Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Banque et finance recherche un/une Chef de projet transverse cybersécurité – IAM H/F Description de la mission : ContexteNous recherchons un chef de projet transverse senior au sein du pôle Cyber Trust & Risk IT. Le consultant interviendra sur des projets de cybersécurité et d'infrastructure, notamment autour de l'IAM, de l'IGA/IAG, du PAM, de la PKI, de la gestion des logs, du durcissement et de la résilience. MissionPrendre en charge un ou plusieurs projets de bout en bout, du cadrage jusqu'au passage en exploitation. Définir le périmètre, les objectifs, les rôles et responsabilités, les jalons, les livrables et le plan de charge. Piloter le planning, le budget, les risques, les dépendances et les fournisseurs. Coordonner les équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité, les entités clientes et les prestataires, sans lien hiérarchique direct. Animer les comités de pilotage et fournir un reporting fiable sur l'avancement, les alertes et les décisions à prendre. Organiser la recette, la mise en production, le transfert au run et le bilan de projet. Triskell, SharePoint et Jira. Profil recherchéVéritable chef de projet IT/cybersécurité senior, structuré, autonome et capable de reprendre des sujets en dérive. Minimum 5 ans de conduite de projet, dont une expérience significative de projets transverses multi-équipes et multi-entités. Expérience en infrastructure, production informatique ou cybersécurité dans un environnement grand compte et contraint. Bonne compréhension des sujets IAM/IGA/IAG/PAM et des environnements de sécurité, sans rechercher un expert technique IAM pur. Très bonnes capacités de synthèse, de coordination, d'anticipation et de communication avec des interlocuteurs de niveau direction. Français courant impératif ; anglais professionnel apprécié. Outils et référentielsExcel, PowerPoint, Jira, Confluence, SharePoint, Teams, ITIL, ISO/IEC 27001, DORA, NIS 2, RGPD et PSSI Groupe. Compétences / Qualités indispensables : Pilotage de projets IT/cybersécurité de bout en bout, du cadrage au passage en exploitation, Coordination transverse d'équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité et fournisseurs, Suivi du planning, du budget, des risques, des dépendances et des livrables, Animation de comités et reporting fiable auprès d'interlocuteurs de niveau direction, Expérience de projets IAM/IGA/IAG/PAM ou de sujets de sécurité comparables en environnement grand compte Compétences / Qualités qui seraient un + : Certifications PMP, PRINCE2, ITIL ou SAFe ; expérience bancaire ; maîtrise de Triskell, SharePoint, Jira, Confluence et Teams ; anglais professionnel. Informations concernant le télétravail : Oui — 2 jours/semaine

Expert Technique PAM / CyberArk – IAM & Sécurité (H/F)Contexte de la mission Dans le cadre de ses activités IT Security & Access Management, nous recherchons un Expert Technique PAM / CyberArk pour intervenir sur l'architecture, l'ingénierie et l'évolution des solutions de gestion des accès à privilèges. Au sein d'un environnement bancaire international exigeant en matière de cybersécurité et de conformité, vous contribuerez à la conception, à l'intégration et au maintien en condition opérationnelle des solutions PAM, tout en garantissant leur sécurité, leur performance et leur disponibilité. Missions principales Concevoir, intégrer et faire évoluer les solutions PAM basées sur CyberArk. Analyser les besoins fonctionnels, techniques et de sécurité liés à la gestion des accès à privilèges. Réaliser les études de faisabilité, challenger les demandes métiers et proposer des solutions adaptées aux enjeux de sécurité. Participer à l'architecture, à la modélisation et à l'intégration des solutions dans des environnements hybrides Cloud et On-Premise. Auditer l'existant et identifier les axes d'amélioration, de rationalisation et d'automatisation. Assurer le maintien en condition opérationnelle (MCO), le support de niveau 3 et le respect des SLA. Analyser les incidents complexes, coordonner leur résolution et contribuer à l'amélioration continue de la production. Définir et suivre les indicateurs de qualité de service, les tableaux de bord de production et les stratégies d'alerting. Analyser les changements prévus en production et formuler des recommandations techniques. Mettre en œuvre des actions correctives et préventives afin de renforcer la résilience et la sécurité des plateformes. Formaliser les solutions sous forme de documentations, procédures et livrables techniques. Accompagner et former les équipes de support N2 ainsi que les interlocuteurs fonctionnels et techniques. Assurer la coordination avec les équipes Sécurité, Infrastructure, Production et les différents interlocuteurs métiers. Compétences techniques requises Expertise