Trouvez votre prochaine mission ou futur job IT.

Missions IAM / Identity Governance Gestion du cycle de vie des identités (Joiner / Mover / Leaver) Mise en place et évolution des processus automatisés de provisioning / deprovisioning Gestion des rôles, entitlements et profils applicatifs Mise en œuvre et maintenance des revues d’accès (Access Reviews) Implémentation et maintenance des règles SOD Développement / Intégration Reprise et évolution de développements Saviynt (IGA) Intégration de systèmes via API REST (JSON, OAuth2, tokens, certificats) Interfaçage avec ServiceNow, Active Directory, OKTA et applications métier Analyse et optimisation des flux d’identités et workflows IAM Architecture / Gouvernance Analyse du modèle d’identité et des sources d’attributs Cartographie des intégrations IAM existantes Identification des dépendances techniques (comptes techniques, certificats, flux réseau) Participation aux projets de migration et aux évolutions de la plateforme IAM Profil recherché Expérience confirmée sur une solution IGA du marché (Saviynt, SailPoint ou équivalent) Bonne maîtrise des concepts IAM / Identity Governance Expérience sur les processus Identity Lifecycle et gestion des accès Compétences en intégration API REST Expérience dans des contextes de migration IAM

Nous recherchons pour notre client final grand compte un Consultant IAM OKTA pour réaliser les 2 Lots ci dessous : 1. Réaliser les études et les déploiements suivants afin de pouvoir adapter la solution d'authentification aux nouvelles problématiques amenées par le déploiement d'une stratégie ZeroTrust à l'échelle (stratégie BYOD/BYOL des utilisateurs externes & remplacement du VPN) : Etude de rationalisation de l'architecture dédiée à l'authentification des solutions Zscaler ZIA (Zscaler Internet Access) et ZPA (Zscaler Private Access) qui s'articule aujourd'hui autour de deux tenants Okta, Etude de rationalisation du processus de provisioning des utilisateurs dans Zscaler et du provisioning des droit d'accès Zscaler acquis dans la solution d'IGA jusqu'à Zscaler (en utilisant SCIM ou tout autre moyen), Simplification des règles d'éligibilité aux solutions Zscaler, Industrialisation et mise en place de FastPass sur PC et MacOS sur les postes standard 2. Intégrer les applications avec Okta. Livrables : Mise à jour du document de conception de la nouvelle politique d'authentification Zero Trust , Plan de communication relatif au déploiement global d'Okta Verify , Documentation des changements apportées à la configuration d'Okta et de son écosystème dans le cadre de la mise en oeuvre du plan d'action , Procédure de bascule vers un autre IDP pour les applications critiques et stratégiques en cas d'interruption longue du service fourni par Okta supérieure à 1 jour Profil recherché : Expertise dans la mise en oeuvre de solutions IAM (Identity & Access Management), MFA (Multi-Factor Authentication) et des différentes solutions d'authentification (certificat, token physique, mdp, ...). Expertise dans les protocoles SAML, OAUTH2, OpenIdConnect. Maitrise de la dynamique du marché IAM et de l'écosystème digital/web.

• Apporter un support pour le raccordement des applications à la solution IAM STCA • Participer aux évolutions de la solution STCA pour répondre aux nouveaux besoins de la DSI • Participer au déploiement et suivi des accès à haut privilèges (PAM) • Identifier les pistes d’amélioration du processus et des outils IAM • Assurer le maintien en conditions opérationnelles des plateformes des Datacenter : SSPI, HPI, LCL et MAR • Assurer le maintien en conditions opérationnelles des composants applicatifs de son périmètre et assurer le reporting des actions menées • Contribuer au maintien du Plan de Reprise d’Activité (PRA) et aux campagnes de test • Contribuer au suivi de la QS conformément aux engagements contractuels • Contribuer aux améliorations de la performance des composants et chaînes de liaison applicatifs, y compris par des actions préventives • Exploitation technique des Annuaires et de leur alimentation (STCA Intranet) • Prise en compte et évolutions de la Supervision de STCA RLP Description des procédures d’exploitation • Référencement des composants à mettre à jour (certificats, gestion des comptes, …) • Principaux livrables • Reporting des travaux réalisés • Livrables documentaires et techniques Description détaillée de la prestation : Garantir une plateforme opérationnelle 24h/24 et 7j/7 (MCO) Industrialiser / Automatiser les opérations Faire évoluer la Supervision pour augmenter la proactivité Pas de HNO Pas de déplacement

