Find your next tech and IT Job or contract Single Sign-on (SSO)

Description de la mission L'équipe RH & Com recherche son chef de projet Tech lead qui pourra accompagner l'ensemble des projets du périmètre sur les aspects techniques. Il/elle prendra également en charge l'accompagnement des aspects techniques des assements des projets (Sécurité, architecture et gouvernance data by design). Il /elle sera en charge de faire la liaison entre les PO et PM de la tribu avec les contributeurs techniques (Ops, réseau, sécurité etc.). Les activités comprendront notamment: Superviser l'implémentation du SSO entre les équipes Techs et le fournisseur Gérer les renouvellements de certificats en lien avec les équipes techniques Piloter la mise en place des configurations d'API sur les projets (Scope, Client/Secret, JW Token) Piloter (en lien avec les PO/PM) les évolutions réglementaires sur les applications de la tribu (RGPD, Montée de version technique) Participer à l'animation de la gouvernance en lien avec ces sujets Avec les équipes Postes de travail, traiter les difficultés d'exécution sur le poste de travail, souvent pour des contraintes de sécurité Traiter les sujets de whitelisting pour les envois de mail en masse avec les équipes messagerie Si besoin de client lourds, organiser le packaging de l'outil et le déploiement sur les ferme MVD / Citrix Si l'appli doit être disponible pour plusieurs entités, s'assurer auprès des correspondants de ces entités que les actions nécessaires de leur coté soit également réalisées (ex sur le SSO, bonne génération du token, ouverture de flux, whitelist…) Si des transferts de fichiers sont nécessaires, prendre les actions pour réaliser ces transferts Ouverture de flux, Demande de paramétrage des flux aux équipes techs, Mise en relation des équipes techs et Editeur. le suivi et le support des équipes projet sur les remédiations de sécurité

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer l'activité de Maintien en Condition Opérationnelle (MCO) et de l'évolution des services IDP. MissionsParticipation aux discussions sur les évolutions souhaitables / obligatoires des applications du patrimoine Évaluation de la charge sur la mise en place d'évolution fonctionnelle ou technique Paramétrage des solutions IDP Tests techniques et recette fonctionnelle des évolutions Mise à jour de documentation sur la mise en place d'exigence fonctionnelle ou technique Pilotage des mises en qualification et mises en production Maintien en condition opérationnelle des applications (applications extrême) Participation aux enrôlements des applications Développement de formulaires spécifiques Gestion des incidents & astreinte N3 : gérer les incidents et les astreintes de niveau 3, en collaboration avec les équipes techniques

Dans le cadre d'une mission auprès d'un grand groupe bancaire (secteur banque/assurance), nous recherchons un Ingénieur Cybersécurité confirmé (niveau N3) pour prendre en charge le suivi du run sur le périmètre authentification, SSO et fédération d'identité. Vous coordonnerez l'équipe technique en charge des solutions d'authentification (MFA, IAM, IdP, reverse proxy), assurerez l'interface avec les équipes métiers pour traduire leurs besoins en exigences techniques et sécurité, superviserez les incidents et leur résolution, et piloterez les évolutions et nouvelles solutions (design, intégration, tests, déploiement). Vous contribuerez également à la gouvernance sécurité (politiques IAM, analyses de risques, veille Zero Trust/FIDO2/RGPD) et à la rédaction de documentation technique. Compétences requises : fédération d'identité (SAMLv2, WS-Fed) et SSO à un niveau confirmé, anglais professionnel impératif.

1. MISSIONDans le cadre d'un projet de transformation et de sécurisation des solutions d'identité et d'authentification, nous recherchons un Architecte Solution Identity Provider. Vous intervenez sur l'analyse de l'existant, l'étude des solutions du marché, la définition des architectures cibles ainsi que la réalisation d'un Proof of Value. Vos principales responsabilitésAnalyse de l'existant Évaluer les niveaux de service, contraintes de disponibilité et performances. Identifier les dépendances entre applications et solutions d'authentification. Analyser les différents usages selon les entités et types d'utilisateurs. Réaliser l'architecture de référence AS-IS. Construire la matrice des flux d'authentification. Étude et conception des scénarios Analyser et comparer différentes solutions d'Identity Provider. Étudier les protocoles et capacités d'intégration. Évaluer la maturité technologique et les écarts avec l'existant. Définir les architectures High Level Design (HLD). Analyser les impacts réseau, stockage et applicatifs. Étudier les scénarios de migration progressive des identités et des accès. Identifier les risques technologiques et de sécurité. Définir l'architecture cible TO-BE. Architecture cible et Proof of Value Décliner les architectures HLD en Low Level Design (LLD). Concevoir les architectures sur des environnements on-premise, GCP et AWS. Participer à la mise en œuvre d'un Proof of Value sur environnement on-premise. Définir le modèle opérationnel : patching, montées de version, observabilité et alerting. Produire les documentations techniques et architecturales nécessaires.