confirmée sur CyberArk PAM / PAS. Maîtrise des problématiques de gestion des comptes à privilèges et de sécurisation des accès. Expérience en architecture, intégration et ingénierie de solutions PAM. Solides compétences en sécurité des systèmes d'information et en infrastructures. Connaissance des environnements IAM : authentification, autorisation, fédération d'identité et gestion des identités. Maîtrise des environnements Active Directory (AD), LDAP et des infrastructures hybrides. Expérience en production, MCO, gestion des incidents complexes et support N3. Compétences complémentaires appréciées Composants CyberArk : PVWA, CPM, PSM, AAM et API REST. Scripting et automatisation : PowerShell, Bash, Perl. Standards d'identité et d'authentification : SAML, OAuth, OpenID Connect. Solutions de gestion des secrets, notamment HashiCorp. Environnements Cloud, middleware et architectures distribuées. Anglais professionnel, dans un contexte international. Profil recherché Vous êtes un expert technique disposant d'une solide expérience en cybersécurité, IAM/PAM et intégration de solutions CyberArk. Vous êtes capable de comprendre les enjeux métiers, de concevoir des solutions sécurisées et pérennes, et d'intervenir sur des problématiques complexes en environnement de production. Votre autonomie, votre esprit d'analyse, votre capacité à communiquer avec différents interlocuteurs et votre sens des bonnes pratiques de sécurité seront essentiels pour réussir cette mission. Conditions de la mission Environnement : IT Security, IAM, PAM, CyberArk. Horaires : 8h–18h. Télétravail : jusqu'à 2 jours par semaine. Disponibilité pour des interventions hors heures ouvrées (HNO) et des astreintes. Anglais requis.

Co Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Analyste Senior en Risques Cyber, disposant d'une expertise approfondie en analyse de risques et en méthodologie EBIOS Risk Manager. Vous rejoindrez une direction cybersécurité et interviendrez en tant que référent sur la qualité des analyses de risques, l'évolution du framework méthodologique et son application dans l'outil EGERIE. Le poste nécessite une véritable expertise opérationnelle de l'analyse de risques, au-delà des seules activités de gouvernance ou de conformité réglementaire. Vos missions - Garantir la qualité, la cohérence et l'exhaustivité des analyses de risques cyber. - Challenger et valider les analyses produites par les analystes. - Maintenir et faire évoluer le framework d'analyse de risques basé sur EBIOS Risk Manager. - Accompagner les équipes dans l'application des méthodes et des bonnes pratiques. - Optimiser les processus et workflows d'analyse de risques dans EGERIE. - Assurer l'interface avec l'éditeur EGERIE : remontée des besoins, suivi des évolutions, tests des nouvelles versions. - Participer aux comités utilisateurs et aux échanges avec les parties prenantes. - Intégrer les nouveaux risques cyber, notamment ceux liés à l'intelligence artificielle. - Prendre en compte les évolutions réglementaires DORA, NIS2 et RGPD. - Produire les indicateurs de risques et les reportings nécessaires au pilotage. Environnement technique Analyse de risques - EBIOS Risk Manager - ISO 27005 - Identification et évaluation des scénarios de risques - Plans de traitement et suivi des risques - Frameworks et méthodologies d'analyse Outils - EGERIE - Jira - Outils de reporting et de suivi des risques Cybersécurité - IAM / PAM - Infrastructure et sécurité réseau - Cryptographie - Gestion des secrets et certificats - Sécurité des architectures SI - Risques cyber liés à l'IA Référentiels et réglementation - DORA - NIS2 - RGPD - Environnements bancaires réglementés Profil recherché - Expérience senior en cybersécurité. - 5 à 7 ans minimum de pratique concrète en analyse de risques cyber. - Excellente maîtrise de la méthode EBIOS RM. - Expérience opérationnelle de l'outil EGERIE. - Capacité à construire, maintenir et améliorer un framework d'analyse de risques. - Expérience dans la revue et la validation d'analyses réalisées par d'autres experts. - Bonne connaissance des architectures techniques et des systèmes d'information. - Excellentes qualités de communication, de documentation et de synthèse. Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante. Pourquoi rejoindre cette mission ? - Un environnement bancaire exigeant. - Un rôle de référent méthodologique. - Une mission à forte valeur ajoutée sur les pratiques d'analyse de risques. - Des interactions avec les équipes cyber et l'éditeur EGERIE. - Une perspective de mission longue. Candidature Merci de transmettre un CV détaillant précisément vos missions EBIOS RM, votre expérience opérationnelle sur EGERIE et vos responsabilités méthodologiques.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Démarrage souhaité dès que possible.

