Trouvez votre prochaine mission ou futur job IT.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer l'activité de Maintien en Condition Opérationnelle (MCO) et de l'évolution des services IDP. MissionsParticipation aux discussions sur les évolutions souhaitables / obligatoires des applications du patrimoine Évaluation de la charge sur la mise en place d'évolution fonctionnelle ou technique Paramétrage des solutions IDP Tests techniques et recette fonctionnelle des évolutions Mise à jour de documentation sur la mise en place d'exigence fonctionnelle ou technique Pilotage des mises en qualification et mises en production Maintien en condition opérationnelle des applications (applications extrême) Participation aux enrôlements des applications Développement de formulaires spécifiques Gestion des incidents & astreinte N3 : gérer les incidents et les astreintes de niveau 3, en collaboration avec les équipes techniques

ContexteLa mission s'inscrit dans l'entité IAM chez une grande institution financière pour accompagner dans les projets autour de l'outil d'access right management (Sailpoint IIQ), plus principalement sur la partie qui assure le provisioning des accès sur les systèmes cibles (Active Directory et LDAP principalement). MissionsMise en œuvre et évolution des jobs Pentaho pour la collecte, l'agrégation et la réconciliation des données Amélioration de l'outil d'ETL en place (agrégation de fichier plat et transformation dans une base de donnée) Participer activement aux différents sujets d'amélioration concernant l'auto-provisioning et l'auto-réconciliation Assurer la maintenance des fonctionnalités actuelles et les montées de versions Réunion d'informations et d'accompagnement auprès des équipes souhaitant passer à l'auto-provisioning Assurer le support niveau 3 (avec les équipes de Paris, Madrid et Londres) de l'outil Sailpoint Identity IQ 8.2 (aka ePassport)

Contexte de la missionDans le cadre d'un projet de modernisation de la gestion des identités clients, nous recherchons un consultant expérimenté afin de définir et mettre en œuvre une nouvelle architecture de gestion des identités externes. L'objectif est d'externaliser les mécanismes d'authentification vers une solution de Customer Identity & Access Management (CIAM), tout en conservant le système existant comme référentiel principal (Golden Source) des comptes clients. La mission consiste à : Définir l'architecture cible. Évaluer les solutions du marché. Réaliser un Proof of Concept (POC). Formuler les recommandations pour une future implémentation. MissionsLe consultant interviendra en autonomie sur les volets d'analyse, d'architecture, de sécurité et de validation technique. 1. Analyse de l'existantComprendre l'architecture actuelle de gestion des identités clients. Analyser le rôle du référentiel principal des comptes clients. Identifier les processus existants : création des comptes ; authentification ; réinitialisation des mots de passe ; gestion du cycle de vie des utilisateurs. Cartographier les applications consommatrices des identités. Identifier les contraintes de sécurité, de conformité et d'intégration. 2. Étude des solutions et définition de l'architecture cibleÉvaluer Microsoft Entra External ID comme solution cible. Comparer, si nécessaire, les autres solutions CIAM du marché. Définir une architecture permettant : de conserver le référentiel actuel comme Golden Source ; de déléguer l'authentification à une plateforme CIAM ; d'assurer la synchronisation des identités et des attributs. Définir les parcours d'identité : inscription ; authentification ; self-service ; réinitialisation du mot de passe ; gestion du profil utilisateur ; désactivation et suppression des comptes. Produire les schémas d'architecture et les diagrammes de flux associés. 3. Réalisation du Proof of Concept (POC)Concevoir et mettre en œuvre un POC permettant de valider : l'intégration entre le système de gestion des comptes et Microsoft Entra External ID ; la gestion des utilisateurs externes ; les mécanismes d'authentification ; les parcours d'inscription et de connexion ; les processus de récupération et de réinitialisation des mots de passe ; les capacités de personnalisation des parcours utilisateurs ; les fonctionnalités d'administration et d'exploitation de la solution. Le POC devra inclure des démonstrations fonctionnelles et techniques ainsi qu'un rapport détaillé des résultats. 4. Analyse sécurité et recommandationsÉtudier les mécanismes de sécurité disponibles afin de définir la stratégie la plus adaptée aux utilisateurs externes. Authentification forte (MFA)Étudier et comparer : SMS OTP ; Email OTP ; Microsoft Authenticator ; applications compatibles TOTP ; notifications Push ; Passkeys / FIDO2 ; authentification Passwordless. Gestion des risquesAnalyser les fonctionnalités liées à : Multi-Factor Authentication (MFA) ; Conditional Access ; Risk-Based Authentication ; Identity Protection ; détection des connexions anormales ; gestion des comptes compromis. RecommandationsDéfinir le niveau de sécurité cible. Identifier les cas nécessitant une authentification renforcée. Recommander la meilleure approche en termes de sécurité, d'expérience utilisateur et de coûts. 5. Gouvernance et conformitéÉvaluer les impacts réglementaires et de conformité. Vérifier l'alignement avec les exigences de protection des données. Définir les responsabilités entre le système de gestion des comptes et la solution CIAM. Identifier les besoins opérationnels et de support.

