Find your next tech and IT Job or contract MFA

Nous recherchons un consultant fonctionnel senior / Business Analyst orienté Sécurité, disposant d'une forte expertise sur les sujets CIAM (Customer Identity & Access Management) et MFA (Authentification Multifacteur). La mission s'inscrit dans le cadre du projet Accompagnement Équipe Sécurité, dont l'objectif est de renforcer les parcours d'authentification et la sécurité des applications. Principales missions Recueillir et analyser les besoins métiers. Rédiger les spécifications fonctionnelles. Définir les architectures fonctionnelles et accompagner la MOE. Préparer et exécuter les recettes. Préparer les mises en production. Rédiger la documentation fonctionnelle et utilisateur. Accompagner le Product Owner et les équipes projet. Participer et animer les cérémonies Agile (Scrum/Kanban). Compétences indispensables Expérience significative sur des projets CIAM et MFA. Bonne connaissance des systèmes d'information bancaires et des problématiques d'authentification forte. Expérience en BA / AMOA. Pratique des méthodes Agile (Scrum, Kanban). Capacité à évoluer dans des environnements SI complexes impliquant plusieurs parties prenantes.

Activités principales1. Coordination techniquePiloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Organiser, planifier et prioriser les activités de production (Run) et les projets. Suivre les charges, les délais et les priorités en lien avec le Responsable de Domaine ou le RSSI. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques. 2. Interface avec les métiersRecueillir, analyser et challenger les besoins fonctionnels des directions métiers. Traduire les besoins métiers en exigences techniques et en exigences de sécurité. Participer aux comités projets et aux instances de gouvernance. Présenter les solutions techniques et contribuer aux arbitrages d'architecture. 3. Maintien en Conditions Opérationnelles et de Sécurité (MCO/MCS)Garantir la disponibilité des plateformes d'authentification, SSO et fédération d'identité. Superviser les infrastructures de sécurité. Piloter la gestion des incidents et problèmes. Réaliser les analyses de causes racines et définir les plans d'actions correctifs. Assurer le maintien en conditions de sécurité : mises à jour, patch management, gestion des certificats, durcissement des systèmes, conformité aux politiques de sécurité. 4. Pilotage des projetsConcevoir et intégrer les nouvelles solutions d'authentification. Participer aux phases de design, d'intégration, de recette et de déploiement. Coordonner les équipes Infrastructure, Réseau, Sécurité, Applicatif et Métiers. Produire et maintenir la documentation technique et opérationnelle. 5. Gouvernance de la sécuritéParticiper à la définition des politiques d'authentification et de gestion des identités. Contribuer aux analyses de risques et aux revues de sécurité. Valider les demandes de dérogation aux politiques de sécurité. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Réaliser les contrôles périodiques de niveau 1. Rédiger des guides, standards et procédures de sécurité. 6. Innovation et veilleAssurer une veille technologique et réglementaire. Proposer des solutions innovantes permettant d'améliorer : le niveau de sécurité, la qualité de service, les performances, les coûts d'exploitation. Suivre les évolutions des référentiels et standards tels que Zero Trust, FIDO2, MFA, RGPD. Livrables attendusMise en œuvre et application de la Politique de Sécurité des Systèmes d'Information. Contrôles périodiques de conformité. Documentation d'architecture. Procédures d'exploitation. Guides et standards de sécurité. Rapports d'audit et plans de remédiation. Dossiers techniques des solutions mises en œuvre. Documentation des incidents majeurs et analyses de causes. Tableaux de bord d'exploitation et de sécurité.

Dans le cadre du renforcement de son équipe IAM, notre client recherche un expert infrastructure et sécurité en gestion des identités pour une mission de 3 mois minimum. Vous interviendrez en soutien de l'équipe RUN afin de permettre aux membres internes de se consacrer pleinement aux projets structurants en cours, notamment la refonte des machines de rebond du périmètre Tiers 0, l'outillage de supervision de ce même périmètre, l'isolation des VMs Tiers 0 et la mise en œuvre du Tiering sur le périmètre EntraID. Vos missions couvriront l'administration et l'exploitation quotidienne des infrastructures de gestion de l'identité, le traitement des tickets incidents et changes, la remédiation des recommandations de sécurité selon leur criticité, l'anticipation de l'obsolescence des composants ainsi que la participation aux exercices de continuité d'activité. Vous prendrez également en charge des demandes projets sur votre périmètre en respectant les normes en vigueur.

