Trouvez votre prochaine mission ou futur job IT.

Enrichissement des règles de sécurité (STS) Z/OS Déploiement de la solution IAM sur l'ensemble des partitions opérées incluant les spécificités de MFA Etude et implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Optimisation du workflow de traitement des demandes hors IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs Généralisation de l’authentification forte pour l’accès aux environnements mainframe Documentation et suivi d'activités Prise en charge de sujet spécifique et les suivre jusqu'au bout avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotages, aux audits internes (IG, IBM) et externes (IG, régulateurs) Tout autre activité relative à l'activité de sécurisation du mainframe 2 jours de télétravail par semaine (pas possible de négocier davantage)

Au sein du pôle Architecture et Urbanisation, l’Architecte technique / intégrateur d’applications est le point d’entrée de tout projet d’implémentation d’une solution au sein des infrastructures du client incluant un hébergement On Premise et Cloud Souverain. L’Architecte technique est responsable de la qualification technique de la solution déployée et de sa bonne intégration dans le système d’informations du client. 2.2. Activités principales : L’Architecte technique / intégrateur d’applications sera en charge de : - S’assurer de la conformité de la solution aux standards d’infrastructure du client, en challengeant si nécessaire les équipes projet et/ou les prestataires - Transposer l’architecture technique de la solution dans les patterns standardisés du client au travers des ateliers avec les équipes projet et/ou les prestataires - Etablir les schémas d’architecture applicative et d’infrastructure technique en s’appuyant sur l’outillage du client (Drawio, Visio) - Retranscrire, dans un Document de conception Technique (DCT), les éléments nécessaires au déploiement : définition du dimensionnement des VMs, référencement des flux réseaux, connexion aux briques d’infrastructure (reverse proxy, relai internet, relai mail, …), bastion d’administration, … - Présenter le projet en KO aux différents acteurs du déploiement et en assurer le support pendant toute la phase de Build 2.3. Activités: L’Architecte technique / intégrateur d’applications pourra être amené à : - Contribuer à la rédaction du document d’architecture générale (DAG) du projet - Participer aux comités d’homologation pour apporter un support technique à l’équipe projet Sur papier de la rédaction concernée - Assurer si nécessaire la coordination technique des équipes impliquées dans le déploiement - Apporter un conseil technique sur l'intégration d'une solution en SAAS 2.4. Relations fonctionnelles avec les autres postes / Service(s) : o Travail conjoint avec les urbanistes et les autres architectes o Lien étroit avec l’équipe infrastructure pour le déploiement de l’architecture o Contact avec les chefs de projet techniques o Validation des documents de conception techniques auprès de l’équipe réseau 3.1. Formation : - Minimum bac+2 dans le domaine des technologies de l’information 3.2. Durée d’expérience requise : - 5 ans 3.3 Compétences techniques : - Système : Red Hat Entreprise, Windows Server - Réseau : Routage, Filtrage, VPN, Micro Segmentation - Bases de données : PostgreSQL, SQL server, MySQL, Oracle, DB2 - Conteneurisation : Docker/Podman, Orchestrateur - Bonnes connaissances en sécurité des SI - Bonnes connaissances des briques d’authentification : Keycloak, Relation d’approbation AD, Redhat Identity Management, Protocoles (Kerberos, Open Id, SAML V2) - Bonnes connaissances des pratiques IAC, DevOps, de l’approche de développement « Cloud native » et des mécaniques d’intégration via API - Des connaissances des produits Microsoft (MECM, Wsus, Varonis, PKI, …) seraient un plus

Vous trouverez ci-dessous le descriptif des prestations attendues : Architecte AWS CLOUD À la suite du départ de la personne en charge de cette mission, nous recherchons un architecte Cloud AWS pour une durée minimum de 6 mois et dont les missions principales seront : Création des comptes AWS selon les scripts de déploiement existants (bootstrapping par Terraform, Cloudformation au travers de Jenkins) Gestion des droits/rôles IAM AWS au sein de ces comptes Maintien et évolution des scripts de bootstrapping Gestion, avec la production, des alertes remontées par AWS Guarduty et AWS Config Support des équipes de développement à la fois dans les phases d'architecture technique et dans le développement des pipelines de build et déploiement au travers de Jenkins Support Niveau 3 aux équipes de production Compétences : Connaissance approfondie d'AWS et notamment Organization, Config, Guarduty, IAM ; une certification AWS Solution Architect n'est pas indispensable mais est souhaitable Connaissance des langages de scripting Cloudformation, Terraform, ainsi qu'idéalement Shell/Powershell Connaissance des outils de CI/CD et de l'outil Jenkins Connaissance des infrastructures techniques et des services AWS associés : VPC, Transit gateway, EC2, EBS, S3, ECS (Docker). Bon niveau d'anglais 500/550 e selon profil

