Find your next tech and IT Job or contract saml

Expert API Management (WSO2 / Gravitee / Kong) – H/F Dans le cadre du renforcement de nos équipes, nous recherchons un Expert API Management maîtrisant l'une ou plusieurs des solutions suivantes : WSO2, Gravitee ou Kong . Missions • Concevoir et mettre en œuvre des architectures d'API Management et d'API Gateway. • Déployer, configurer et administrer les plateformes WSO2, Gravitee ou Kong. • Accompagner les équipes projets dans l'exposition, la sécurisation et la gouvernance des APIs. • Mettre en place les mécanismes d'authentification et d'autorisation (OAuth2, OpenID Connect, JWT, SAML). • Assurer la supervision, le monitoring et l'optimisation des performances des APIs. • Participer à l'automatisation des déploiements et à l'intégration dans les pipelines CI/CD. • Contribuer aux choix d'architecture et aux bonnes pratiques de sécurité. Compétences requises • Expérience significative sur WSO2 API Manager , Gravitee ou Kong Gateway . • Bonne maîtrise des architectures API REST et/ou Event Driven. • Connaissance des protocoles de sécurité : OAuth2, OpenID Connect, JWT, SAML. • Expérience sur Docker, Kubernetes et les environnements Cloud. • Bonne connaissance des outils de CI/CD (Jenkins, GitLab CI, Azure DevOps...). • Anglais professionnel. Profil recherché • 5 ans d'expérience minimum sur des projets API Management. • Capacité à intervenir aussi bien sur des sujets d'architecture que d'administration et d'intégration. • Bon relationnel et aptitude à travailler avec les équipes métier et techniques.

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client, acteur majeur du secteur bancaire, recherche un(e) Expert(e) SSO & LDAP dans un contexte de migration d'applications existantes ou de création de nouvelles solutions. La mission s'effectue au sein d'une équipe étendue travaillant en "Follow The Sun" répartie à l'international, fournissant des outils de gestion des identités et des accès en tant qu'équipe de livraison middleware (authentification et autorisation pour les clients internes et externes). Descriptif de la mission : Les missions sont : Conception, migration et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes Conception de processus d’intégration et de déploiement continus Conception d'architectures hybrides à l'aide des technologies Cloud clés (VPN, VPC, ...) et sélection des services IaaS & PaaS les plus adaptés Intégration des éléments de gestion des coûts (FinOps) dans la construction de l'architecture Gestion et ingénierie d'une infrastructure SSO locale (notamment sur serveurs Linux) et contribution au développement des feuilles de route (roadmaps) technologiques SSO et LDAP Support de niveau 3, gestion, surveillance proactive et amélioration de la disponibilité, des performances et de la capacité des environnements de production Gestion des incidents, des problèmes critiques (analyses de causes) et application du framework de gestion des changements (Change Management) Automatisation des processus pour accélérer les délais de livraison (Ansible, scripting Python/Shell) Accompagnement, formation et apport d'expertise technique (SME) auprès des équipes projets, des développeurs et des différents niveaux de support Contribution directe au cadre de contrôle permanent opérationnel du groupe et minimisation des risques de défaillance opérationnelle

Ingénieur en génie informatique ou domaine connexe • Minimum 5 ans d'expérience en ingénierie de plateforme • Expertise confirmée avec Keycloak (configuration, gestion des domaines, courtage d'identité) • Maîtrise des protocoles d'authentification et d'autorisation (SAML 2.0, OAuth 2.0, OpenID Connect, LDAP) • Expérience d'intégration avec des fournisseurs d'identité d'entreprise (Okta, Azure AD, AWS IAM, Identity Center, Ping Identity) • Excellente compréhension des concepts IAM (SSO, MFA, RBAC, fédération, provisionnement) • Compétences en scripting (Python, Bash) pour l'automatisation des tests • Solides compétences analytiques et de résolution de problèmes • Maîtrise de l'anglais (oral et écrit)

