Find your next tech and IT Job or contract OpenLDAP

L'expert intervient sur le périmètre serveurs BtoB (environ 800 serveurs Linux, production / pré-production / développement) dans une trajectoire de sécurisation, d'industrialisation et de convergence du périmètre BtoB avec les standards du SI. Responsabilités principales : Assurer l'expertise Linux sur le périmètre BtoB. Prendre en charge le support N3 et le maintien en condition opérationnelle. Industrialiser et documenter l'exploitation pour déléguer le N1/N2 au Centre de Services. Conduire la convergence technique des serveurs BtoB vers les standards Linux MAIF, avec une forte composante d'automatisation. Étape 1 – Prise en charge du N3 : Monter en compétence sur le périmètre Linux BtoB et les standards Linux M (binôme avec l'expert en place). Assurer le support de niveau 3 et le maintien en condition opérationnelle des serveurs Linux BtoB. Comprendre et maîtriser les mécanismes d'authentification/habilitation existants (SSSD, OpenLDAP, sudoers, AD). Garantir le maintien à niveau de sécurité (suivi et application des correctifs). Étape 2 – Documentation, industrialisation & délégation N1/N2 au CDS : Analyser, compléter et fiabiliser la documentation d'exploitation du périmètre BtoB. Identifier les opérations déléguables au Centre de Services. Rédiger les procédures permettant au CDS de réaliser de manière autonome les activités N1 et N2. Organiser le transfert de connaissances et sécuriser la prise en charge effective des opérations déléguées. Maintenir le rôle d'expert sur le N3. Étape 3 – Convergence technique BtoB / MAIF : Analyser les écarts de configuration et de fonctionnement entre les serveurs Linux BtoB et le parc Linux. Construire, avec l'équipe Linux, un scénario de convergence vers un écosystème standardisé et le faire valider par le PO. Prioriser la convergence des mécanismes d'authentification/habilitation et du modèle de construction/déploiement des serveurs. Concevoir et réaliser les automatismes (Ansible, AWX, Git, Shell) pour retirer les configurations historiques et appliquer les standards cibles. Réaliser un pilote de convergence, puis industrialiser le déploiement sur l'ensemble du parc. Accompagner les utilisateurs techniques impactés par les nouvelles méthodes d'accès aux serveurs. Contribuer à la mise en place d'un modèle de serveur et d'une méthode de déploiement communs aux différents périmètres du groupe. Perspectives : Contribuer à la migration des serveurs BtoB vers la solution de virtualisation open source oVirt. Participer aux rituels agiles de la Squad et au suivi de l'avancement, des risques et des arbitrages. Livrables : Documentation technique et cartographie du périmètre Linux BtoB. Dossiers d'expertise et analyses des écarts entre standards BtoB. Procédures d'exploitation N1/N2 pour le CDS + supports de transfert de connaissances. Documentation du support N3 et base de connaissances associée. Scénario et trajectoire de convergence technique BtoB. Procédures sur les nouvelles méthodes d'authentification et d'habilitation. Codes, rôles et playbooks Ansible/AWX + scripts Shell, versionnés dans Git. Résultats et compte rendu du pilote de convergence, puis suivi de la généralisation. Déclarations et suivi des changements, réalisations techniques et mises en production. Documentation à jour et éléments de suivi d'avancement, risques et décisions.

Dans le cadre du maintien en condition opérationnelle d'une infrastructure informatique complexe, nous recherchons un Administrateur Systèmes et Réseaux disposant de solides compétences sur les environnements Microsoft et les technologies d'infrastructure. Missions principalesAssurer l'administration et le maintien en condition opérationnelle des infrastructures Windows. Gérer et exploiter des environnements virtualisés basés sur Microsoft Hyper-V et VMware. Traiter les demandes et incidents liés aux habilitations et aux accès utilisateurs. Administrer les comptes utilisateurs et les boîtes de messagerie. Participer aux opérations de sauvegarde et de restauration via Veeam (niveau 1). Réaliser le reporting d'activité, les comptes rendus, recettes et procès-verbaux. Contribuer aux projets d'évolution et de transformation de l'infrastructure. Installer, configurer et administrer les équipements réseau (switchs) et certains équipements de sécurité. Participer aux astreintes et interventions en heures non ouvrées lorsque nécessaire.