Vous interviendrez en tant qu’expert.e DevOps AWS et participerez à la cartographie des applications, au planning du projet et à la rédaction des livrables associés. Missions · Déployer et maintenir les différents socles de la landing zone (Account factory, Identity, connectivité, sécurité, …) · S’assurer de la cohérence et de l’homogénéité de l’IaC et de sa documentation · Veiller à la conformité avec les standards d’architecture et de sécurité · Fournir des guidelines & outils pour le déploiement d’infrastructures scalables, sécurisées et résilientes · Écrire des scripts/lambdas pour automatiser des opérations courantes · Comprendre les besoins des clients et leur proposer des solutions en tenant compte des enjeux de sécurité, de coûts ainsi que de la facilité de déploiement, d’usage & de maintenance

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Chef de projet PAM (H/F) - Anglais courant Contexte : Le programme recherche un consultant en gestion de projet pour compléter l'équipe et aider dans la phase de migration d'un projet CyberArk : migration des utilisateurs et des accès des anciennes plateformes CyberArk vers une nouvelle plateforme mondiale. Le consultant bénéficiera du soutien de toute l'équipe de projet et de produit PAM. Le consultant sera supervisé par le responsable mondial du projet PAM. Missions : Organisation du projet en coordination avec d'autres équipes (y compris l'équipe d'intégration PAM) Migration des utilisateurs et des accès : définir les vagues et les indicateurs de performance clés, suivi de l'exécution Révision et conseils critiques sur les livrables de l'équipe d'intégration PAM Gestion de la documentation du projet Profil recherché : Anglais courant Expertise CyberArk Expertise en gestion des accès privilégiés 5 ans d'expertise en gestion de projet Gestion de l'intégration d'outils de sécurité au niveau international Expertise en gestion de la migration des données Expertise dans le modèle de responsabilité partagée du Cloud public (IaaS, PaaS, SaaS) Expertise dans l'organisation Agile ou de Produit (préférée)

Mission: Collaborer avec des équipes pluridisciplinaires pour évaluer les configurations Keycloak existantes et développer des stratégies de migration. Configurer et optimiser les paramètres Keycloak dans l'environnement AWS pour garantir la sécurité, la scalabilité et les performances. Fournir des conseils et un support aux équipes internes sur les meilleures pratiques d'intégration de Keycloak avec d'autres systèmes et applications dans l'écosystème AWS. Ecriture d’une documentation adaptée pour tenir ces pratiques sur la durée. Résoudre les problèmes et les incidents survenant pendant le processus de migration, en veillant à une perturbation minimale des opérations. Effectuer des tests et des validations approfondis de la solution Keycloak migrée pour garantir sa fonctionnalité & fiabilité.

Nous recherchons un chef de projet technico-fonctionnel spécialisé dans la gestion des identités et des accès (IAM) pour prendre en charge les demandes des auditeurs concernant les habilitations. Le candidat retenu jouera un rôle central dans la gestion des sollicitations d'audit, la centralisation des demandes liées aux identités, habilitations et revues, ainsi que dans la coordination des actions nécessaires pour répondre aux exigences des audits IAM et IAG. Responsabilités Principales : Être le point central pour les sollicitations d'audits concernant les habilitations. Centraliser et mettre à jour la documentation existante en fonction des exigences des audits. Définir et suivre les plans d'actions pour répondre aux attentes des auditeurs en matière d'IAM et d'IAG. Préparer les supports de présentation pour les comités de sécurité en vue de la clôture des attentes des auditeurs. Suivre et/ou définir les plans d'actions relatifs aux ressources partagées.

Nous recherchons pour l’un de nos client un architecte d'identité numérique senior. Au sein de l'équipe Digital Workplace en charge de: · Identité numérique ( AD, Azure, AD, Messaging et groupe Directory) · Appareils des utilisateurs finaux (Postes de travail, Mobilité et Salle de réunion Teams) · Collaboration (services O365n Intranet etc) Missions: · Concevoir une architecture d'identité moderne aidant notre transition des solutions sur site vers des solutions hybrides · Assurer une conception sécurisée des environnements entra et active directory · Contribuer au projet de gestion moderne et Intune pour les sujets liés à l'identité · Livrer une architecture cohérente, fiable et réutilisable sans oublier de répondre aux exigences du projet · Assurer une plateforme sécurisée pour toutes les exigences en matière d'infrastructure et d'applications · Représenter l'équipe d'identité au sein des équipes de projets et assurer le respect des politiques et normes de sécurité en vigueur

