Find your next tech and IT Job or contract Single Sign-on (SSO)

Sous la supervision du chef de projet transverse, vous interviendrez sur le paramétrage, l'intégration et le déploiement des solutions SSO et de fédération d'identité. Vos principales responsabilités seront les suivantes : Paramétrer la solution SSO FairTrust et ses différents parcours de connexion. Configurer les modalités d'authentification : carte CPS, code PIN, lecteur de carte, temporisation et déconnexion. Participer à la mise en œuvre de la fédération d'identité avec Keycloak. Paramétrer les connecteurs entre les applications, les annuaires et les outils métiers. Assurer l'interconnexion avec Active Directory, Entra ID et les logiciels RH. Participer à l'intégration des dossiers patients informatisés. Réaliser les tests techniques et fonctionnels. Contrôler la qualité des configurations et traiter les anomalies. Contribuer à la préparation et au suivi du pilote. Accompagner la généralisation des solutions. Définir et documenter les procédures de mise en service, les interventions à distance et les modes dégradés. Échanger avec les équipes infrastructure, sécurité, réseau, applicatives et métiers. Assurer un suivi régulier de ses actions et alerter rapidement en cas de difficulté. Contribuer à l'amélioration et à l'harmonisation des pratiques d'authentification à l'échelle du groupe. Environnement technique Keycloak FairTrust Active Directory Microsoft Entra ID LDAP et LDAPS OpenID Connect SSO et fédération d'identité Cartes CPS et e-CPS Lecteurs de cartes

Contexte Séniorité : 3 à 6 ans d'expérience Profil : Consultant Métier / Business Analyst SIRH Dans le cadre de l'évolution de ses écosystèmes RH, le client recherche un Consultant Expert SIRH pour piloter et accompagner le déploiement, l'optimisation et l'intégration de solutions dédiées à l'Onboarding des collaborateurs. La mission s'inscrit dans un environnement grand compte complexe, multi-entités et hautement sécurisé. Le consultant interviendra comme véritable interface entre les équipes RH, les équipes IT et les éditeurs de solutions, afin de garantir la réussite des projets d'Onboarding et la qualité de l'expérience proposée aux utilisateurs. Outil majeur Heyteam Une connaissance et/ou expérience significative de Heyteam sera particulièrement recherchée compte tenu de la place centrale de la solution dans la mission. Missions principales 1. Expertise SIRH & Onboarding Conseiller les équipes RH sur les meilleures pratiques concernant les parcours d'Onboarding digitaux et physiques ; Recueillir, analyser et challenger les besoins des différentes entités ; Traduire les besoins métiers en spécifications fonctionnelles ; Paramétrer ou superviser le paramétrage de la solution d'Onboarding ; Garantir son alignement avec les processus de recrutement et de gestion des talents. 2. Intégration SIRH & gestion des interfaces Cartographier et concevoir les flux de données entrants et sortants entre la solution d'Onboarding et le Core HR / SIRH ; Intervenir sur les interfaces avec les solutions ATS, paie, gestion des temps, annuaires d'entreprise / Active Directory et provisioning des accès ; Être l'interlocuteur privilégié des équipes techniques sur les problématiques : API ; Batch / Flat Files ; ETL ; SSO ; RGPD ; Rédiger les cahiers de recette des interfaces ; Piloter les tests d'intégration de bout en bout. 3. Pilotage dans un environnement complexe Évoluer dans une organisation matricielle et décentralisée ; Coordonner des interlocuteurs multiples : RH, IT, architectes SI, développeurs, RSSI, éditeurs, etc. ; Prendre en compte les contraintes liées à la sécurité, la gouvernance des données et la conformité ; Piloter et sécuriser l'avancement des différents chantiers. 4. Relation client & conduite du changement Assurer un rôle de facilitateur et de conseil auprès des équipes RH ; Animer les comités projet ; Vulgariser les problématiques techniques auprès des métiers et traduire les besoins métiers auprès des équipes IT ; Piloter l'adoption de la solution ; Participer à la formation des utilisateurs ; Créer les supports et éléments de communication nécessaires à la conduite du changement.