Contexte de la missionDans le cadre d'un projet de modernisation de la gestion des identités clients, nous recherchons un consultant expérimenté afin de définir et mettre en œuvre une nouvelle architecture de gestion des identités externes. L'objectif est d'externaliser les mécanismes d'authentification vers une solution de Customer Identity & Access Management (CIAM), tout en conservant le système existant comme référentiel principal (Golden Source) des comptes clients. La mission consiste à : Définir l'architecture cible. Évaluer les solutions du marché. Réaliser un Proof of Concept (POC). Formuler les recommandations pour une future implémentation. MissionsLe consultant interviendra en autonomie sur les volets d'analyse, d'architecture, de sécurité et de validation technique. 1. Analyse de l'existantComprendre l'architecture actuelle de gestion des identités clients. Analyser le rôle du référentiel principal des comptes clients. Identifier les processus existants : création des comptes ; authentification ; réinitialisation des mots de passe ; gestion du cycle de vie des utilisateurs. Cartographier les applications consommatrices des identités. Identifier les contraintes de sécurité, de conformité et d'intégration. 2. Étude des solutions et définition de l'architecture cibleÉvaluer Microsoft Entra External ID comme solution cible. Comparer, si nécessaire, les autres solutions CIAM du marché. Définir une architecture permettant : de conserver le référentiel actuel comme Golden Source ; de déléguer l'authentification à une plateforme CIAM ; d'assurer la synchronisation des identités et des attributs. Définir les parcours d'identité : inscription ; authentification ; self-service ; réinitialisation du mot de passe ; gestion du profil utilisateur ; désactivation et suppression des comptes. Produire les schémas d'architecture et les diagrammes de flux associés. 3. Réalisation du Proof of Concept (POC)Concevoir et mettre en œuvre un POC permettant de valider : l'intégration entre le système de gestion des comptes et Microsoft Entra External ID ; la gestion des utilisateurs externes ; les mécanismes d'authentification ; les parcours d'inscription et de connexion ; les processus de récupération et de réinitialisation des mots de passe ; les capacités de personnalisation des parcours utilisateurs ; les fonctionnalités d'administration et d'exploitation de la solution. Le POC devra inclure des démonstrations fonctionnelles et techniques ainsi qu'un rapport détaillé des résultats. 4. Analyse sécurité et recommandationsÉtudier les mécanismes de sécurité disponibles afin de définir la stratégie la plus adaptée aux utilisateurs externes. Authentification forte (MFA)Étudier et comparer : SMS OTP ; Email OTP ; Microsoft Authenticator ; applications compatibles TOTP ; notifications Push ; Passkeys / FIDO2 ; authentification Passwordless. Gestion des risquesAnalyser les fonctionnalités liées à : Multi-Factor Authentication (MFA) ; Conditional Access ; Risk-Based Authentication ; Identity Protection ; détection des connexions anormales ; gestion des comptes compromis. RecommandationsDéfinir le niveau de sécurité cible. Identifier les cas nécessitant une authentification renforcée. Recommander la meilleure approche en termes de sécurité, d'expérience utilisateur et de coûts. 5. Gouvernance et conformitéÉvaluer les impacts réglementaires et de conformité. Vérifier l'alignement avec les exigences de protection des données. Définir les responsabilités entre le système de gestion des comptes et la solution CIAM. Identifier les besoins opérationnels et de support.

Dans le cadre d'un programme de gestion unifiée des identités et des accès (identités internes et externes, accès physiques et numériques), un grand groupe recherche un Architecte Expert IAM pour définir la trajectoire et l'architecture technique cible de son futur système. Objectifs : unifier et sécuriser la gestion des accès physiques et logiques, améliorer la performance opérationnelle des processus métiers et créer les conditions de leur digitalisation. Missions principales : étudier et décrire l'architecture technique cible du programme, puis celle du lot 0 (MVP), et évaluer les impacts sur le système d'information existant. Vous contribuerez aussi aux cadres transverses : gestion d'APIs sécurisées, architecture orientée évènements (EDA), applications front. Environnement : solutions IAM du marché (One Identity Manager, Memority, SailPoint, CyberArk, ForgeRock, Okta, Ping Identity), protocoles (SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP), sécurité et cryptographie (PKI, certificats, MFA, Zero Trust), annuaires Active Directory et Entra ID, scripting PowerShell et Python, IAM cloud AWS et Azure et architectures hybrides. Une ouverture au contrôle d'accès physique (connecteurs badges) est un plus. Mission longue, démarrage dès que possible, sur site à Bois-Colombes (92), télétravail partiel possible selon les activités.