Le spécialiste IAM & IGA est responsable de la gestion des étapes clés de la feuille de route IGA (Identity Governance & Administration), depuis la sélection de la solution jusqu'au suivi des activités RUN, en passant par chaque étape, y compris la définition des processus, la gouvernance et le BUILD. Le département Digital Workplace vise à offrir un environnement numérique fluide, sécurisé et centré sur l'utilisateur, qui permet aux employés du Groupe de collaborer efficacement, d'accéder facilement aux ressources et de travailler de manière productive depuis n'importe où. Sa mission est de fournir des outils, des appareils et des solutions d'identité modernes tout en garantissant l'adoption et l'amélioration continue des services afin de maximiser la valeur commerciale. Les principales responsabilités du spécialiste IAM & IGA sont : Sélection de la plateforme (RFP) - Participez à l'appel d'offres pour identifier la solution IGA la plus adaptée. - Contribuer à la rédaction des exigences fonctionnelles et techniques. Méthodologie et intégration - Définir la stratégie d'intégration des candidatures dans la solution IGA. - Établir des normes pour la gouvernance de l'identité (RBAC, SoD, flux de travail). - Documentez les processus et assurez-vous de leur conformité. Évangélisation et communication - Promouvoir les concepts IAM/IGA auprès des équipes IT et métier. - Organisez des séances de sensibilisation et de formation. Phase de BUILD et de déploiement - Superviser la mise en œuvre technique après la sélection. - Gérer et diriger le partenaire d'intégration : coordination, suivi des livrables, respect des délais et de la qualité. - Mettre en œuvre le processus d'industrialisation : transition du Build au Run, automatisation, documentation, organisation des opérations. - Assurer la transition vers le modèle RUN pour des opérations durables. Gouvernance et feuille de route - Définir le modèle de gouvernance couvrant toutes les applications du Groupe. - Mettre en place des KPI pour mesurer l'adoption et la sécurité. - Assurer la conformité réglementaire (RGPD, audits internes).

Objectifs et contexte de la mission : La direction Business Hub fait appel à une prestation d’assistance technique pour un consultant IAM/PING pour renforcer la squad pour la mise en oeuvre des plateformes IAM PING. Capable de concevoir / Implémenter des parcours d’authentification modernes, incluand FIDO2/WebAuthn et des usages mobiles. Les plateformes doivent permettre de renforcer la sécurité d'accès à nos applicatifs tant pour nos partenaires que pour nos clients. L'architecture pourra amenée à être modifier pour permettre une utilisation multi pays. Poste à forte composante technique avec une vision transverse IAM-sécurité-Mobile Profil Consultant IAM/PING avec une expérience réussie d’intégration et de customisation PING Hard skills : Python, Java, Ansible, très bonne connaissance de la gestion des certificats Soft skills : Bon communicant, Force de proposition, Intégration dans une équipe, Curieux, Envie d’apprendre, Anglais, Réactivité, Proactivité, et Orientation clients Liste des tâches attendues et livrables : Cadrage technique des projets Accompagnement des clients sur la mise en place de l’authentification Administration de la plateforme Ping Configuration de la plateforme selon les besoins clients Sauvegarde de la configuration dans une Toolchain gérée via Ansible Optimisation de la plateforme et structure annexe Gestion des incidents, demandes et changements Garant du bon fonctionnement de la plateforme Suivi des CVE plateforme, suivi des upgrades Suivi des projets globals voir détaillé selon le besoin Participation aux projets transverses (Migration Cloud, Changement de Toolchain, mise en place monitoring … - IAM & Ping : - Concevoir, configurer et maintenir des solutions IAM basées sur : - PingFederate - PingOne - PingID / PingOne MFA - Implémenter et personnaliser des : - Adapters - Selectors - Policies d’authentification - Intégrer Ping avec des annuaires (LDAP, AD) et des services externes Authentification forte & Passwordless : - Implémenter des solutions FIDO2 / WebAuthn - Concevoir des parcours passwordless / MFA adaptatif - Comprendre et gérer : - TOTP - Biométrie - Trusted devices - Risk-based authentication - Appréhender les contraintes réglementaires (ex: PSD2 / SCA, selon contexte) Mobile & Sécurité : - Comprendre les mécanismes d’authentification côté applications mobiles (iOS / Android) : - Intégration SDK (ex: Ping SDK) - Biométrie locale (FaceID, TouchID, Android BiometricPrompt) - Stockage sécurisé (Keychain, Keystore, Secure Enclave / TEE) - Collaborer avec les équipes mobile pour définir des parcours d’authentification cohérents et sécurisés : - Identifier les limites entre authentification locale et authentification serveur Architecture & Collaboration : - Participer aux choix d’architecture IAM - Rédiger de la documentation technique - Accompagner les équipes projets et applicatives - Être force de proposition sur les évolutions sécurité et IAM