Contexte : Objectif global : Suivre le run fédération d'identité Au sein de la Direction de la Sécurité des Systèmes d'Information, vous prenez en charge le périmètre authentification, SSO et fédération d'identité. Vous coordonnez l'équipe technique et assurez l'interface avec les équipes métiers pour garantir la sécurité, la disponibilité et l'évolution des services d'authentification du SI. Missions principales En tant qu'Ingénieur Cybersécurité, vos responsabilités seront les suivantes : Coordination de l'équipe technique Piloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Planifier, prioriser et suivre les activités (run et projets) en coordination avec le responsable de domaine / RSSI. Accompagner les équipes dans la résolution des incidents et problèmes complexes. Interface avec les métiers et les projets Recueillir et challenger les besoins des métiers en matière d'authentification, d'accès et de fédération d'identité. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets, présenter les solutions, arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS) Assurer le bon fonctionnement opérationnel des plateformes d'authentification, SSO et fédération (MFA, IAM, IdP, reverse proxy, etc.). Superviser les incidents, analyser les causes racines, proposer et mettre en œuvre des plans d'actions correctifs. Veiller au maintien en conditions de sécurité : mises à jour, patchs, certificats, durcissement, conformité aux politiques internes. Delivery & Projets Piloter la mise en œuvre des nouvelles solutions ou des évolutions : design, intégration, tests, déploiement. Coordonner les différents contributeurs (infra, réseau, sécurité, applicatif, métiers). Rédiger et maintenir la documentation technique et opérationnelle (dossiers d'architecture, procédures, consignes d'exploitation). Gouvernance & Sécurité Contribuer à la définition et à l'évolution des politiques et standards d'authentification et de gestion des identités. Participer aux analyses de risques et aux revues de sécurité sur le périmètre IAM / SSO. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD, etc.). Environnement technique (exemples) Protocoles : SAML, OAuth2, OpenID Connect, LDAP, Kerberos, RADIUS. Solutions : IdP / SP, SSO Web & applicatif, MFA, gestion de certificats, portail d'authentification. Environnements : AD / Azure AD / LDAP, systèmes Windows / Linux, applications web, Cloud (AWS, Azure, GCP selon contexte).

Contexte : Au sein d'une Direction de la Sécurité des Systèmes d'Information, la mission consiste à prendre en charge le périmètre authentification, SSO et fédération d'identité. Le consultant assure la coordination du run, la gestion des incidents, l'interface avec les équipes métiers et techniques, ainsi que la sécurisation et l'évolution des services d'authentification du SI. Le périmètre couvre : Authentification forte (MFA) SSO web & applicatif Fédération d'identité IAM / IdP / reverse proxy Protocoles d'authentification (SAML, OAuth2, OIDC, LDAP, Kerberos…) Environnements AD / Azure AD / LDAP, Windows / Linux, Cloud Missions : Coordination & pilotage techniquePiloter et animer l'équipe en charge des solutions d'authentification, SSO et fédération. Planifier, prioriser et suivre les activités (run + projets). Accompagner les équipes dans la résolution d'incidents complexes. Interface métiers & projetsRecueillir et challenger les besoins métiers en matière d'accès et d'authentification. Traduire les besoins fonctionnels en exigences techniques et de sécurité. Participer aux comités projets et arbitrer les choix techniques dans le respect des politiques SSI. Gestion du Run (MCO / MCS)Assurer le bon fonctionnement des plateformes d'authentification, SSO et fédération. Superviser les incidents, analyser les causes racines, mettre en œuvre les actions correctives. Garantir le maintien en conditions de sécurité : patchs, certificats, durcissement, conformité SSI. Delivery & projetsPiloter le design, l'intégration, les tests et le déploiement des nouvelles solutions ou évolutions. Coordonner les contributeurs : infra, réseau, sécurité, applicatif, métiers. Rédiger et maintenir la documentation technique (architecture, procédures, exploitation). Gouvernance & sécuritéContribuer à l'évolution des politiques et standards d'authentification / IAM. Participer aux analyses de risques et revues de sécurité. Assurer une veille technologique et réglementaire (Zero Trust, FIDO2, authentification forte, RGPD…).