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client, grand groupe français, recherche un(e) Team Leader Expert IAM / PKI pour piloter les activités liées à la gestion des identités, des accès et des infrastructures de gestion de certificats. Vous interviendrez comme référent technique et manager de proximité auprès des équipes en charge des habilitations, de l'authentification, des accès à privilèges et de la gestion des certificats. Vos principales missions : Encadrer et accompagner les équipes IAM et PKI. Piloter les activités RUN et les projets de transformation. Définir et mettre en œuvre la stratégie IAM et la feuille de route PKI. Superviser les processus d'habilitation, de recertification et de gestion des accès. Assurer le suivi des projets liés aux solutions SSO, MFA, PAM et à la gestion des certificats. Participer à l'amélioration continue des processus et à leur industrialisation. Mettre en place des indicateurs de suivi et des tableaux de bord. Contribuer aux audits internes et externes ainsi qu'aux plans de remédiation. Assurer le reporting et l'animation des comités de suivi avec les parties prenantes.

Vous interviendrez en tant qu'architecte Cloud Control Plane pour définir et construire l'infrastructure du control plane et ses services associés. Vous contribuerez à la définition de son architecture, de ses standards, de ses patterns et de ses composants afin que les équipes puissent utiliser les services Cloud de manière sécurisée, industrialisée et conforme. Votre rôle Définition de l'architecture cloud · Définir et faire évoluer la stratégie d'architecture d'infrastructure IT, en tenant compte des objectifs métiers, des exigences réglementaires et des tendances du secteur · Traduire, avec les parties prenantes métiers, IT, architecture, les enjeux en plans et en conceptions architecturales de haut niveau · Participer à l'architecture des systèmes et solutions IT destinés aux applications et aux métiers Cohérence des plateformes et choix techniques · Superviser les équipes opérationnelles pour assurer la cohérence, l'interopérabilité, la fiabilité, la disponibilité et l'évolutivité des plateformes · Proposer des conseils techniques et accompagner les experts des équipes infrastructure · Promouvoir l'adoption, la standardisation et la réutilisation des solutions pour réduire les redondances et améliorer l'efficacité opérationnelle Contribution aux projets d'infrastructure · Intégrer les contraintes des projets critiques d'infrastructure dans les conceptions architecturales · Assurer la liaison entre les lignes métiers, les domaines d'architecture et les équipes IT · Accompagner les projets d'infrastructure dans la présentation des conceptions HLD/LLD au comité de validation

Nous recrutons – Cybersecurity Business Analyst Senior Nous recherchons un Business Analyst Senior expérimenté sur des projets Cybersécurité, Risques ou Conformité. 🔎 Compétences clés : Business Analysis Cyber Recueil et traçabilité des exigences User Stories / critères d'acceptation IAM / PAM Cloud / sécurité applicative / API Tests / UAT / Operational Readiness RFP / pilotage fournisseurs NIST CSF / ISO 27001 / CIS Controls / ITIL Français & anglais professionnels 💼 Profil recherché : Niveau Senior en Business Analysis Expérience sur des projets Cyber, Risques ou Conformité 📍 Localisation : Marseille – hybride

Mission d'architecture applicative IT, rattachée à Massy avec déplacements ponctuels sur d'autres sites du secteur de la défense électronique. Démarrage prévu en janvier 2027 (date exacte à confirmer). Durée de mission à confirmer auprès du client ; aucune durée ferme communiquée à ce stade. Dans le cadre du développement de solutions France et international, l'architecte applicatif interviendra sur la conception technique de solutions en cohérence avec le système d'information et les standards du client. La mission porte sur les couches hautes du modèle OSI, avec production de spécifications d'entrée à destination des architectes réseau, serveurs et stockage. Activités principales : - Concevoir l'architecture technique applicative de solutions France et international - Analyser l'urbanisme, la sécurité et les besoins fonctionnels - Définir les environnements de qualification et de préproduction - Définir des architectures 2-tiers, 3-tiers ou client lourd, en intégrant les enjeux de disponibilité, sécurité et scalabilité - Justifier le choix des composants physiques, virtuels, VMware et middleware, ainsi que les aspects de licensing - Intervenir sur les sujets IAM, authentification, gestion des accès et annuaire - Superviser les aspects sauvegarde, SLM et ordonnancement - Couvrir les thématiques de stockage, virtualisation, systèmes et sécurité réseau - Travailler sur les environnements SQL Server, IIS, Active Directory, Red Hat IDM et OpenShift - Produire des documents HLD ou LLD, des rapports, des audits et des diagnostics - Rédiger la documentation technique en français et en anglais - Coordonner les travaux avec les équipes DSI, réseau, serveurs et stockage Livrables et rythme de suivi : - Rapport hebdomadaire à remettre le vendredi à 12h - Rapports ponctuels sous 5 jours ouvrés - Compte-rendu d'activité mensuel - Suivi quotidien et hebdomadaire - Comité de pilotage trimestriel Organisation du travail : 3 jours sur site à Massy et 2 jours de télétravail par semaine.