Contexte : 2-3 jours sur site par semaine Expérience >6 ans Les missions attendues par le Expert IAM (H/F) : Pour mener à bien ces missions, les compétences suivantes sont nécessaires : - Solutions techniques : * IDM : midpoint (Une expérience sur cet ou d’autre IDM est requis) * Portail WebSSO : LemonLDAP (Une expérience sur cet ou d’autre IDP est requis) * Annuaire de service : OpenLDAP * HAProxy / NGINX * BDD : PostgreSQL * BDS : Redis / Redis Sentinel - Protocol à connaitre : LDAP/ OIDC / SAML - Langage de programmation : Perl, Groovy, Python, Bash, - OS : Linux (RedHat) - CI/CD : GitLab, Jenkins, Ansible - Active Directory, sécurisation des AD tiering

Chef de Projet/Intégration applicative SSO OIDC / SAML 2.0, IAM.SIEM -Clermont-Ferrand Le client pilote plusieurs projets d'intégration de solutions du marché dans son environnement applicatif. Le profil recherché interviendra à la fois en mode projet et en mode run, sur des applications aux fonctionnels très variés (encaissement, archivage électronique, etc.). Missions principales Recueil de besoins et identification de solutions du marché sur 2 nouveaux projets applicatifs Travail d'intégration des solutions dans l'environnement existant du client Suivi de projets en run sur des applications du marché déjà en production Profil technique attendu Le candidat doit maîtriser les mécanismes d'intégration applicative, notamment : SSO / OIDC / SAML 2.0 – intégration de l'authentification fédérée dans les applications IAM – gestion des identités et habilitations au niveau applicatif Proxy applicatif – routage, exposition et sécurisation des applications LDAP / Active Directory – consommation de l'annuaire depuis les applications SIEM – exposition des logs applicatifs et traçabilité La maîtrise de ces sujets est indispensable : le profil sera amené à intervenir directement sur du paramétrage, pas uniquement sur la conception. Profil Chef de projet très opérationnel, à l'aise aussi bien sur le cadrage fonctionnel que sur les aspects techniques d'intégration. La diversité fonctionnelle des projets demande une bonne capacité d'adaptation Qualif : Project Management, SAML Security Assertion Markup Language, IBM Security Access Manager Enterprise SSO,

Le prestataire intervient au sein du bureau des services transverses (BST) d'une direction du numérique d'une administration centrale du secteur public. Ce bureau est en charge de la conception, du déploiement et du maintien des services numériques transverses utilisés par les agents et les applications métier : authentification, signature, horodatage, échanges de données et gestion des identités. L'équipe est pluridisciplinaire et réunit des intégrateurs, des administrateurs système, des développeurs et des experts sécurité. Le prestataire travaille en collaboration directe avec ces profils ainsi qu'avec les équipes infrastructure (système, stockage, réseau) et les autres directions techniques de l'organisation. Le prestataire prend en charge l'intégration, l'exploitation et l'évolution des services suivants : Une solution de signature électronique et d'horodatage pour laquelle il assure l'installation, le paramétrage et le maintien en condition opérationnelle sur les environnements de production et de préproduction. Une solution de signature à distance adossée à une infrastructure à clés publiques (PKI), pour laquelle il intervient sur la partie HSM : configuration des boîtiers, gestion des certificats et participation aux cérémonies des clés. Une solution de gestion RFID pour laquelle il assure le déploiement, les évolutions applicatives et la maintenance courante. Un socle DevOps commun construit autour de GitLab CI/CD, Ansible, Docker, Kubernetes et OpenStack, qu'il maintient et fait évoluer conjointement avec les autres intégrateurs de l'équipe. Des boîtiers HSM pour lesquels il assure la mise en route, la configuration réseau et TLS, la gestion des clés cryptographiques, les cérémonies de remise de clés avec gestion du quorum (M/N) et le maintien en condition de sécurité. Des solutions d'authentification et de fédération d'identité avec support des protocoles SAML et OIDC. Au quotidien, le prestataire est amené à solliciter les équipes infrastructure pour la mise à disposition des ressources nécessaires, à rédiger et maintenir la documentation technique (runbooks, fiches réflexes, procédures d'exploitation), à implémenter la supervision et les mécanismes de sauvegarde, et à automatiser les tâches récurrentes pour réduire la charge opérationnelle. Il traite les tickets d'incidents, de changements et de demandes via l'outil ITSM, analyse les logs et participe aux ateliers techniques. Les interventions couvrent trois environnements : production, préproduction et qualification. Des astreintes hors heures ouvrées (HNO) sont possibles selon les besoins opérationnels, avec des fiches réflexes dédiées à destination des équipes de support intermédiaires.