Contexte : La mission consiste à piloter un projet de migration d'un Identity Provider (IdP) au sein d'un environnement critique, incluant l'authentification, le SSO, la fédération d'identité et l'intégration IAM. Le chef de projet technique intervient sur l'ensemble du cycle de vie du projet, depuis la définition de la stratégie de migration jusqu'à la mise en production, en passant par les phases de POC, pilotes, recettes et bascule progressive. Le périmètre couvre : Migration / remplacement d'une solution d'authentification & SSO Protocoles de fédération : SAML 2.0, OAuth2, OpenID Connect Intégration avec les annuaires : AD, Azure AD, LDAP, IAM Mise en place et migration de l'authentification forte (MFA) Accompagnement des applications consommatrices (web, API, mobiles, partenaires) Missions : Pilotage de projet : Construire et maintenir le planning, le budget et le plan de ressources. Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC). Coordonner les parties prenantes : sécurité, infra, réseau, applicatif, éditeurs, intégrateurs, production. Suivre les risques, dépendances, arbitrages, jalons et plans d'actions. Pilotage de la migration : Définir la stratégie de migration : priorisation des applications, cohabitation, bascule progressive, plan de repli. Piloter les phases de POC, pilotes, recettes, puis généralisation. Coordonner les mises en production, bascules et périodes de co-existence. Assurer la communication et l'accompagnement des équipes applicatives consommatrices du SSO. Tests, sécurité & conformité : Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité. Garantir la prise en compte des exigences de sécurité (IAM, MFA, conformité bancaire). Valider la disponibilité, performance et résilience : SLA/SLO, PRA/PCA. Documentation & transfert vers le RUN : Piloter la production de la documentation projet, exploitation et architecture. Organiser le transfert de connaissances vers les équipes Run / Access Control / Support. S'assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution.

Contexte Le client, un grand compte du secteur bancaire, engage un projet de remplacement et de migration de sa solution d'authentification et de SSO. Le projet couvre l'ensemble des protocoles de fédération d'identité (SAML, OAuth2, OpenID Connect), l'intégration avec les annuaires et systèmes IAM existants (AD, AAD, LDAP), ainsi que la mise en place de l'authentification forte (MFA). L'enjeu principal réside dans l'accompagnement de la migration des applications consommatrices (web, API, mobiles, partenaires) tout en garantissant la continuité de service et la conformité aux exigences de sécurité du secteur bancaire. Rôle et responsabilités principales Piloter le projet de bout en bout : cahier des charges, spécifications fonctionnelles et techniques, recette utilisateur, mise en production Construire et maintenir le planning détaillé, le budget et le plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, éditeurs, intégrateurs, production Construire et piloter la stratégie de migration (priorisation des applications, cohabitation, bascule progressive, réversibilité) Piloter les phases de POC, pilotes, recette, puis généralisation, ainsi que les mises en production et bascules Définir et suivre la stratégie de tests (fonctionnels, techniques, charge, sécurité) et veiller à la couverture des exigences de disponibilité, performance et résilience Organiser le transfert de connaissances vers les équipes Run / Access Control / Support et s'assurer de l'adaptation des processus ITIL Livrables attendus Planning projet, budget et plan de ressources Comptes rendus et supports de COPIL / COTEC Stratégie et plan de migration (priorisation, cohabitation, réversibilité, plan de repli) Plan et rapports de tests (fonctionnels, techniques, charge, sécurité) Documentation projet, d'exploitation et d'architecture Support de transfert de compétences vers les équipes Run