Contexte : Dans un environnement international et en pleine évolution, l'équipe IAM/PAM renforce ses capacités pour administrer, sécuriser et moderniser la plateforme CyberArk. Le/la consultant(e) interviendra sur les projets d'évolution majeurs, l'intégration des secrets dans les environnements DevOps, ainsi que sur le maintien en condition opérationnelle de l'écosystème PAS. Le poste implique une forte exigence de sécurité, une disponibilité élevée des architectures critiques et une collaboration étroite avec les équipes Dev, Ops et Infrastructure. Missions : Architecture & ÉvolutionsParticiper aux projets de mise à niveau, optimisation et évolution de la plateforme CyberArk PAS. Contribuer à la définition des architectures et aux chantiers stratégiques IAM/PAM. Intégration DevOps / Secrets ManagementConcevoir, déployer et intégrer CyberArk Conjur (Enterprise ou OSS). Sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et les infrastructures multi‑cloud. Exploitation & RUNAssurer le support niveau 2/3, le traitement des incidents et la gestion des demandes. Superviser la plateforme via Zabbix et garantir sa disponibilité. Participer aux astreintes régulières de l'équipe. AutomatisationDévelopper des scripts PowerShell pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes. Utiliser les REST API CyberArk et PACLI. Bonus : contribution à des pipelines IaC (Ansible, Terraform).

Business Ananlyst IAM Marignane ASAP Profils habilitable - Nationalité : FR / Allemand ou Espagnol uniquement. Business Analyst disposant idéalement de 3 à 5 ans d'expérience minimum, dont une expérience significative sur des projets IAM. Le consultant doit être capable d'échanger aussi bien avec des équipes métiers qu'avec des architectes, développeurs, équipes sécurité et responsables IAM. Une bonne capacité de synthèse, de communication et de formalisation est indispensable. Mots-clés de sourcing Business Analyst IAM – IAM – IGA – Identity Governance – Identity Management – Access Management – RBAC – Joiner Mover Leaver – Access Review – Access Request – Active Directory – Entra ID – SailPoint – Saviynt – Ping Identity – CyberArk – SSO – MFA – PAM Le consultant fera le lien entre les utilisateurs, les équipes IAM, la cybersécurité et les équipes IT afin de traduire les besoins métiers en exigences fonctionnelles exploitables. Responsabilités Recueillir et analyser les besoins métiers liés à l'Identity & Access Management. Animer des ateliers avec les équipes métiers, IT, cybersécurité et architecture. Formaliser les exigences fonctionnelles et règles de gestion. Rédiger les spécifications fonctionnelles, user stories et critères d'acceptation. Cartographier les processus IAM existants et identifier les axes d'amélioration. Participer à la définition des processus : Joiner / Mover / Leaver Gestion des habilitations Provisioning / Deprovisioning Access Request Access Review / Recertification Gestion des rôles et profils Accompagner l'intégration des applications au sein des solutions IAM. Participer aux phases de recette fonctionnelle et UAT. Suivre les anomalies et assurer la coordination avec les équipes techniques. Contribuer à la documentation fonctionnelle et aux procédures IAM. Participer aux projets d'évolution et de standardisation IAM. Compétences recherchées Indispensables : Bonne connaissance des concepts IAM / IGA. Expérience en Business Analysis ou AMOA sur des projets IAM. Gestion des identités, comptes, rôles et habilitations. RBAC / gestion des rôles. Processus Joiner / Mover / Leaver. Access Request / Access Review. Capacité à rédiger des spécifications fonctionnelles. Animation d'ateliers métiers. Gestion des exigences et user stories. Méthodologies Agile / Scrum. Appréciées : Active Directory / LDAP. Microsoft Entra ID. SailPoint. Saviynt. Ping Identity / PingFederate / PingID. CyberArk. SSO / MFA. OAuth2 / OpenID Connect / SAML. PAM. Connaissances API / REST. Jira / Confluence. Profil recherché Business Analyst disposant idéalement de 3 à 5 ans d'expérience minimum, dont une expérience significative sur des projets IAM. Le consultant doit être capable d'échanger aussi bien avec des équipes métiers qu'avec des architectes, développeurs, équipes sécurité et responsables IAM. Une bonne capacité de synthèse, de communication et de formalisation est indispensable. Mots-clés de sourcing Business Analyst IAM – IAM – IGA – Identity Governance – Identity Management – Access Management – RBAC – Joiner Mover Leaver – Access Review – Access Request – Active Directory – Entra ID – SailPoint – Saviynt – Ping Identity – CyberArk – SSO – MFA – PAM