I. Missions : • Concevoir, automatiser et maintenir des pipelines CI/CD. • Gérer et optimiser les déploiements Kubernetes et les builds des images Docker. • Déployer Keycloak et appliquer les bonnes pratiques de sécurité • Superviser la performance et la disponibilité des systèmes (monitoring, alerting). • Collaborer avec les équipes de développement et d’exploitation II. Environnement technique : • Kubernetes • Docker • CI/CD • Ansible (Développer et utiliser les rôles) • IAM : Keycloak (SSO, OIDC, SAML, MFA). • Monitoring : Prometheus, Grafana. • Openstack • AD • OpenLDAP • Infrastructures d’exploitation (réseau, stockage, sauvegarde, supervision…) • Hashicorp vault

Pour notre client, une large organisation dans la région d'Annecy, comptant pres de 30k collaborateurs, nous recherchons un Ingénieur IAM SSO Senior H/F. Ce poste est un engagement sur le long terme et requiert une présence sur site d'au moins 3 jours par semaine. Missions et responsabilités Assurer l'expertise technique sur les composants d'authentification et d'autorisation Traiter les incidents et assurer le support technique de niveau 3 Participer aux projets d'évolution du service IAM (conception, développement, tests, déploiement) Définir et implémenter les filières d'intégration IAM (SAML, OAuth2, OpenID Connect) Prendre en charge les demandes d'intégration IAM Conseiller les architectes et développeurs sur les solutions d'intégration adaptees Mettre en place et maintenir les outils de diagnostic et indicateurs de suivi Identifier les risques techniques et de sécurité et proposer des améliorations Requirements BAC+5 en informatique (Diplôme EPF/HES, Master, MSc ou équivalent) Minimum 5 ans d'expérience en IAM dans un environnement d'entreprise complexe Excellente maîtrise des protocoles SAML, OAuth2, OpenID Connect, LDAP, Kerberos, SCIM, FIDO2 Bonne maîtrise du langage Java en environnement web serveur Connaissance des annuaires on-premise (AD, LDAP) et cloud (MS Entra ID) Expérience en environnements containerisés et approche CI/CD Maîtrise du français, bonne maîtrise de l'anglais

Le rôle En tant qu’Ingénieur en gestion des identités SailPoint, vous travaillerez en étroite collaboration avec des architectes et des parties prenantes afin de concevoir et de déployer des solutions d’identité évolutives. Vous jouerez un rôle opérationnel clé dans la mise en œuvre et le maintien des technologies SailPoint, en garantissant une gestion des accès sécurisée et efficace au sein d’environnements complexes. Principales responsabilités : Traduire les besoins métier en solutions techniques IAM (Identity & Access Management) Configurer les connecteurs SailPoint, les règles et les workflows de cycle de vie Développer et maintenir des solutions de provisioning Assurer le dépannage et l’optimisation des environnements IdentityIQ Contribuer aux intégrations des systèmes entre différentes applications et plateformes Documenter les solutions et participer à la mise en place des bonnes pratiques Participer aux phases de test et aux cycles de mise en production Votre profil Vous pouvez venir d’un background en systèmes, en ingénierie ou en conseil, avec une expérience pratique sur SailPoint. Vous êtes curieux techniquement, rigoureux et à l’aise pour piloter des activités de bout en bout, de la conception jusqu’à la livraison. Expérience requise : Solide expérience avec SailPoint IdentityIQ Expérience avec PowerShell et Log4j2 Bonne compréhension des infrastructures on-premise supportant des systèmes IAM Excellentes compétences en communication en anglais Expérience souhaitée (non obligatoire) : Active Directory et Entra ID Azure (IaaS/PaaS), Microsoft Graph, Apache Tomcat Bases de données et SQL Protocoles d’authentification (SAML, OAuth, LDAP) Environnements serveurs Windows/Linux APIs REST/SOAP, JSON, SCIM 2.0 Certifications SailPoint

