Mission freelance Architecture ADFS et en intégration MFA Relay Sénior H/F

Contexte :

Dans le cadre du renforcement de la sécurité et de l’uniformisation des mécanismes authentification forte, Transdev prévoit d’ajouter un MFA Relay à son infrastructure d’authentification ADFS existante.

Ce composant permettra d’étendre l’authentification multi facteur aux applications ou flux hérités non compatibles avec les méthodes modernes.

La mission requiert une expertise avancée en architecture ADFS et en intégration MFA Relay.

Missions :

Phase 1 – Design de la solution

Analyse de l’architecture ADFS existante (ADFS Farm, WAP, certificat, flux actuels).

Définition du design de la solution MFA Relay : topologie, dimensionnement, prérequis, dépendances, flux réseau, sécurité ;

intégration avec Azure MFA ou autre fournisseur MFA interne ;

analyse d’impacts sur les applications (Relying Parties).

Rédaction du HLD (High Level Design) et du LLD (Low Level Design).

Validation du design auprès des équipes Sécurité, Réseau, Architecture.

Phase 2 – Mise en place en pré-production

•         Installation et configuration du MFA Relay.

•            Création ou ajustement des Access Control Policies dans ADFS.

•              Configuration des certificats nécessaires (TLS, signing, decrypting).

•            Mise en conformité selon les checks sécurité (TLS1.2/1.3, ports, cipher suites).

Réalisation des tests fonctionnels et techniques : flux d’authentification,

tests de charge si nécessaire,

tests métier.

Rédaction d’un rapport de tests + plan de remédiation si besoin.

Phase 3 – Activation en production

•     Préparation du dossier de mise en production (CAB).

•        Déploiement de la solution en production (installation + configuration).

•              Activation contrôlée du MFA Relay sur les flux ciblés.

•               Supervision du comportement post‑mise en service.

Documentation finale + transfert aux équipes de RUN