Dans le cadre du renforcement de la sécurité de ses infrastructures Microsoft, Vorstone recherche un profil d'Ingénieur Sécurité Active Directory / Microsoft Entra ID – Semperis pour un client grands comptes basé en Ie de France (92) Contexte de la mission : Vous interviendrez sur plusieurs chantiers stratégiques liés à la sécurisation des identités, à la protection des annuaires Active Directory, à la mise en œuvre du tiering AD et aux dispositifs de sauvegarde et de restauration et de restauration via Semperis. Vos principales missions : Sécurisation Active Directory Participer à l'audit et au durcissement de la sécurité des environnements Active Directory. Concevoir et mettre en œuvre une architecture de tiering AD (Tier 0, Tier 1, Tier 2). Sécuriser les comptes à privilèges et les accès administrateurs. Appliquer les bonnes pratiques de sécurité Microsoft AD. Contribuer à la réduction des risques de compromission des identités. Sauvegarde et restauration Active Directory – Semperis Participer au déploiement et à la configuration des solutions Semperis. Mettre en place et sécuriser les procédures de sauvegarde et de restauration Active Directory. Réaliser des tests de restauration et contribuer aux plans de reprise d'activité. Assurer la documentation des procédures et des configurations. Sécurisation Microsoft Entra ID (Azure AD) Participer au renforcement de la sécurité des environnements Microsoft Entra ID. Sécuriser les comptes et les accès privilégiés. Mettre en œuvre les mécanismes MFA, Conditional Access et Privileged Identity Management (PIM). Contribuer à la sécurisation des environnements hybrides AD / Entra ID. Collaborer avec les équipes Infrastructure, Architecture et Cybersécurité. Environnement technique Identités Microsoft : Active Directory, Microsoft Entra ID (Azure AD) Sauvegarde / restauration AD : Semperis Sécurité AD : Tiering AD, GPO, comptes à privilèges Sécurité des identités : MFA, Conditional Access, PIM, RBAC Scripting : PowerShell Environnements : Windows Server, infrastructures Microsoft hybrides

Dans le cadre du renforcement continu de sa posture de sécurité cloud à l'échelle mondiale, un groupe international de premier plan recherche un Expert Cybersécurité Google Cloud Platform (GCP) Senior. Votre mission consistera à auditer les socles de sécurité actuels, challenger les architectures cibles, identifier les risques et co-construire une feuille de route priorisée et actionnable pour les équipes techniques. Vos missions & Périmètre d'interventionSous la supervision du Responsable Sécurité Cloud et en collaboration étroite avec les équipes d'ingénierie et le SOC/CSIRT, vous interviendrez sur 5 axes majeurs : Identité & Accès (IAM) : Évaluation de la gouvernance des accès et de la gestion des privilèges (PAM). Protection des données & Réseau : Audit des périmètres de sécurité (VPC Service Controls) et contrôle de l'exposition réseau. Gouvernance & Guardrails : Analyse de la baseline de sécurité et renforcement des politiques organisationnelles (Organization Policies). Résilience opérationnelle : Revue des dispositifs de sauvegarde et des plans de reprise d'activité (DRP / Backup). Observabilité & Détection : Optimisation des logs de sécurité et formalisation de l'intégration avec le SOC / CSIRT. Livrables attendusUn rapport d'audit détaillé par domaine d'expertise, incluant les écarts constatés et les recommandations opérationnelles. Une feuille de route hiérarchisée (quick wins, court terme, moyen terme). Une restitution finale synthétique destinée aux parties prenantes et au management.