Dans le cadre du renforcement de nos activités, nous recherchons un Développeur Full Stack Java / Keycloak (H/F) pour intervenir sur un projet stratégique autour de la gestion des identités et des accès (IAM). Vous intégrerez une équipe en charge des architectures applicatives et de la sécurité, avec pour mission de concevoir, développer et faire évoluer les composants d'authentification et d'autorisation d'un système d'information d'envergure. Vos missions Au sein de l'équipe Architecture et Sécurité Applicative, vous serez amené(e) à : Concevoir, développer et faire évoluer les mécanismes d'authentification et d'autorisation. Développer et intégrer des solutions autour de Keycloak . Concevoir et mettre en œuvre des flows d'authentification avancés (MFA, OpenID Connect, OAuth2, SAML, JWT). Intégrer les composants IAM aux différentes applications du système d'information. Participer à l'analyse de l'existant et aux travaux de rétro-ingénierie. Rédiger la documentation technique et les documents d'architecture. Accompagner les équipes de développement et assurer un support technique sur les sujets liés à la gestion des identités et des accès. Contribuer au respect des standards de sécurité et des bonnes pratiques d'architecture.

Almatek recherche pour l'un de ses clients un DevOps (IAM Keycloack / OpenLDAP) sur Lyon. Voici les principales missions confiées : •Concevoir, automatiser et maintenir des pipelines CI/CD. •Gérer et optimiser les déploiements Kubernetes et les builds des images Docker. •Déployer Keycloak et appliquer les bonnes pratiques de sécurité •Superviser la performance et la disponibilité des systèmes (monitoring, alerting). •Collaborer avec les équipes de développement et d’exploitation Environnements techniques (en gras compétences maitrisées obligatoires): •Kubernetes •Docker •CI/CD •Ansible (Développer et utiliser les rôles) •IAM : Keycloak (SSO, OIDC, SAML, MFA). •Monitoring : Prometheus, Grafana. •Openstack •AD •OpenLDAP •Infrastructures d’exploitation (réseau, stockage, sauvegarde, supervision…) •Hashicorp vault Compétences relationnelles : •Travail en équipe agile •Autonomie •Avoir une communication technique claire En termes d’expérience : 5 ans et plus •Une expérience avérée en déploiement de chaine CI/CD et Ansible est obligatoire ainsi qu’une bonne maîtrise du pro Localisation : Lyon + 3 jrs de TT

Au sein de la Direction des Systèmes d’Information, l’Expert Cybersécurité est responsable de la sécurisation des identités, des accès et des environnements cloud autour des solutions . Il/elle pilote les projets de gestion des identités et des accès (IAM), met en œuvre les bonnes pratiques de sécurité et accompagne les équipes techniques dans l’évolution des architectures de sécurité. Gouvernance et sécurité des identités Administrer et sécuriser les environnements Microsoft Entra ID. Définir et appliquer les politiques de sécurité des accès. Mettre en œuvre l’authentification multifacteur (MFA), Conditional Access et Zero Trust. Gérer les rôles, privilèges et accès sensibles (PIM/PAM). Superviser les accès utilisateurs, partenaires et applications. Architecture et intégration Participer à la conception des architectures de sécurité cloud et hybrides. Intégrer les applications avec SSO, SAML, OAuth2 et OpenID Connect. Assurer la fédération d’identité et la synchronisation des annuaires. Collaborer avec les équipes infrastructure, réseau et cloud. Surveillance et conformité Réaliser des audits de sécurité et analyses de risques. Mettre en place des indicateurs de suivi de sécurité IAM. Participer à la gestion des incidents de cybersécurité. Garantir la conformité avec les référentiels internes et réglementaires (ISO 27001, RGPD, NIS2…). Support et accompagnement Conseiller les équipes projets sur les bonnes pratiques cybersécurité. Rédiger les procédures et documentations techniques. Former les administrateurs et utilisateurs aux enjeux IAM.