Dans le cadre de la gouvernance et de la modernisation des systèmes d'information d'un grand groupe, SKOTT GROUP recherche deux Architectes Techniques IAM pour intervenir sur la définition, l'instruction et la validation des architectures techniques du domaine Identity & Access Management (IAM). Vous intégrerez une équipe Architecture et Urbanisme composée d'une vingtaine d'architectes et d'experts techniques. Votre rôle consistera à accompagner les projets dans leurs choix d'architecture, à élaborer les dossiers d'architecture technique (DAT) et à garantir la cohérence, la sécurité et la pérennité des solutions déployées. Missions principales : Réaliser les études d'architecture IAM et instruire les demandes des différents projets. Concevoir, définir et valider les architectures techniques des solutions de gestion des identités et des accès. Élaborer les dossiers d'architecture technique, les recommandations et les orientations technologiques. Présenter et défendre les dossiers auprès des instances et comités de validation. Accompagner les projets dans leurs choix d'architecture, en respectant les standards d'entreprise et les exigences de cybersécurité. Contribuer à l'évolution des services d'authentification, de fédération des identités, de gestion des habilitations et de gestion des comptes à privilèges. Intervenir sur des environnements hybrides associant infrastructures internes et services Cloud. Garantir la cohérence des architectures avec les trajectoires de modernisation du système d'information. Organisation de la mission : Le périmètre IAM représente environ 90 affaires par an. La prestation est structurée en deux lots de volume équivalent, avec une répartition des dossiers en fonction des domaines fonctionnels. Lot A – Référentiels d'identités, authentification et gestion des privilèges (RI2A / SecPriv) Prendre en charge les études et dossiers d'architecture relatifs aux référentiels d'identités. Instruire et accompagner les projets portant sur les services d'authentification et de gestion des privilèges. Constituer le point d'entrée privilégié des demandes d'architecture du périmètre RI2A et des sujets associés à SecPriv. Participer, selon les besoins, aux dossiers relevant du lot B afin d'assurer la continuité de service et l'équilibrage de la charge. Lot B – Authentification bureautique standard et spécifique, gestion des privilèges (AB2S / SecPriv) Prendre en charge les études et dossiers d'architecture portant sur les services d'authentification bureautique. Instruire et accompagner les projets relatifs aux dispositifs d'authentification standard et spécifique. Garantir la cohérence des architectures proposées avec les exigences de cybersécurité et les orientations du SI. Intervenir également sur les domaines RI2A et SecPriv selon les priorités et les besoins opérationnels. Projets et priorités technologiques 2027 : Priorités principales : Évolution de l'architecture logicielle des services vers OpenShift et Kubernetes, avec une approche API-first. Développement et évolution des WebServices standardisés avec SAML 2.0 et OpenID Connect (OIDC). Utilisation des jetons OAuth 2.0 pour la gestion des scopes utilisateurs et du consentement. Sujets complémentaires en cours de cadrage : Services IAM Cloud : AWS IAM, Google IP/IAP, Azure Bastion. Identité décentralisée, portefeuilles d'identité numérique et EUDI Wallet. Gestion des identités dans les environnements industriels OT. Gestion des identités et des accès pour les agents d'intelligence artificielle. Environnement technique : IGA : SailPoint IIQ, Memority, MidPoint. Annuaires : Active Directory, OpenLDAP. Contrôle d'accès et fédération : Keycloak, Microsoft Entra ID. PAM : CyberArk, Wallix. PKI : EJBCA. Protocoles : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM. Sécurité : Zero Trust, RBAC, ABAC, SSO, IAM/IGA. Cloud et architectures : Azure, AWS IAM, Google IP/IAP, Kubernetes, OpenShift, API-first.