Administration et évolution de la solution One Identity Manager Gestion du cycle de vie des identités (joiner / mover / leaver) Déploiement et optimisation des workflows d’habilitation Intégration d’applications via connecteurs et API Participation aux comités projet et interaction avec les équipes métiers Support N2/N3 et traitement des incidents complexes Contribution à l’amélioration continue de l’architecture IAM Analyse des besoins métiers et rédaction des spécifications fonctionnelles / techniques Participation aux phases de recette, qualification et mise en production

Consultant IAM (référentiels d’habilitations, outil de recertification des accès) avec PHP et GO La mission se déroulera dans le secteur de la Défense, avec trois jours de télétravail par semaine. Des déplacements ponctuels à Orléans sont également à prévoir. Tâches confiées : Développement et maintenance évolutive et corrective des solutions d’IAM (référentiels d’habilitations, outil de recertification des accès) Coordination avec la MOA des outils pour la récolte des besoins Mise en œuvre et maintenance des API REST du référentiel des habilitations (PHP, GO) Développement et maintenance des outils d’alerting – analyse, détection d’événements de sécurité Maintien d’une solution d’envoi périodique (mail) de rapports de sécurité Compétences attendues : 4 ans d’expérience minimum dans le domaine du développement d’application web Expérience en développement liés à l’infrastructure (annuaires LDAP, référentiels) Très bonne connaissance http et API REST Compétences dans les aspects techniques : PHP – ORACLE/MYSQL – Symfony 1 – API – Framework javascript JQUERY Connaissance JIRA (en tant qu’utilisateur et développeur) très apprécié Ecosystème open source Groovy Sécurité du SI Très bon communiquant écrit / oral en français Esprit d’équipe Autonomie et force de proposition

Consultant IAM (référentiels d’habilitations, outil de recertification des accès) avec PHP et GO La mission se déroulera dans le secteur de la Défense, avec trois jours de télétravail par semaine. Des déplacements ponctuels à Orléans sont également à prévoir. Tâches confiées : Développement et maintenance évolutive et corrective des solutions d’IAM (référentiels d’habilitations, outil de recertification des accès) Coordination avec la MOA des outils pour la récolte des besoins Mise en œuvre et maintenance des API REST du référentiel des habilitations (PHP, GO) Développement et maintenance des outils d’alerting – analyse, détection d’événements de sécurité Maintien d’une solution d’envoi périodique (mail) de rapports de sécurité Compétences attendues : 4 ans d’expérience minimum dans le domaine du développement d’application web Expérience en développement liés à l’infrastructure (annuaires LDAP, référentiels) Très bonne connaissance http et API REST Compétences dans les aspects techniques : PHP – ORACLE/MYSQL – Symfony 1 – API – Framework javascript JQUERY Connaissance JIRA (en tant qu’utilisateur et développeur) très apprécié Ecosystème open source Groovy Sécurité du SI Très bon communiquant écrit / oral en français Esprit d’équipe Autonomie et force de proposition

Consultant Cybersécurité IAM PAM Mission: Sa mission comprendra les tâches suivantes : • Gestion des identifiants et des droits d’accès au quotidien (joiner/mover/leaver) (IAM). • Gestion des identités à privilège (PAM) • Soutien de l’équipe dans la mise en place des accès dans les nouvelles applications. Éléments complémentaires de la mission : • Début : asap • Durée : 6 mois, renouvelable. • Prestation à réaliser de préférence sur site avec possibilité de faire du Home Office (max 2 jours par semaine), si autonome sur les travaux • Intégration dans une équipe existante, sous la responsabilité d’un coordinateur interne. • Contact régulier avec les utilisateurs.