Architecte Technique Modern Workplace (M365 / Identité / Intune) (Digital Workplace) Contexte de la prestation : Dans le cadre d'évolutions d'organisation et de transformations IT impliquant des périmètres multi-équipes, nous recherchons un Architecte Technique Modern Workplace et identité senior pour renforcer l'équipe Architecture/Opérations sur les sujets Identité et Modern Workplace de notre client basé en Ile-de-France (92) L'Architecte Technique Modern Workplace et identité interviendra en appui des référents internes, structurer l'exécution (cadrage, runbooks, coordination) et sécuriser la qualité des livrables, avec un focus particulier sur les situations de type M&A / carve-out (séparation de périmètres, transferts, dépendances, transition de services). Description de la prestation : Intégré dans l'équipe Architecture Opérations, l'Architecte Technique Modern Workplace et identité aura en charge : Appui au pilotage technique des chantiers Identité & Modern Workplace : préparation, structuration, suivi et animation des sujets (ateliers, arbitrages techniques, coordination multi-interlocuteurs). Cadrage & clarification de besoin : collecte, consolidation, formalisation des exigences (scope, dépendances, contraintes sécurité/compliance, hypothèses, RACI). Préparation et maintien des runbooks d'exécution (modes opératoires, prérequis, checklists, plans de tests, critères d'acceptation, plan de retour arrière). Contribution opérationnelle sur les activités à forte charge : Inventaires techniques, analyses d'écarts, consolidation de données, préparation de demandes d'extraction/export, validations pré/post actions, etc. Gestion des dépendances : identification des prérequis et des impacts inter-domaines (réseau, sécurité, postes, IAM, messagerie, collaboration, outils ITSM), et préparation des points de décision. Sécurisation de la qualité : revues d'architecture, revues de configuration, analyse de risques, recommandations pragmatiques, formalisation des décisions. Coordination avec les équipes Run / Ops : préparation de la transition, accompagnement à la prise en charge, transfert de connaissance (KT), documentation. Gestion des situations M&A / carve-out : approche « separation-ready » (segmentation, accès, coexistence, transferts contrôlés, gestion du résiduel), avec logique d'itérations (full + deltas maîtrisés) et réduction des irritants.

Dans le cadre de l'évolution de son environnement collaboratif et de la reprise d'activités liées à Microsoft 365, nous recherchons un Administrateur Office 365 / Microsoft 365 H/F afin d'intervenir sur un environnement de production exigeant. Vous serez en charge de l'administration quotidienne de la plateforme Microsoft 365, du support avancé, de la sécurisation des services, du traitement des incidents complexes ainsi que de la formalisation des procédures d'exploitation. Vous participerez également au transfert de compétences et à la montée en autonomie des équipes internes. À ce titre, vos principales missions seront les suivantes : Administrer et maintenir en conditions opérationnelles la plateforme Microsoft 365 ; Gérer les utilisateurs, groupes, licences, habilitations et droits d'accès ; Administrer les services Microsoft 365 : Exchange Online, Teams, SharePoint Online, OneDrive for Business, Entra ID / Azure AD et Microsoft Defender ; Gérer les boîtes aux lettres utilisateurs et partagées, listes de distribution, groupes Microsoft 365 et groupes de sécurité ; Prendre en charge les incidents et demandes complexes de niveau 2 et 3 ; Analyser les incidents récurrents et proposer des actions correctives ; Assurer le support technique auprès des équipes N1 et accompagner les utilisateurs VIP si nécessaire ; Administrer les politiques de sécurité : MFA, accès conditionnels, droits privilégiés et protection des identités ; Participer aux audits, contrôles de conformité et actions de renforcement de la sécurité ; Rédiger et mettre à jour les procédures d'exploitation, de rétablissement de service et la documentation technique ; Mettre en place des standards d'administration et contribuer à l'amélioration continue des services ; Organiser des sessions de transfert de compétences et produire des guides techniques à destination des équipes internes. Environnement technique Microsoft 365 Administration Center Exchange Online Microsoft Teams SharePoint Online OneDrive for Business Microsoft Entra ID / Azure AD Azure AD Connect Active Directory Microsoft Defender MFA / Conditional Access Gestion des licences et habilitations PowerShell Microsoft 365 Scripts d'administration, automatisation et reporting

Poste : Technicien(ne) bureautique Contrat : CDI - 37h/semaine (12 RTT/an) Salaire : 28-32 K€ brut/an (négociable) Lieu : Isère (38) - agglomération grenobloise Mission : Rattaché(e) au/à la Responsable SI, vous assurez le bon fonctionnement du poste de travail et des outils numériques pour environ 150 utilisateurs en environnement multisite. Support en français et en anglais. Vos principales responsabilités : Déployer et maintenir les postes (Windows, Intune, Autopilot) Assurer le support utilisateurs N1 à N3 (FR/EN) Gérer le matériel (stocks, garanties, fournisseurs, recyclage) Administrer la téléphonie IP (3CX), le WiFi et les équipements de salles de réunion Gérer l'onboarding/offboarding (comptes, accès, matériel) Rédiger des procédures / FAQ et suivre l'hygiène poste (patchs, antivirus/EDR, BitLocker) Administrer et faire évoluer des outils métiers : Odoo, Jira/Atlassian, SharePoint (droits, workflows, organisation documentaire) Profil : Formation en informatique / SI Français courant + anglais très bon niveau (C1) Première expérience sur : Windows/M365, Intune, sécurité (MFA, BitLocker), réseau (VPN, VLAN, DHCP/DNS), Odoo/Jira/SharePoint, PowerShell Rigueur, autonomie, sens du service, esprit d'équipe