Consultant senior IAM (H/F) Contexte de la mission : Dans le cadre de la modernisation et de la sécurisation de son système d'information, notre client (secteur de l'assurance) souhaite structurer et déployer une démarche globale de Gestion des Identités et des Accès (IAM – Identity and Access Management). Les objectifs sont de : · Rationaliser le cycle de vie des collaborateurs. · Renforcer la sécurité des accès. · Garantir la conformité aux exigences réglementaires. Afin d'accompagner cette transformation transverse, le groupe recherche un Consultant IAM sénior pour intervenir sur les différentes étapes du projet. Mission et responsabilités : Phase 1 – Cadrage stratégique · Animation & gouvernance : fédérer, faire converger et animer les ateliers de travail avec les différents acteurs : RH, RSSI, DSI / RSI (IT Owner) et Directions Métiers. · Analyse de l'existant & processus : cartographier et modéliser la gestion du cycle de vie des collaborateurs. · Définition des règles de gestion : définir les règles de gestion des droits, des habilitations et la structure des profils cibles. · Aide au choix de la solution : participer à la rédaction du cahier des charges de l'appel d'offres « Solution IAM » et apporter son expertise lors de l'analyse des offres des éditeurs et intégrateurs. · Recommandations Marché : proposer des éditeurs / intégrateurs capables de répondre aux besoins du groupe, notamment à partir de la note de cadrage fonctionnelle. Phase 2 – Pilotage et mise en œuvre · Piloter globalement le projet de mise en œuvre : planning, budget et qualité. · Coordonner l'intégrateur technique et les équipes internes : IT, Sécurité et Métiers. · Accompagner le changement et suivre le déploiement auprès des utilisateurs. · Produire les livrables projet et contribuer à l'animation des instances de gouvernance (COPROJ / COPIL). Livrables attendus · Comptes rendus et livrables issus des ateliers de convergence des acteurs clés. · Supports de COPIL mensuel, animation et comptes rendus. · Cartographie des processus cibles du cycle de vie des collaborateurs (RH → IT). · Note de cadrage fonctionnelle, incluant les principes de modélisation des rôles et des règles d'habilitation. · Grille d'évaluation fonctionnelle et technique pour le choix du futur outil IAM. · Points d'attention et leviers de négociation face aux éditeurs / intégrateurs. · Livrables projet du groupe et animation des instances de gouvernance COPROJ / COPIL.

Piloter l'expérience d'intégration des nouveaux collaborateurs d'un grand groupe bancaire : un projet RH visible, à la croisée du métier, de l'IT et des éditeurs. La DSI Ressources Humaines d'un grand groupe bancaire multi-entités fait évoluer son écosystème RH. Vous pilotez le déploiement, l'optimisation et l'intégration des solutions d'onboarding, dans une architecture technique complexe et hautement sécurisée. Véritable pont entre la DRH, les équipes IT et les éditeurs, vous garantissez la réussite des projets et la qualité de l'expérience utilisateur. Vos principales missions : Conseiller les équipes RH sur les meilleures pratiques d'onboarding, digitales et physiques ; recueillir et challenger les besoins des entités ; rédiger les spécifications fonctionnelles. Paramétrer ou superviser le paramétrage de l'outil d'onboarding, en cohérence avec le recrutement et la gestion des talents. Concevoir les flux entre l'outil et le reste du SIRH : ATS, paie, gestion des temps, annuaire d'entreprise, provisioning des accès. Rédiger les cahiers de recette d'interfaces et piloter les tests d'intégration de bout en bout. Animer les comités de projet et piloter l'adoption : formation, supports, communication. Ce que la mission vous apporte : Un projet à fort impact humain : chaque nouvel arrivant du groupe en bénéficie. Un rôle transverse, en contact avec des DRH de filiales, des architectes et la sécurité. Environnement technique : SIRH, solution d'onboarding (HeyTeam), API, batchs / fichiers plats, ETL, SSO, RGPD, Active Directory.

Dans le cadre de la sécurisation et de la transformation de plateformes transactionnelles critiques, nous recherchons un(e) Team Lead IAM, Data & Chiffrement. Vous rejoindrez une direction technique responsable de la continuité de service, de la sécurité, de la performance et de l'innovation sur des environnements à forte volumétrie. En tant que référent technique principal, vous serez responsable de la cohérence des architectures, de la roadmap et de l'accompagnement d'une équipe composée d'experts techniques. Vous interviendrez sur les domaines IAM, Data et Chiffrement, avec un fort niveau d'exigence en matière de disponibilité, de sécurité et d'exploitabilité. Encadrer, accompagner et faire progresser une équipe d'experts techniques seniors. Construire, piloter et prioriser la roadmap technique de la tribe. Arbitrer les choix d'architecture et challenger les solutions proposées par les équipes. Garantir la disponibilité, la résilience, la performance et la conformité des plateformes. Superviser les socles IAM, Data et Chiffrement en production. Piloter l'intégration des solutions dans des environnements Cloud et conteneurisés. Développer les pratiques DevSecOps, SRE, CI/CD et observabilité. Accompagner les équipes dans la résolution d'incidents complexes et à fort impact. Structurer la documentation, le transfert de connaissances et la continuité opérationnelle. Coordonner les équipes Architecture, Sécurité, Platform, DevOps, Production et projets. Assurer une veille technologique sur les solutions IAM, la cryptographie, le Cloud et les plateformes distribuées. L'enjeu principal sera de concilier excellence technique, maîtrise des risques, continuité de service et autonomie collective dans un environnement de paiements critiques.