L'Ingénieur IAM (« Gestion des Identité et Accès ») sera intégré(e) à la direction technique, composée de 20 personnes, ayant la responsabilité entre autre, de l’ensemble de l’activité IAM en France incluant les phases de Build & Run. Quatre personnes sont dédiées aux activités IAM dont le périmètre couvre la gestion des identités des employés, praticiens, vacataires et nombreux prestataires pour un total d’environ 40000 identités ainsi que des identités génériques, des comptes de services ou des comptes d’automates RPA. Les missions principales : Conception et Intégration IAM : Sailpoint, Okta, Wallix - collaboration avec les équipes sécurité, architecture, chefs de projets techniques, services études de la DSI, éditeurs ; définition des besoins, conception, spécifications, mise en service, améliorations des pratiques. Conduite du changement IAM : construire et animer les phases d’accompagnement des utilisateurs lors de la transformation de leur environnement de travail. Chefferie de projets techniques IAM : Gestion des identités et accès ; piloter des chantiers d’évolutions, de déploiements centraux ou régionaux, assurer l’intégration de des autres projets de la DSI avec les solutions d’IAM. Contribution à l’expertise technique et méthodologique pour les diverses parties prenantes des projets Pilotage de tiers et sous-traitants : éditeurs, ESN et développeurs IAM et sécurité, services managés IAM, experts divers et indépendants. Communication : assurer la synchronisation des acteurs, faciliter, coordonner, expliquer. Contribution à la mise en place et au pilotage du RUN de l’IAM avec un prestataire en charge des Services Managés IAM. Outillage : Respect des outils et méthodes en place, et contribution à leur amélioration. Documentation : Suivi et contributions aux livrables opérationnels (dossiers techniques) et alimentation du référentiel documentaire de l’entreprise Activité rédactionnelle : mails, suivi, compte-rendu, synthèse, documents associés au pilotage de projets Management transverse de divers parties prenantes ; chefferie de projet ; contribution active à la bonne qualité de vie au sein de la DSI et de la Direction technique.

Nous recherchons pour l’un de nos clients, situé au Luxembourg, un Ingénieur Gestionnaire d'Accès IAM (F/H). Vos missions : Gérer les incidents sur la plateforme IAM de production. Prendre en charge les tickets des demandes d’accès aux applications et aux ressources du SI. Participer aux divers projets de transformation de la DSI et des métiers. Analyser et implémenter les évolutions de design et de fonctionnalités dans le produit IGA d’Evidian et dans le cloud Azure. Analyser et définir les stratégies de gestion et intégration de nouvelles demandes des métiers. Implémenter, tester et déployer en intégration continue (DevOps). Etre en contact régulier avec les utilisateurs et les équipes techniques.

🚀 OPPORTUNITE – EXPERT CyberArk - Freelance ! 🛡️ 🏢Client: Un acteur de renom du secteur bancaire 📍 Où ? Luxembourg 📆Type: CDI 🌐Télétravail : 1J/semaine ; nous souhaitons un consultant localisé ou souhaitant déménager à la frontière ou au luxembourg 💶TJM : au profil ! Pour réussir dans ce rôle: ✅ Anglais et français courant ✅ 4-5 ans d'expérience minimum sur des solutions PAM ✅ Expertise sur CyberArk : (Installation CyberArk; Administration CyberArk; ; Développement de connecteurs CyberArk; Gestion de scripts Autolt et PowerShell) En tant qu'expert Cyber Ark, vos missions sont cruciales: 1️⃣Résolution des incidents lié à CyberArk 2️⃣Configuration de l'outil CyberArk (plateforme, CCP, CP, Safe, PTA et Policies) 3️⃣Mise à jour des composants CyberArk 4️⃣Maintenance et création des connecteurs dans CyberArk 5️⃣Onboarding des comptes dans CyberArk 6️⃣Création et maintenance des scripts PAM en fonction des besoins 7️⃣Documentation des processus PAM 8️⃣Garantir la qualité des solutions et services rendus 9️⃣Collaboration avec les autres équipes techniques en charge de l'informatique de la banque