Dans un environnement complexe de grande organisation publique gérant plusieurs centaines de milliers d'identités numériques (citoyens, collaborateurs, partenaires, etc.), vous intégrerez une équipe en charge des services d'authentification et d'autorisation d'accès. Au sein du domaine Identity & Access Management (IAM), vous interviendrez sur des plateformes critiques permettant la gestion sécurisée des accès à de nombreux services digitaux. Vous contribuerez activement à l'évolution et à l'exploitation des services IAM, et interviendrez sur l'ensemble du cycle de vie des solutions d'authentification et d'autorisation : - Maintenir et faire évoluer les services IAM (authentification, SSO, fédération d'identités) - Apporter votre expertise technique sur les composants IAM - Assurer le support technique avancé auprès des équipes IT - Participer aux projets d'évolution et d'intégration IAM Activités détaillées : + Exploitation & support - Assurer le support technique de niveau 3 (incidents et problèmes) - Traiter les requêtes des équipes IT et accompagner les utilisateurs - Maintenir les outils de diagnostic et les indicateurs de performance - Identifier les risques techniques et sécurité, proposer des améliorations + Expertise & accompagnement - Jouer un rôle d'expert IAM auprès des architectes et développeurs - Conseiller sur les solutions d'intégration : SAML, OAuth2, OpenID Connect, LDAP - Accompagner la définition des architectures d'authentification + Projets & évolutions - Participer aux projets IAM : * Conception * Implémentation * Tests (unitaires, intégration, performance) * Déploiement et migration - Définir et faire évoluer les filières d'intégration IAM - Réaliser le paramétrage des solutions selon les besoins applicatifs -Contribuer à l'amélioration continue des services

Dans le cadre du renforcement de ses activités de cybersécurité, un acteur majeur du secteur bancaire recherche un(e) Analyste Sécurité Offensive Senior afin d'intégrer son équipe d'expertise en cybersécurité. Vous contribuerez à la stratégie de sécurité offensive en pilotant les activités de pentest, de red teaming et la mise en place de nouvelles approches de tests de sécurité intégrant l'intelligence artificielle. Vos missions Piloter les campagnes de pentests automatisés enrichis par l'IA. Participer au choix et au déploiement des solutions de sécurité offensive. Organiser et planifier les campagnes de tests avec les équipes Agile. Assurer le suivi opérationnel des pentests manuels réalisés par des prestataires externes. Challenger les méthodologies, les résultats et les vulnérabilités remontées par les auditeurs. Participer au pilotage des campagnes de Red Team. Contribuer à la définition et au lancement d'un programme de Bug Bounty. Collaborer avec les équipes SOC pour le traitement des vulnérabilités détectées. Suivre les plans de remédiation et les indicateurs de sécurité. Produire les rapports, tableaux de bord et KPI liés aux activités offensives. Environnement Pentest automatisé (IA) Horizon3 AI Aikido Red Team Bug Bounty OWASP CWE CVSS / EPSS DevSecOps SSDLC SAST DAST SCA CNAPP CSPM OIDC SAML SCIM API Security Sécurité Web Sécurité Réseau Sécurité Cloud AWS Azure Google Cloud Platform (GCP) VMware Kubernetes Linux Windows macOS PKI KMS / HSM Cryptographie ADN SASE Dust Mistral GitHub Copilot MCP Agents IA Agile / Scrum / SAFe