Description de la mission L'équipe RH & Com recherche son chef de projet Tech lead qui pourra accompagner l'ensemble des projets du périmètre sur les aspects techniques. Il/elle prendra également en charge l'accompagnement des aspects techniques des assements des projets (Sécurité, architecture et gouvernance data by design). Il /elle sera en charge de faire la liaison entre les PO et PM de la tribu avec les contributeurs techniques (Ops, réseau, sécurité etc.). Les activités comprendront notamment: Superviser l'implémentation du SSO entre les équipes Techs et le fournisseur Gérer les renouvellements de certificats en lien avec les équipes techniques Piloter la mise en place des configurations d'API sur les projets (Scope, Client/Secret, JW Token) Piloter (en lien avec les PO/PM) les évolutions réglementaires sur les applications de la tribu (RGPD, Montée de version technique) Participer à l'animation de la gouvernance en lien avec ces sujets Avec les équipes Postes de travail, traiter les difficultés d'exécution sur le poste de travail, souvent pour des contraintes de sécurité Traiter les sujets de whitelisting pour les envois de mail en masse avec les équipes messagerie Si besoin de client lourds, organiser le packaging de l'outil et le déploiement sur les ferme MVD / Citrix Si l'appli doit être disponible pour plusieurs entités, s'assurer auprès des correspondants de ces entités que les actions nécessaires de leur coté soit également réalisées (ex sur le SSO, bonne génération du token, ouverture de flux, whitelist…) Si des transferts de fichiers sont nécessaires, prendre les actions pour réaliser ces transferts Ouverture de flux, Demande de paramétrage des flux aux équipes techs, Mise en relation des équipes techs et Editeur. le suivi et le support des équipes projet sur les remédiations de sécurité

Dans le cadre de la modernisation et de la sécurisation de son système d'information, le groupe souhaite structurer et déployer une démarche globale de Gestion des Identités et des Accès (IAM - Identity and Access Management). L'objectif principal est de rationaliser le cycle de vie des collaborateurs, de renforcer la sécurité des accès et de garantir la conformité réglementaire. Pour mener à bien cette transformation transverse, le groupe recherche un Consultant Confirmé IAM pour l'accompagner. Le projet est découpé en deux phases distinctes : Phase 1 (Ferme) : Une mission de cadrage stratégique d'une durée estimée à trois (3) mois. Phase 2 (Optionnelle / Conditionnelle) : Le pilotage opérationnel du projet et de l'intégration de la solution retenue (durée à définir à l'issue du cadrage).

1. MISSIONDans le cadre d'un projet de transformation et de sécurisation des solutions d'identité et d'authentification, nous recherchons un Architecte Solution Identity Provider. Vous intervenez sur l'analyse de l'existant, l'étude des solutions du marché, la définition des architectures cibles ainsi que la réalisation d'un Proof of Value. Vos principales responsabilitésAnalyse de l'existant Évaluer les niveaux de service, contraintes de disponibilité et performances. Identifier les dépendances entre applications et solutions d'authentification. Analyser les différents usages selon les entités et types d'utilisateurs. Réaliser l'architecture de référence AS-IS. Construire la matrice des flux d'authentification. Étude et conception des scénarios Analyser et comparer différentes solutions d'Identity Provider. Étudier les protocoles et capacités d'intégration. Évaluer la maturité technologique et les écarts avec l'existant. Définir les architectures High Level Design (HLD). Analyser les impacts réseau, stockage et applicatifs. Étudier les scénarios de migration progressive des identités et des accès. Identifier les risques technologiques et de sécurité. Définir l'architecture cible TO-BE. Architecture cible et Proof of Value Décliner les architectures HLD en Low Level Design (LLD). Concevoir les architectures sur des environnements on-premise, GCP et AWS. Participer à la mise en œuvre d'un Proof of Value sur environnement on-premise. Définir le modèle opérationnel : patching, montées de version, observabilité et alerting. Produire les documentations techniques et architecturales nécessaires.