Contexte Le client, un grand compte du secteur bancaire, engage un projet de remplacement et de migration de sa solution d'authentification et de SSO. Le périmètre couvre les protocoles de fédération d'identité (SAML, OAuth2, OpenID Connect), l'intégration avec les annuaires et systèmes IDM (AD, AAD, LDAP, IAM groupe), la mise en place et la migration du MFA / authentification forte, ainsi que l'accompagnement des applications consommatrices (web, API, mobiles, partenaires) vers la nouvelle solution. Rôle et responsabilités principales Piloter le projet de bout en bout : planning détaillé, budget, plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, éditeurs, intégrateurs, production Construire et piloter la stratégie de migration (priorisation des applications et flux, cohabitation, réversibilité / plan de repli) Piloter les phases de POC, pilotes, recettes, puis généralisation, ainsi que les mises en production et bascules Définir et suivre la stratégie de tests (fonctionnels, techniques, charge, sécurité) et s'assurer de la conformité réglementaire bancaire Piloter la production de la documentation projet, d'exploitation et d'architecture, et organiser le transfert de connaissances vers les équipes RUN / Access Control / Support Suivre les risques, dépendances, plan d'actions et arbitrages, et assurer le reporting auprès du management et des clients Livrables attendus Planning détaillé, budget et plan de ressources Comptes rendus de comités de pilotage et comités techniques (COPIL, COTEC) Stratégie de migration documentée (priorisation, cohabitation, réversibilité) Plan et rapports de tests (fonctionnels, techniques, charge, sécurité) Documentation projet, d'exploitation et d'architecture Plan de transfert de connaissances vers les équipes RUN

Missions principales1. Pilotage de projetPrendre en charge le projet de la phase de cadrage jusqu'au déploiement en production. Construire et maintenir : Le planning détaillé Le budget Le plan de charge et les ressources nécessaires Les jalons projet Organiser et animer les instances de gouvernance : Comité de pilotage (COPIL) Comité technique (COTEC) Réunions de suivi projet Coordonner les parties prenantes : Équipes sécurité Architectes Infrastructure Réseau Équipes applicatives Production / Run Éditeurs et intégrateurs Assurer le suivi : Des risques Des dépendances Du plan d'actions Des arbitrages et décisions 2. Pilotage de la migration Identity ProviderDéfinir la stratégie globale de migration : Analyse de l'existant Identification des applications et flux concernés Priorisation des migrations Définition de la trajectoire cible Construire la stratégie de bascule : Migration progressive Coexistence des solutions Gestion des périodes transitoires Plan de réversibilité et de repli Piloter les différentes phases : Proof Of Concept (POC) Pilotes Recettes techniques et fonctionnelles Déploiement généralisé Coordonner les mises en production et les opérations de bascule. Accompagner les équipes applicatives dans l'adoption de la nouvelle solution SSO. 3. Tests, sécurité et conformitéDéfinir et piloter la stratégie de tests : Tests fonctionnels Tests techniques Tests de performance et de charge Tests de sécurité Garantir la prise en compte des exigences : IAM Authentification forte Gestion des identités et des accès Sécurité applicative Conformité réglementaire Veiller au respect des exigences de : Disponibilité Résilience SLA / SLO PRA / PCA 4. Documentation et transfert vers le RUNSuperviser la production des livrables : Documentation projet Dossiers d'architecture Documentation d'exploitation Procédures opérationnelles Organiser le transfert de compétences vers : Équipes Run Équipes Access Control Support Adapter les processus ITIL associés : Gestion des incidents Gestion des changements Gestion des problèmes Livrables attendusPlanning projet et suivi d'avancement Reporting projet et tableaux de bord Supports COPIL / COTEC Stratégie et trajectoire de migration Plan de migration des applications et flux SSO Plan de tests et suivi des recettes Suivi des risques et plans d'actions Documentation projet et exploitation Dossier de transfert vers les équipes Run

