Trouvez votre prochaine mission ou futur job IT.

🚀 Vos missions 🔎 Audit & Analyse Audit des organisations AD existantes (OU, GPO, règles, héritages, legacy non documenté) Analyse des configurations multi-domaines / multi-forêts Identification des risques (sécurité, résilience, dépendances) 🏗 Architecture & Design Définition d’une architecture cible (mono-domaine vs multi-domaine, stratégie de trust, sécurité, haute dispo) Design des forêts, domaines, OU, GPO, FSMO, DNS Définition des standards Active Directory groupe Conception d’un environnement hybride (On-Prem / Cloud si applicable) 🔐 Sécurisation & Standardisation Renforcement de la sécurité (segmentation, délégation, bonnes pratiques Microsoft) Mise en place de standards d’authentification et d’identité Amélioration de la résilience (redondance, réplication, sites & subnets) 🔄 Migration & Delivery Définition de la stratégie de migration régionale Planification et accompagnement des migrations Support aux équipes locales Préparation au run 📚 Documentation & Transmission Production de la documentation HLD / LLD Formalisation des standards Transfert de compétences vers équipes Shared Services Audit des implémentations 🛠 Environnement Technique Active Directory (multi-forest, multi-domain) Windows Server Group Policy (GPO) DNS Certificate Authority Microsoft FIM / MIM Office 365 / Environnement hybride Gestion FSMO Replication / Sites & Subnets / Trust relationships

Notre client recherche un Expert Microsoft Entra ID & Active Directory (H/F) dans le cadre d'une longue mission. Intervenir en tant qu’expert IAM sur les environnements Entra ID et Active Directory avec un rôle hybride technique et product owner pour piloter la transformation des services d’identité. - Concevoir et gérer l’architecture Entra ID & Active Directory (hybrid identity, conditional access, governance) - Piloter le partenaire en charge du run AD/Entra (managed services) *- Mener la migration des postes de travail vers Entra ID - Définir et implémenter les politiques de gestion des identités (RBAC, provisioning, deprovisioning) - Collaborer avec les équipes cybersécurité, infra et applicatives - Superviser la performance, la sécurité et la disponibilité des services IAM - Assurer le rôle de référent technique et Product Owner Entra ID - Définir la roadmap IAM et proposer des axes d’amélioration - Participer aux audits et garantir la conformité réglementaire - Recueillir les besoins métiers et prioriser les évolutions

Activités principales: Piloter et coordonner la gestion des activités (Tickets JIRA), Assurer la livraison des nouvelles fonctionnalités, Rédaction de cahier des charges pour assurer la fourniture de licences et/ou que le support de logiciels opensources, Concevoir et enrichir les services IAM et PKI proposés aux clients, Être le point de contact central entre équipes techniques, support, fournisseurs et métiers, Superviser la qualité des analyses de causes racines (RCA) et le suivi des actions correctives sur les produits IAM ou PKI Travailler dans un contexte international et multi-équipes Collaborer avec les autres équipes pour définir les besoins d’observabilité des services. Participer à l’exploitation et au opérations des services IAM et PKI (monitoring, patching, montée de version, capacity management, …) Assurer la communication interne et externe (statuts, impacts, post-mortems)

Architecte Technique (API / IAM / IBM Cloud) Dans un contexte bancaire, notre ESN recrute un Architecte Technique Senior en freelance pour une mission de haute technicité. Vous interviendrez sur un environnement complexe nécessitant une double expertise en sécurisation des flux et en infrastructure Cloud. Vos Missions Architecture API : Conception et design de solutions via API Gateway . Sécurité des Accès : Mise en œuvre et pilotage des briques IAM (Identity & Access Management). Expertise Cloud : Déploiement, configuration et optimisation sur l'environnement IBM Cloud . Leadership Technique : Garantie de la cohérence architecturale et support aux équipes de réalisation. Votre Profil Expertise confirmée sur les problématiques d'exposition d'API et de gestion d'identité. Maîtrise indispensable de l'écosystème IBM Cloud . Capacité à évoluer dans un contexte de Joint Venture dynamique et exigeant. Conditions de la Mission Disponibilité : ASAP (Immédiate). Durée : Mission longue. Localisation : TOULOUSE Tarification (TJM) : de 0 à 10 ans s d'expérience : 540€ Profil plus de 10 ans d'expérience : 610 €

Objectif : Standardiser la représentation et le comportement des identités non humaines (APIs, agents, applications, services) au sein du modèle IAM de l'entreprise. Il s'agit de définir des règles claires de propagation d'identité, d'harmoniser les modèles de droits et de clarifier la gestion du cycle de vie de ces entités. Livrables attendus -Référentiel de standards pour le cycle de vie des identités API et agents (provisioning, rotation, révocation, audit) -Modèle de droits harmonisé pour les entités non humaines : scopes OAuth, groupes Okta, rôles applicatifs -Règles et patterns de propagation d'identité dans les flux M2M (machine-to-machine) -Documentation d'architecture alignée avec l'architecture d'entreprise et l'architecture technique Activités clés : -Audit des pratiques actuelles : recensement des service accounts, credentials M2M, API keys -Conception et définition des standards OAuth 2.0 et flows Okta associés -Modélisation des groupes et politiques Okta pour les identités non humaines -Ateliers d'alignement avec les équipes architecture d'entreprise et sécurité -Rédaction des guidelines et politiques IAM pour les entités non humaines Chantier 2 - IAM pour l'IA : Identités et Droits des Agents IA Objectif : Définir un modèle complet d'identité et de droits spécifiquement adapté aux agents IA : authentification des agents, héritage et intersection des permissions (droits utilisateur × droits agent), accès aux systèmes d'entreprise via API, et mise en place de modèles de délégation sécurisée. Livrables attendus -Modèle d'authentification des agents IA : flows OAuth 2.0 on-behalf-of, token exchange (RFC 8693), mTLS -Modèle de délégation de droits : intersection sécurisée droits utilisateur et droits agent -Patterns de configuration Okta pour les identités d'agents : groupes, rôles, politiques d'accès, scopes -Framework de contrôle des accès agents aux APIs d'entreprise : portées, permissions, restrictions contextuelles -Politique de gouvernance IAM-IA : audit, traçabilité, révocation d'urgence Activités clés : -Analyse des patterns d'accès des agents IA aux systèmes d'entreprise -Conception des flows d'authentification et de délégation dans Okta (Authorization Server, policies, rules) -Définition des règles d'intersection entre les droits utilisateur délégants et les droits agents -Conception des mécanismes de restriction contextuelle (scope down, time-bound tokens, just-in-time access)