Dans le cadre de son programme Cybersécurité Groupe, notre client, un grand groupe international du transport et de la logistique, recherche un Business Analyst Cybersécurité senior. Vous interviendrez au cœur du portefeuille cybersécurité du Groupe. Vous travaillerez sur des projets en phase de cadrage ou de réalisation, sur de nouvelles initiatives et sur l'amélioration de certains services déjà en production (run). Vos missions : Mener les phases de discovery avec les métiers, la cyber, l'IT, les risques, le juridique, la privacy, les achats et les opérations. Vous y définissez le problème, la valeur attendue, le périmètre, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser et faire valider les exigences métier, fonctionnelles, non fonctionnelles, sécurité, privacy, réglementaires, opérationnelles et de reporting. Pour cela, vous animez des interviews et des ateliers, et vous réalisez de la modélisation de processus et de l'analyse de données. Traduire les risques cyber, les scénarios de menace et les objectifs de contrôle en livrables compréhensibles par les métiers : notes de décision, epics, user stories, use cases et matrices de traçabilité. Gérer le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact et traçabilité, du besoin initial jusqu'à la mesure des bénéfices. Travailler avec les architectes sécurité et les experts techniques (SME) sur des domaines variés : IAM/PAM, cloud, AppSec/API, protection des données, gestion des vulnérabilités, détection et réponse, résilience, OT/IoT, risque tiers. Animer les ateliers, les restitutions (playbacks), les revues de conception et les instances de validation. Vous faites remonter tôt les hypothèses, les conflits et les dépendances, et vous les menez jusqu'à une décision claire. Contribuer aux consultations fournisseurs (RFP) : exigences orientées résultats, critères d'évaluation, SLA, obligations de sécurité et réponses aux questions des candidats. Livrables attendus : problem statement et stakeholder map, processus actuels et cibles (as-is / to-be), exigences, backlog priorisé, matrice de traçabilité, décisions et actions tracées, dossier d'exigences RFP, scénarios de test et support à la recette (UAT), dossier de passage en run, indicateurs de bénéfices. La mission offre une forte visibilité et un périmètre cyber très large, dans un environnement international et matriciel.

IT Infrastructure Operations and Security Lead This role requires excellent management of a small team in IT along with managing stakeholders and vendors. You must be hands-on technically in IT Infrastructure. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Soft Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. Summary of Skills Required: The following is a summary of the key skills that the Client would like you to bring to the company. Global Enterprise level Infrastructure Management position for the last 5 years, Buy before Build mentality and demonstrable migration of Legacy VM based estates to SaaS and Azure Cloud services platforms, Global Operational team management experience (human resources, strategic delivery, operational service, audit lead for Infra, budget..) Key 3 party operational infrastructure vendor management - i.e. management of managed service partners as a team extension globally, as well as service/solution delivery partners, Migration of Legacy VM based estates to SaaS and Cloud services platforms, Legacy Infra tech to Azure knowledge/experience, Prior to the last 5 years in Enterprise Management of a global estate/user-base, a demonstrable technical infrastructure engineering level background, working on Windows Server, AD , SQL environments, Firewalls/SDWAN, and Networks (WAN &/or LAN). The Client is based in the City of London. This is a hybrid position with 3 days in the office. The salary for this role will be in the range £85K - £95K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.

IT Operations Platforms and Security Lead This role requires excellent management of a small team in IT along with managing stakeholders and vendors. You must be hands-on technically in IT Infrastructure. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. The role requires a proactive leader who can drive IT operational excellence, manage security risks, focus on continual service improvement, drive transformational delivery projects, and work effectively with internal stakeholders and third-party vendors to deliver a high-quality Global IT services. Working in line with the Architecture defined IT principle of a "buy before build" environment, the individual will need to ensure that outsourced and cloud-based services are robust, cost-effective, and aligned with business needs and the Strategic IT vision. They will also play a key role in enhancing cybersecurity, protecting data and systems, driving transformative operational change, enhancing IT processes and ensuring compliance with governance bodies and industry regulations. Due to the nature of the role, complexity Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Soft Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. Summary of Skills Required: Global Enterprise level Infrastructure Management position for the last 5 years, Global team management (human resources, strategic delivery, operational service, audit lead for Infra, budget..) Key - 3 party operational infrastructure vendor management - i.e management of managed service partners, Migration of Legacy VM based estates to SaaS and Cloud services platforms, Legacy tech to Azure knowledge/experience, Prior to the last 5 years, a technical infrastructure engineering level background, working on Windows Server, AD , SQL environments, Firewalls/SDWAN, and Networks (WAN &/or LAN). The Client is based in the City of London. This is a hybrid position with 3 days in the office. The salary for this role will be in the range £85K - £100K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.

IT Operations Platforms and Security Lead In summary the Client is looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. The role requires a proactive leader who can drive IT operational excellence, manage security risks, focus on continual service improvement, drive transformational delivery projects, and work effectively with internal stakeholders and third-party vendors to deliver a high-quality Global IT services. Working in line with the Architecture defined IT principle of a "buy before build" environment, the individual will need to ensure that outsourced and cloud-based services are robust, cost-effective, and aligned with business needs and the Strategic IT vision. They will also play a key role in enhancing cybersecurity, protecting data and systems, driving transformative operational change, enhancing IT processes and ensuring compliance with governance bodies and industry regulations. Due to the nature of the role, complexity of the estate, current transformation activities and team size, the role requires the functional capability and proficiency to technically augment the team capabilities (when required) and have a detailed knowledge of technical IT support roles/services as a requirement, across multiple technical areas. Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.