About Ident1ty Ident1ty is a digital services company specialized in cybersecurity, with a strong focus on Identity and Access Management (IAM) , Privileged Access Management (PAM) , and Identity Access Governance (IAG) . Our mission is to secure our clients’ digital identities by supporting them from strategy definition through to implementation. Joining Ident1ty means growing within a company founded by experts, in a supportive, demanding, and stimulating environment , where skills development is strongly encouraged. 🎯 Role Objectives As a Senior IAM/PAM Consultant , you have at least 5 years of experience working with multiple IAM/IAG/PAM solutions. You will be involved in complex projects , from design to implementation, including advanced administration and expert-level (L3) support . You will also contribute to pre-sales activities , supporting sales teams, and actively participate in showcasing our expertise to clients and partners. 🚀 Key Responsibilities Design and deploy robust, scalable IAM/PAM/IGA architectures . Provide advanced administration and L3 support for solutions in our portfolio. Diagnose and resolve complex technical incidents . Ensure the security and governance of identity and privileged access lifecycles . Perform updates, security patches, and non-regression testing (operational maintenance). Produce and maintain technical documentation and knowledge transfer materials. Participate in pre-sales activities : demos, POCs, technical workshops, and RFP responses. Represent Ident1ty at client events, trade shows, and webinars . Participate in bootcamps and training sessions on IAM/PAM/IGA solutions. 🔧 Required ProfileTechnical Skills Strong knowledge of information systems security (IAM/IGA/PAM). Experience with multiple solutions such as: Okta, CyberArk, Silverfort, Delinea, BeyondTrust, Devolutions, Secomea, Saviynt . Certifications on at least two solutions from the portfolio. Proficiency with Windows Server, Active Directory, and Linux environments. Scripting experience ( PowerShell, Shell ); automation and DevOps experience are a plus. Pre-sales experience is a strong advantage. Education & Personal Qualities Bachelor’s or Master’s degree (BSc / MSc) in Computer Science, Cybersecurity , or equivalent. Excellent analytical, communication, and simplification skills . Strong interpersonal skills and a customer-service mindset . Rigor, professional ethics, autonomy, and proactivity. Team spirit and ability to manage multiple projects in parallel . Strong commercial awareness . Languages French and English required . Arabic is a plus. À propos d’Ident1ty Ident1ty est une société de services numériques spécialisée dans la cybersécurité, avec un focus particulier sur la gestion des identités numériques (IAM), la gestion des accès à privilèges (PAM) et la gouvernance des accès (IAG). Notre mission : sécuriser les identités numériques de nos clients , en les accompagnant de la définition de leur stratégie jusqu’à sa mise en œuvre. Rejoindre Ident1ty, c’est évoluer dans une entreprise fondée par des experts, dans un environnement bienveillant, exigeant et stimulant, où la montée en compétences est fortement encouragée. 🎯 Objectifs du poste En tant que consultant senior IAM/PAM, vous justifiez d’au moins 5 ans d’expérience sur plusieurs solutions IAM/IAG/PAM. Vous interviendrez sur des projets complexes, de la conception à la mise en œuvre, en passant par l’administration avancée et le support de niveau expert (N3). Vous contribuerez également à l’avant-vente, en appui aux équipes commerciales, et participerez activement à la valorisation de notre expertise auprès des clients et partenaires. 🚀 Missions principales Concevoir et déployer des architectures IAM/PAM/IGA robustes et évolutives. Assurer l’administration avancée et le support N3 sur les solutions de notre portefeuille. Diagnostiquer et résoudre des incidents techniques complexes. Garantir la sécurité et la supervision du cycle de vie des identités et accès à privilèges. Effectuer mises à jour, correctifs de sécurité et tests de non-régression (MCO). Rédiger et maintenir la documentation technique et les supports de transfert de compétences. Participer à l’avant-vente : démonstrations, POC, ateliers techniques, réponses à appels d’offres. Représenter Ident1ty lors d’événements clients, salons, webinaires. Participer aux bootcamps et sessions de formation sur les solutions IAM/PAM/IGA. 🔧 Profil recherché Compétences techniques Solides connaissances en sécurité des SI (IAM/IGA/PAM). Expérience sur plusieurs solutions parmi : Okta, CyberArk, Silverfort, Delinea, BeyondTrust, Devolutions, Secomea, Saviynt . Certifications sur au moins deux solutions du portefeuille. Maîtrise des environnements Windows Server, Active Directory, Linux. Expérience scripting (PowerShell, Shell), automatisation et DevOps appréciée. Expérience en avant-vente : un vrai plus. Formation et qualités personnelles Bac +3 / Bac +5 (informatique, cybersécurité ou équivalent). Excellentes capacités d’analyse, de communication et de vulgarisation. Aisance relationnelle et sens du service client. Rigueur, éthique professionnelle, autonomie et proactivité. Esprit d’équipe et capacité à gérer plusieurs projets en parallèle. Sens commercial développé. Langues Français et anglais indispensables. L’arabe est un plus.