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Team Leader PKI/IAM H/F à Paris, France. Les missions attendues par le Team Leader PKI/IAM H/F : Le candidat sera chargé des missions suivantes : Management et pilotage • Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI • Pilotage de l'activité (RUN + projets) • Planification et priorisation des activités • Reporting vers les différentes parties prenantes. Organisation de comités de suivi et reporting Gouvernance IAM et PKI • Définition et mise en œuvre de la stratégie IAM • Formalisation des politiques d'accès • Définition de la roadmap PKI • Contribution à la feuille de route cybersécurité Gestion opérationnelle • Référent(e) fonctionnel(le) es solutions IAM utilisées par la direction (SSO, MFA, PAM…) • Référent(e) PKI au sein de la direction • Support avancé et contribution à la résolution des incidents IAM (comptes dormants, accès à privilèges…) et PKI • Supervision des processus d'habilitation Transformation et projets • Pilotage des projets IAM et PKI incluant la refonte/amélioration de certains processus, le pilotage du développement et/ou du déploiement de nouveaux outils d'IAM et/ou de gestion des certificats • Intégration de l'IAM dans les projets SI BGPN Amélioration continue • Optimisation des processus IAM et PKI • Enrichissement, formalisation et promotions des offres de service IAM et PKI • Mise en place de tableaux de bords et suivi de KPIs • Mise en conformité réglementaire • Contribution aux audits internes et/ou externes et à la réalisation des plans d'actions

Dans le cadre de son programme Cybersécurité Groupe, notre client, un grand groupe international du transport et de la logistique, recherche un Business Analyst Cybersécurité senior. Vous interviendrez au cœur du portefeuille cybersécurité du Groupe. Vous travaillerez sur des projets en phase de cadrage ou de réalisation, sur de nouvelles initiatives et sur l'amélioration de certains services déjà en production (run). Vos missions : Mener les phases de discovery avec les métiers, la cyber, l'IT, les risques, le juridique, la privacy, les achats et les opérations. Vous y définissez le problème, la valeur attendue, le périmètre, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser et faire valider les exigences métier, fonctionnelles, non fonctionnelles, sécurité, privacy, réglementaires, opérationnelles et de reporting. Pour cela, vous animez des interviews et des ateliers, et vous réalisez de la modélisation de processus et de l'analyse de données. Traduire les risques cyber, les scénarios de menace et les objectifs de contrôle en livrables compréhensibles par les métiers : notes de décision, epics, user stories, use cases et matrices de traçabilité. Gérer le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact et traçabilité, du besoin initial jusqu'à la mesure des bénéfices. Travailler avec les architectes sécurité et les experts techniques (SME) sur des domaines variés : IAM/PAM, cloud, AppSec/API, protection des données, gestion des vulnérabilités, détection et réponse, résilience, OT/IoT, risque tiers. Animer les ateliers, les restitutions (playbacks), les revues de conception et les instances de validation. Vous faites remonter tôt les hypothèses, les conflits et les dépendances, et vous les menez jusqu'à une décision claire. Contribuer aux consultations fournisseurs (RFP) : exigences orientées résultats, critères d'évaluation, SLA, obligations de sécurité et réponses aux questions des candidats. Livrables attendus : problem statement et stakeholder map, processus actuels et cibles (as-is / to-be), exigences, backlog priorisé, matrice de traçabilité, décisions et actions tracées, dossier d'exigences RFP, scénarios de test et support à la recette (UAT), dossier de passage en run, indicateurs de bénéfices. La mission offre une forte visibilité et un périmètre cyber très large, dans un environnement international et matriciel.