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Compétences recherchées Compétences métiers : Connaissance approfondie des grandes technologies et pratiques de la Cybersécurité ; Capacité à traduire des besoins fonctionnels en sujets techniques ; Avoir des connaissances réglementaires : SOC - Cyber Expertise Linux ; Connaissance de la sécurité Linux La maitrise des technologies suivants est un plus : Cortex XSOARS, CEPH, Proxmox, Ansible, Rundeck, Openldap, NTPs, Rsyslog, PKI, Gentoo et NGINX Bonne connaissance des techniques d'attaques et de défense ; Capacité à faire de la rédaction de documentation technique Prendre en charge la rédaction de documentation de durcissement Compétences comportementales : Esprit d'équipe et sens du collectif ; Sens de l'écoute et un bon relationnel ; Force de proposition et amélioration continue ; Esprit d'analyse et de synthèse ; Capacité à communiquer de façon claire et adaptée à son auditoire ; Curiosité Langues Anglais opérationnel

Nous recherchons un Administrateur système Linux Objectif global :Administrer LINUXContrainte forte du projet 2 jours de présence à Niort par semaine Compétences techniques: LINUX Red HAT - Expert - Impératif ANSIBLE et AWX - Expert - Impératif SSSD, Open LDAP, Suoders - Confirmé - Impératif Admin, exploit diagnostic et support N3 - Confirmé - Impératif Contexte: Intervention au sein d'un collectif Agile organisé en Squad, en charge d'un parc d'environ 800 serveurs Linux, couvrant des environnements de production, pré-production et développement. La mission s'inscrit dans une démarche de transformation, sécurisation et industrialisation du parc Linux, avec un objectif de convergence progressive vers les standards techniques du SI. L'intervention est structurée autour de trois axes : prise en charge du support N3, industrialisation et transfert des activités N1/N2 vers un Centre de Services, et convergence technique du parc Linux vers les standards cibles. Mission basée à Niort, avec possibilité de télétravail jusqu'à 3 jours par semaine. Démarrage ASAP. Prestations attendues - Prendre en charge le support N3 Linux et contribuer au maintien en condition opérationnelle du parc. - Monter en compétence sur l'existant et les standards Linux du SI. - Maîtriser et sécuriser les mécanismes d'authentification et d'habilitation. - Assurer le maintien du niveau de sécurité du parc, notamment le patching et la gestion des correctifs. - Analyser, compléter, fiabiliser et structurer la documentation d'exploitation. - Industrialiser et automatiser les opérations récurrentes afin de permettre le transfert des activités N1/N2 vers un Centre de Services. - Accompagner la convergence technique du parc vers les standards Linux cibles. - Concevoir et déployer les automatisations nécessaires, notamment avec Ansible / AWX / Git / Shell. - Participer aux rituels Agile de la Squad ainsi qu'au suivi de l'avancement, des risques et des arbitrages. Compétences Expertise confirmée : - Linux Red Hat et Ubuntu. - Administration, exploitation, diagnostic et support N3 Linux. - Red Hat Satellite / Foreman / Ansible. - Automatisation : Ansible, AWX, Git et Shell. - Authentification et habilitations Linux : SSH, OpenLDAP, SSSD, sudoers, intégration Active Directory. - Sécurisation et durcissement des serveurs. - Gestion du patching et des correctifs. - Industrialisation des processus d'exploitation. - Capacité à accompagner le transfert d'activités vers un Centre de Services. Connaissances appréciées : - Docker / containerisation. - Environnements de virtualisation. Livrables - Documentation technique et cartographie du fonctionnement du périmètre Linux. - Dossiers d'expertise et analyses documentées des écarts avec les standards cibles. - Procédures d'exploitation N1/N2 à destination du Centre de Services. - Documentation du support N3 et base de connaissances associée. - Scénarios et rapports d'accompagnement au transfert des activités N1/N2. - Procédures relatives aux habilitations, authentifications et mécanismes de sécurité. - Scripts et playbooks d'automatisation Ansible/AWX, scripts Shell et versions Git associées. - Résultats et comptes rendus des opérations de convergence. - Documentation maintenue à jour et éléments de suivi de l'avancement, des risques et des décisions.