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Architecte Technique Modern Workplace (M365 / Identité / Intune) (Digital Workplace) Contexte de la prestation : Dans le cadre d'évolutions d'organisation et de transformations IT impliquant des périmètres multi-équipes, nous recherchons un Architecte Technique Modern Workplace et identité senior pour renforcer l'équipe Architecture/Opérations sur les sujets Identité et Modern Workplace de notre client basé en Ile-de-France (92) L'Architecte Technique Modern Workplace et identité interviendra en appui des référents internes, structurer l'exécution (cadrage, runbooks, coordination) et sécuriser la qualité des livrables, avec un focus particulier sur les situations de type M&A / carve-out (séparation de périmètres, transferts, dépendances, transition de services). Description de la prestation : Intégré dans l'équipe Architecture Opérations, l'Architecte Technique Modern Workplace et identité aura en charge : Appui au pilotage technique des chantiers Identité & Modern Workplace : préparation, structuration, suivi et animation des sujets (ateliers, arbitrages techniques, coordination multi-interlocuteurs). Cadrage & clarification de besoin : collecte, consolidation, formalisation des exigences (scope, dépendances, contraintes sécurité/compliance, hypothèses, RACI). Préparation et maintien des runbooks d'exécution (modes opératoires, prérequis, checklists, plans de tests, critères d'acceptation, plan de retour arrière). Contribution opérationnelle sur les activités à forte charge : Inventaires techniques, analyses d'écarts, consolidation de données, préparation de demandes d'extraction/export, validations pré/post actions, etc. Gestion des dépendances : identification des prérequis et des impacts inter-domaines (réseau, sécurité, postes, IAM, messagerie, collaboration, outils ITSM), et préparation des points de décision. Sécurisation de la qualité : revues d'architecture, revues de configuration, analyse de risques, recommandations pragmatiques, formalisation des décisions. Coordination avec les équipes Run / Ops : préparation de la transition, accompagnement à la prise en charge, transfert de connaissance (KT), documentation. Gestion des situations M&A / carve-out : approche « separation-ready » (segmentation, accès, coexistence, transferts contrôlés, gestion du résiduel), avec logique d'itérations (full + deltas maîtrisés) et réduction des irritants.

BeyondTrust SME (Privileged Access Management) 6 months Location: Manchester and Inverness | 5 days onsite £550 inside IR35 We are seeking two experienced BeyondTrust SMEs to support the transition and ongoing operation of a Privileged Access Management (PAM) service. The successful candidates will provide hands-on administration, support, troubleshooting, and knowledge transfer activities across the BeyondTrust platform, working closely with customer SMEs and operational teams. They will play a key role in ensuring secure management of privileged access, supporting integrations with Active Directory and Microsoft Entra ID, and assisting with the transfer of service knowledge into the run organisation. Key Responsibilities 🔷 Provide hands-on administration and support for the BeyondTrust platform, including Privileged Access Management (PAM) capabilities. 🔷 Support knowledge transfer sessions and documentation review during transition activities. 🔷 Manage and maintain privileged access policies, user access controls, and security configurations. 🔷 Work with Active Directory and Microsoft Entra ID to support authentication, authorisation, group management, and role-based access controls. 🔷 Configure and maintain integrations between BeyondTrust and identity services including SAML, MFA, and directory services. 🔷 Support troubleshooting and resolution of operational incidents, service requests, and platform issues. 🔷 Assist with onboarding and offboarding privileged users and privileged accounts. 🔷 Support policy management and Group Policy-related configurations that interact with BeyondTrust services. 🔷 Participate in hypercare activities and provide operational support during service stabilisation. 🔷 Produce and maintain technical documentation, operational procedures, and support knowledge articles. 🔷 Collaborate with infrastructure, security, and service management teams to ensure service continuity and compliance. Essential Skills & Experience 2-3+ years hands-on experience supporting and administering BeyondTrust. Good understanding of Privileged Access Management (PAM) concepts and best practices. Experience with: BeyondTrust Password Safe BeyondTrust Privileged Remote Access (PRA) BeyondTrust Endpoint Privilege Management (EPM) Strong Active Directory administration experience. Experience with Microsoft Entra ID (Azure AD). Active Directory Group Policy administration and troubleshooting. Knowledge of: SAML authentication Single Sign-On (SSO) Multi-Factor Authentication (MFA) Role-Based Access Control (RBAC) Experience supporting production services in a secure enterprise environment. Strong troubleshooting and documentation skills. Desirable Skills Experience working in financial services or highly regulated environments. Exposure to service transition, KT, and hypercare activities. Understanding of ITIL processes and operational support models. Experience working within secure or restricted-access environments. Candidate Profile The ideal candidate will be a practical, hands-on engineer who can quickly become productive within an existing BeyondTrust environment, absorb knowledge from incumbent teams, support transition activities, and provide ongoing operational expertise as the service moves into BAU. Please share your latest Cv LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.