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Développe les workflows IAM, intègre les connecteurs SailPoint IIQ et sécurise la gestion des accès d'un grand compteDans le cadre du renforcement des équipes cybersécurité et de l'extension de l'application stratégique WHATS (solution d'IAM basée sur la plateforme SailPoint IdentityIQ), nous recherchons un(e) Développeur(se) SailPoint IIQ / IAM. Au sein de la Feature Team Cybersécurité, ton rôle sera complet et à forte valeur ajoutée : tu prendras en charge le développement d'évolutions applicatives (IHM, workflows, connecteurs de provisioning), l'intégration avec les référentiels d'identités/CMDB et le support DevOps/MCO pour garantir la continuité des services de gestion des habilitations. Ton futur environnementTu évolueras au sein d'une squad internationale spécialisée dans la sécurité des accès (IAM / PAM), en proximité directe avec l'équipe CyberArk. Dans un environnement de travail anglophone stimulant, tu seras au cœur des problématiques d'administration des identités, d'automatisation des arrivées/départs (Joiner/Mover/Leaver) et de gouvernance des droits. C'est le cadre parfait pour mettre à profit ta double compétence en développement Java et en intégration SailPoint IIQ, tout en assurant le Maintien en Conditions Opérationnelles (MCO) de la solution. Tes missions clésDéveloppement & Ingénierie IAM (Mode BUILD & DEVOPS) : Implémenter et faire évoluer les services de gestion des accès de l'application WHATS sous SailPoint IdentityIQ (IIQ). Concevoir et développer de nouveaux cas d'usage : personnalisation des interfaces (IHM), formulaires d'habilitation et modélisation de workflows d'approbation complexes. Développer et paramétrer les connecteurs de provisioning vers les applications cibles et annuaires du SI. Développer les flux d'alimentation et de réconciliation des données à partir des référentiels d'identités maîtres (Golden Sources) et des CMDB. Rédiger et exécuter les tests unitaires et d'intégration en langage Java. Support Opérationnel, MCO & Correction (Mode RUN & MAINTENANCE) : Assurer le Maintien en Conditions Opérationnelles (MCO) de la plateforme de gestion d'accès. Analyser, qualifier et résoudre les incidents, dysfonctionnements et anomalies de production. Développer et déployer les correctifs logiciels (bug fixes) permettant de traiter durablement les causes racines des incidents. Contribuer à la documentation technique, aux procédures de livraison et à l'amélioration continue des processus DevOps. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel ou cybersécurité. Expérience : Tu justifies d'une expérience confirmée de 3 à 6 ans en développement logiciel Java/J2EE, incluant au moins 2 ans d'expérience pratique et concrète sur la solution SailPoint IdentityIQ (IIQ). Expertise Technique IAM Impérative : Solide maîtrise du progiciel SailPoint IdentityIQ (IIQ) (architecture, modèle de données, Beanshell, Rule, Lifecycle Events, Workflows, QuickLinks). Compétences avérées en développement Java / J2EE. Expérience réussie dans la création de connecteurs applicatifs (Active Directory, LDAP, bases de données, APIs REST/SOAP, ServiceNow, etc.). Bonne compréhension de la modélisation de données d'identités (intégration depuis CMDB et référentiels RH). Culture DevOps & Sécurité : Pratique des démarches DevOps (outils de versioning Git, intégration continue, suivi d'incidents). Familiarité avec les concepts de gestion des accès (IAM), de gouvernance des identités (IGA) et la complémentarité avec les solutions PAM (CyberArk). Langues : Anglais courant indispensable (environnement de travail quotidien, documentation et échanges en anglais). Tes atoutsEsprit d'Analyse et Rigueur : Capacité à traiter des anomalies complexes avec méthode pour garantir l'intégrité des données d'habilitation. Autonomie et Polyvalence : Aisance pour passer du développement de nouvelles fonctionnalités (Build) à la résolution d'incidents de production (Run). Qualités Relationnelles et Travail en Équipe : Aptitude à collaborer de manière fluide au sein d'une squad multiculturelle et internationale. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (SailPoint Certified IdentityIQ Engineer, Java, Cybersécurité). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de développement Java/Beanshell sous SailPoint IIQ, création de workflows d'habilitation, développement d'un connecteur cible et résolution d'un incident de provisioning en anglais). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.