes dont il a la charge • Participe au contrôle de l'exploitabilité de la solution sur les serveurs • Assure la gestion des changements, évolution de version, pour ce qui concerne les systèmes dont il a la charge • Effectue une veille technologique sur les différents aspects de l’infrastructure système et de communication. • Elabore et exécute des procédures d’exploitation pour les systèmes d’information. • Participe aux projets d'évolution de l'infrastructure du SI • Effectue une maintenance préventive et corrective des systèmes • Assure le support auprès des AIG sur le périmètre messagerie et ODSEE • Trace les mails (Entête, logs postfix, logs MS365, logs Exchange Onpremise) • Identifie les pannes messageries (DMARC Reject, SPF, Spam, greylisting …) • Identifie et corriger les pannes de synchronisation inter-annuaires (AADC & Neosync) • Mise en place de blacklisting et whitelisting

Vous rejoindrez une équipe dédiée aux environnements critiques et sécurisés, et participerez activement à l'exploitation et à l'amélioration de la plateforme de bastion d'accès. Missions : - Administration et exploitation de la solution WALLIX - Analyse et résolution des incidents (RUN – bonnes pratiques ITIL) - Amélioration continue des processus d'exploitation - Intégration et paramétrage de nouveaux services - Déploiement de correctifs et mises à jour - Rédaction de documentation technique - Interaction avec les équipes sécurité et architecture - Contribution à l'automatisation (scripting, industrialisation) - Reporting et suivi d'activité

Dans le cadre du maintien en condition opérationnelle des infrastructures de messagerie et d'annuaires, nous recherchons un Administrateur Messagerie & Annuaires. Vous intégrerez une équipe en charge de l'exploitation des plateformes de messagerie et des services d'annuaires utilisés par plusieurs sites. Vous participerez également à des projets stratégiques de migration des serveurs de messagerie et des annuaires LDAP vers la zone sécurisée du datacenter. Vos principales missions seront : Exploiter et superviser les environnements de messagerie Exchange On-Premise et Postfix. Administrer les annuaires LDAP / ODSEE. Traiter les incidents et demandes via ServiceNow et Redmine. Diagnostiquer les problématiques de délivrabilité (SPF, DKIM, DMARC, spam, greylisting). Réaliser le traçage et l'analyse des flux mails (logs Exchange, Postfix, Microsoft 365). Assurer le support de niveau N1/N2 auprès des équipes informatiques locales. Diagnostiquer et corriger les incidents de synchronisation d'annuaires via Azure AD Connect (AADC) et Neosync. Gérer les droits d'accès ainsi que les mécanismes de blacklist/whitelist. Rédiger et maintenir la documentation et les procédures d'exploitation. Participer aux opérations de maintenance préventive et corrective.

Le TJM communiqué est fixe et nous a été imposé dans le cadre de cette mission, nous ne disposons malheureusement pas de marge de négociation à ce niveau. Dans le cadre de l’évolution d’une plateforme de messagerie critique au sein d’un client du secteur bancaire, nous recherchons un Expert Messagerie Sécurisée afin d’assurer la sécurisation, le maintien en conditions opérationnelles et les évolutions techniques. Le consultant interviendra sur des environnements à forte criticité et participera à la définition et à l’optimisation des flux de messagerie sécurisés. Les missions incluent l’analyse et la sécurisation des flux SMTP, l’expertise sur les standards de messagerie, l’accompagnement des projets techniques, le support niveau 3, ainsi que l’automatisation et l’industrialisation des processus. Une interaction avec des équipes internationales est à prévoir.

Au sein de l’équipe Run IAM de notre client, vous serez chargé d’assurer le maintien en conditions opérationnelles de la solution SailPoint ISC Identity Security Cloud. Pour le traitement des incidents, la mise en œuvre des demandes d’évolution ainsi que les opérations de configuration. Gestion des incidents de sécurité Sailpoint niveau 2-3: Analyse de la demande Résolution par expertise technique Importation des profils dans la solution IGA basée sur Sailpoint Identity Service Cloud Gestion des problèmes critiques Suivi et remédiation des anomalies : Identification des anomalies et des incidents Analyse de l'incident ou du dysfonctionnement Définition et mise en œuvre de la solution corrective Suivi et gestion des incidents Rédaction des comptes rendus et Reporting, incluant un suivi hebdomadaire de l’état d’avancement (nombre de tickets traités, points d’attention et prochaines étapes...). Gestion des évolutions et de la configuration : Analyse des besoins utilisateurs et de l’environnement Définition des évolutions et des priorités Raccordement des profils aux différents applicatifs déjà existants Paramétrage de la solution afin de garantir que les profils métiers soient bien configurés et fonctionnels Spécification et conception des évolutions (mineures) Mise à jour du Document d’Architecture Technique et matrice des flux Gestion et déploiement de nouveaux connecteurs ou mise à jour des existants (ex: SAP S/4, SAP CRM, SAP BW, Azure AD et CyberArk) Revue de la feuille de route (pour les évolutions futures) Développement des évolutions (mineures) Validation des évolutions (mineures) Déploiement des évolutions (mineures) Documentation des évolutions (mineures) Suivi post déploiement (pour les évolutions. Compétences requises: Compétences RUN Langage de programmation Java/Python/Perl/C/C++/C# Langages Web : Javascript,HTML,CSS Maitriser la solution sailpoint cloud ISC Outils collaboratifs :SVN, GIT Annuaire et base de données : LDAP, SQL, Oracle/DB2 Avoir des connaissances sur les outils de ticketing (idéalement Service Now..).