Missions: L’Architecte Cybersécurité apportera son expertise dans la gestion de la sécurité dans les projets ainsi que dans la définition des standards de sécurité. Il/Elle a l’opportunité de toucher à de nombreux sujets avec des technologies variées (réseau, endpoint, …), et d’être en contact avec des équipes variées dans GIO ainsi que dans d’autres entités. Gestion de la sécurité et de l’architecture dans les projets Porter le rôle de chef de projet et/ou architecte sécurité pour les services de sécurité pour le groupe en allant de la qualification du besoin jusqu’à la mise en production, en passant par l’étude de marché, l’appel d’offres compétitif, l’intégration, la conduite de pilote, le déploiement et la recette, en prenant en compte les dimensions technique, organisationnelle, humaine (conduite du changement), financière et juridique / réglementaire. Intégrer la sécurité dans les projets IT / OT (l’IT industriel) et conduire des analyses de risques techniques. Apporter son expertise sécurité aux métiers et aux équipes informatiques sur les aspects cybersécurité, tout particulièrement dans la définition des architectures informatiques Définition des standards de sécurité: Opérer une veille sur les technologies dans le domaine de la sécurité avec pour objectif d’évaluer leur intérêt dans le contexte du client et d’anticiper les évolutions futures. Élaborer ou mettre à jour des politiques et standards de sécurité du groupe. Contribuer à la feuille de route technologique de GIO.

Les tâches de l’Ingénieur Sécurité Informatique SecDevOps IAM : • Gérer les incidents sur la plateforme IAM de production • Prendre en charge les tickets des demandes d’accès aux applications et aux ressources du SI • Participer aux divers projets de transformation de la DSI et des métiers • Analyser et implémenter les évolutions de design et de fonctionnalités dans le produit IGA d’Evidian et dans le cloud Azure • Analyser et définir les stratégies de gestion et intégration de nouvelles demandes des métiers • Implémenter, tester et déployer en intégration continue (DevOps) • Contact régulier avec les utilisateurs et les équipes techniques

🚀 QUELLE SERA VOTRE MISSION ? Optimisation des processus : Challenger et concevoir des processus d'habilitation homogènes, Définir les rôles et les responsabilités, Capitaliser sur les expériences pour une optimisation continue. Conduite de projet : Communiquer régulièrement sur l'avancement du projet et les points clés aux parties prenantes. Identifier et évaluer les risques potentiels, mettre en place des plans d'action préventifs et minimiser les impacts négatifs. Anticiper les demandes des équipes transverses et planifier les actions en conséquence pour éviter les temps d'arrêt. Animation et relation : Maintenir une communication ouverte et transparente avec toutes les parties prenantes pour favoriser la confiance et la réussite du projet.

• Expertise en développement IaC à l'aide de HashiCorp Terraform • Expertise en gestion de mots de passe à l'aide de HashiCorp Vault • Expertise en création d'environnement à l'aide d'Ansible Tower • Expertise dans les langages de programmation comme Python ou Javascript • Expertise dans l'automatisation de tâches et de flux de travail répétitifs à l'aide de langages de script comme ShellScript ou Powerscript. • Capacité à concevoir et mettre en œuvre des solutions à grande échelle et à haute disponibilité. • Compréhension approfondie des principes Everything-as-Code et expérience dans l'automatisation du provisionnement et de la gestion de l'infrastructure à l'aide d'outils • Compréhension des concepts de mise en réseau, des meilleures pratiques de sécurité et expérience dans la mise en œuvre d'architectures de réseau sécurisées.

Dans le cadre de notre croissance, Clostera recherche un(e) TECH LEAD CIAM parlant anglais couramment pour un recrutement ASAP!!! Pour intervenir au sein de notre client grand groupe international afin de prendre en charge le pilotage de la mise en œuvre du MVP en liaison avec le CIAM. Vous seriez responsable de la maintenance opérationnelle de la plateforme CIAM, des changements de configuration majeurs, de la mise en œuvre de l'expérience utilisateur globale, de concevoir et de maintenir le niveau de sécurité, et de soutenir l'intégration des applications avec le système de gestion de l'information CIAM. MISSION : Superviser la mise en œuvre du MVP effectuée par l'intégrateur Participer à la mise en œuvre du MVP en facilitant la configuration, l'intégration de l'équipe de support, l'intégration du SIEM, la sensibilisation interne au CIAM, etc. Coordonner avec les équipes inter fonctionnelles pour la réalisation des livrables Développer et maintenir la documentation technique et les manuels de support. Concevoir et animer la communauté CIAM pour faire connaître le CIAM avec une documentation et des informations à jour. Concevoir, développer et maintenir des solutions CIAM en utilisant les protocoles SAML, OIDC et OAuth. Documenter et mettre en œuvre le processus d'intégration CIAM Soutenir le déploiement de la solution auprès des différentes équipes Fournir un support (différents niveaux) pour assurer un fonctionnement satisfaisant des opérations CIAM Utiliser la méthodologie Agile pour gérer les projets et assurer une communication efficace Assurer la sécurité de la plateforme CIAM Collaborer de manière proactive avec les équipes internes pour identifier et traiter les vulnérabilités potentielles en matière de sécurité Utiliser la méthodologie Agile pour gérer les projets et assurer une communication efficace