Offre d'emploi Administrateur single sign-on (H/F)
Île-de-France
STORM GROUP
Le poste Administrateur single sign-on (H/F)
Partager cette offre
La direction Sécurité opère des plateformes d’authentification et de Single Sign-On critiques pour l’accès aux applications internes, partenaires et clients.
Dans ce cadre, l’équipe Access Control recherche un prestataire pour assurer le RUN (MCO/MCS) des plateformes SSO et d’authentification, et contribuer à leur évolution dans un environnement banque / assurance fortement réglementé (sécurité, conformité, disponibilité).
Le périmètre exact pourra être ajusté, mais couvrira notamment :
Plateformes SSO / fédération d’identités (type : SAML, OpenID Connect, OAuth2)
Solutions d’annuaire / LDAP / AD / AAD
MFA / authentification forte, certificats, gestion des secrets
Intégration avec les applications métiers (web, API, mobiles)
Une bonne connaissance de Ilex Sign & Go est un vrai plus
Missions principalesLe prestataire interviendra au sein de l’équipe Access Control et aura pour missions principales :
RUN / MCOAssurer l’exploitation quotidienne des plateformes SSO et d’authentification
Superviser les composants (disponibilité, performances, logs, alertes)
Gérer les incidents N2/N3 : diagnostic, résolution, escalade, communication
Analyser les causes racines (RCA) et proposer des actions préventives
Participer aux astreintes / plages étendues le cas échéant
Administration & intégration :Gérer les configurations SSO et les fédérations d’identités (SAML, OIDC, OAuth2)
Intégrer de nouvelles applications au SSO (création de connecteurs, policy, mappings, scopes)
Participer aux mises à jour, montées de version, campagnes de patching
Contribuer à la sécurisation des parcours d’authentification (MFA, durcissement, etc.)
Amélioration continue & documentation :Mettre à jour et enrichir la documentation d’exploitation et les procédures
Contribuer à l’industrialisation et à l’automatisation des opérations récurrentes (scripts, CI/CD, Ansible, etc.)
Participer aux comités techniques et proposer des optimisations (performance, sécurité, résilience)
Profil recherché
Nous recherchons le profil suivant :
Expérience significative (≥ [3/5] ans) en exploitation / RUN de plateformes d’authentification et SSO en environnement de production critique
Maîtrise des protocoles d’authentification et de fédération : SAML 2.0, OAuth2, OpenID Connect
Bon niveau sur les environnements Linux (et/ou Windows) et les briques techniques associées : HTTP(S), reverse-proxy, certificats TLS, DNS, firewall, load balancing
Connaissance des concepts IAM : gestion des identités, annuaires LDAP/AD, MFA, RBAC/ABAC
Pratique des processus ITIL (incident, problème, changement) et des contraintes de production d’un grand compte (banque / finance idéalement)
Capacité à diagnostiquer des incidents complexes (analyse de logs, traces HTTP, tokens, etc.)
Compétences techniques appréciées :Expérience sur une ou plusieurs solutions du marché (ex. : Ilex,ForgeRock, Ping, Keycloak, Azure AD, WSO2, IBM, etc.)
Outils d’industrialisation / scripting : Bash, PowerShell, Python, Ansible, CI/CD, etc.
Connaissance des contraintes réglementaires et de conformité du secteur bancaire
Soft skills :Sens du service et de la fiabilité en production
Rigueur, capacité de formalisation et de documentation
Esprit d’équipe, bonne communication avec les équipes projets, sécurité, infra et support
Autonomie, proactivité, capacité à alerter et à proposer des améliorations
Modalités de réponse
Mise en application de la Politique de Sécurité :
Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau
Valide et instruit les dérogations contrevenant à la Politique de Sécurité
Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
Participation aux audits (internes / externes)
Mise en applications des recommandations d'audit et des demandes de remise en conformité
Rédaction de guides et standards de sécurité
Donne son avis pour l'implémentation des solutions de sécurité
Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
Assure la veille technologique
Compétences techniques
SSO - Confirmé - Important
Fédération d'identité (SAMLv2, WS-Fed...) - Confirmé - Important
Connaissances linguistiques
Anglais Professionnel (Impératif)
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Administrateur single sign-on (H/F)
STORM GROUP