Chef de Projet/Intégration applicative SSO OIDC / SAML 2.0, IAM.SIEM -Clermont-Ferrand Le client pilote plusieurs projets d'intégration de solutions du marché dans son environnement applicatif. Le profil recherché interviendra à la fois en mode projet et en mode run, sur des applications aux fonctionnels très variés (encaissement, archivage électronique, etc.). Missions principales Recueil de besoins et identification de solutions du marché sur 2 nouveaux projets applicatifs Travail d'intégration des solutions dans l'environnement existant du client Suivi de projets en run sur des applications du marché déjà en production Profil technique attendu Le candidat doit maîtriser les mécanismes d'intégration applicative, notamment : SSO / OIDC / SAML 2.0 – intégration de l'authentification fédérée dans les applications IAM – gestion des identités et habilitations au niveau applicatif Proxy applicatif – routage, exposition et sécurisation des applications LDAP / Active Directory – consommation de l'annuaire depuis les applications SIEM – exposition des logs applicatifs et traçabilité La maîtrise de ces sujets est indispensable : le profil sera amené à intervenir directement sur du paramétrage, pas uniquement sur la conception. Profil Chef de projet très opérationnel, à l'aise aussi bien sur le cadrage fonctionnel que sur les aspects techniques d'intégration. La diversité fonctionnelle des projets demande une bonne capacité d'adaptation Qualif : Project Management, SAML Security Assertion Markup Language, IBM Security Access Manager Enterprise SSO,

Dans le cadre d'un besoin pour une mission X2, nous recherchons un(e) DevOps Système. Le poste consiste à intervenir sur un projet avec un rôle central dans l'automatisation, l'industrialisation et la fiabilisation des services de l'infrastructure. Principales responsabilités Développement de rôles Ansible pour automatiser le cycle de vie des services Rédaction de la documentation technique et des cahiers de tests Conception et optimisation de pipelines CI/CD (GitLab CI) Mise en place et administration d'outils d'orchestration (Semaphore, AWX/AAP) Suivi de la stabilité et des performances des plateformes Support niveau 2/3 sur les environnements virtualisés et conteneurisés Environnement technique Virtualisation : ProxMox Conteneurs : Podman, Docker, Kubernetes apprécié Systèmes : Linux (Debian, RHEL), Windows en bonus Services système : DNS, NTP, SMTP, LDAP, HAProxy, Squid, auditd, SELinux… Outils : GitLab, Vault, registres d'images, Satellite, IDM Automatisation : Ansible, GitLab CI, Semaphore, AWX/AAP Stockage : S3 Langage : Python (souhaité) Supervision : Zabbix

Exploitation & Support: - Assurer le support de niveau 3 des infrastructures Windows et Active Directory. - Diagnostiquer et résoudre les incidents complexes. - Participer à l'amélioration continue des performances, de la disponibilité et de la capacité des plateformes. - Accompagner les mises en production des solutions Windows et AD. Conception & Déploiement: - Concevoir, déployer et faire évoluer les infrastructures Windows et Active Directory. - Industrialiser les déploiements et les mises à jour des systèmes (MDT, Windows Update). - Contribuer à la standardisation des architectures et des procédures d'exploitation. - Participer à la conception d'architectures sécurisées et hautement disponibles dans des environnements IT/OT. Sécurité & Conformité: - Garantir la conformité des infrastructures aux exigences réglementaires et aux standards de sécurité. - Mettre en œuvre et maintenir les politiques de sécurité. - Réaliser des audits de conformité et assurer le suivi des recommandations. Expertise & Conseil: - Conseiller les équipes techniques et projets sur les choix d'architecture. - Participer à la veille technologique et proposer des axes d'amélioration. - Contribuer à la montée en compétences des équipes internes.