Opportunité Freelance / Mission Longue – Consultant IAM (H/F) Pour l'un de mes clients, je recherche un Consultant IAM afin de rejoindre un projet stratégique à forte visibilité. 📍 Nantes ⏱ Démarrage : ASAP 📆 Mission longue durée (3 ans) 🏢 Présence sur site : 2,5 jours par semaine Vos missions : • Gestion des identités et des accès (IAM) • Attribution et suivi des droits utilisateurs • Participation aux campagnes de revue des habilitations • Gestion des accès techniques • Contribution à l'amélioration continue des processus IAM Pourquoi rejoindre cette mission ? • Projet stratégique à long terme • Environnement structuré et mature • Forte exposition aux enjeux de cybersécurité et de gouvernance des accès

Concevoir, développer et déployer la solution IAM groupe basée sur SailPoint Identity Security Cloud (ISC). Développements spécifiques en Java et les intégrations via API, connecteurs et workflows Assurer l'intégration des identités et des habilitations avec les différents annuaires (Active Directory, Entra ID/Azure AD, LDAP, etc.). Participer à l'industrialisation des processus IAM (provisioning, déprovisioning, cycle de vie des identités, RBAC). Contribuer au déploiement de la solution auprès des différentes entités du groupe en garantissant le respect des standards de sécurité. Participer aux évolutions fonctionnelles et techniques de la plateforme IAM dans une logique d'amélioration continue et d'automatisation.

Le contexte Pour le compte de l'un de nos clients, nous recherchons un expert Ping Identity pour renforcer une squad IAM sur un environnement technique moderne et exigeant : contexte international multi-pays, secteur réglementé. Vous intervenez au cœur d'une plateforme IAM Ping, sur la conception et l'évolution de parcours d'authentification modernes, avec une vision transverse IAM – sécurité – mobile. Vos missions Cadrage technique des projets IAM et traduction des besoins métiers en architectures Configuration et administration des plateformes : PingFederate, PingOne, PingID / PingOne MFA Implémentation et personnalisation : adapters, selectors, policies d'authentification Mise en œuvre des parcours modernes : FIDO2/WebAuthn, passwordless, MFA adaptatif, risk-based authentication Intégration avec les annuaires (LDAP / Active Directory) et services externes Run et amélioration continue : gestion des incidents, suivi des CVE et montées de version, optimisation des performances Automatisation : Ansible, intégration CI/CD, versioning Git

Tech Lead FullStack .Net / IAM Expert.e • CONTEXTE Nous recherchons un(e) TECH LEAD sur le périmètre Authentification et Customer Identity and Access Management qui gère l'authentification des clients pour les sites eCommerce du groupe . Un Tech Lead est le.la garant.e de la qualité logicielle du delivery de l'équipe. Il décide des choix techniques en collaboration avec l'équipe, le Head Of Tech, la team architecture et les team DevOps. Il.Elle possède une capacité relationnelle et méthodologique permettant de faire monter l'équipe en compétence. • ACTIVITES PRINCIPALES Vision stratégique / business • Comprend le fonctionnel pour pouvoir porter la vision technique : - Comprend les implications techniques des nouvelles epics et user-stories, - Est garant.e des cadrages techniques des user-stories à implémenter, - Propose des compromis techniques/fonctionnels et lève les alertes. • Travaille en étroite collaboration avec le.la Product Owner : - Challenge ses besoins fonctionnels et collabore sur les priorisations des sujets techniques - Product Owner et Tech Lead forment un binome fort pour piloter l'équipe et son produit. Vision technique • Est garant.e de la qualité logicielle de la réalisation, organise et effectue des revues de codes dans ce but, • Est le.la décideur des choix techniques en collaboration avec l'équipe et le.la Head of Tech, • Collabore à l'identification des contraintes d'architecture et s'assure d'être dans la trajectoire définie avec les ambitions techniques définies par la team architecture, • Collabore à la fois avec les OPS et des contributeurs techniques externes à l'équipe afin de fluidifier la réalisation du projet et les challenger, • Co-construit une roadmap à 3 mois des améliorations techniques permettant de garantir un investissement en continue sur la qualité. • Synchronise la roadmap technique et fonctionnelle avec les autres équipes de la Digital Factory. Vision équipe • Etre le référent technique sur les pratiques de développement de l'équipe, • Guide l'équipe vers l'excellence technique et l'autonomie : - Favorise l'apprentissage et la progression des développeurs de l'équipe en mettant en œuvre des bonnes pratiques. • Participe aux développements Vision opérationnelle • Est garant du bon fonctionnement de ses livraisons en production : - Etablit le plan de déploiement, - Prévoit le bon niveau de monitoring/log, - Anticipe, planifie et suit les livraisons, - Analyse les problèmes identifiés en production, - Gère les situations de crise et est apte à prendre les bonnes décisions.

Description du posteDans le cadre du renforcement d'une équipe en charge de plateformes critiques d'authentification et de gestion des identités, nous recherchons un Architecte Cloud disposant d'une forte expertise en SSO, LDAP et infrastructures de sécurité. Vous interviendrez sur des sujets d'architecture, d'évolution, d'automatisation et de maintien en conditions opérationnelles d'environnements à forte criticité. MissionsArchitecture & ConceptionConcevoir des architectures Cloud performantes, sécurisées et hautement disponibles. Définir des architectures hybrides intégrant les services Cloud adaptés aux besoins métiers. Sélectionner les solutions IaaS et PaaS les plus pertinentes. Participer à la définition des roadmaps techniques. Accompagner les projets de migration vers le Cloud. Intégrer les principes FinOps dans les choix d'architecture. Automatiser les processus de déploiement et d'exploitation. Gestion des Identités & AccèsConcevoir, administrer et faire évoluer les plateformes SSO et LDAP. Garantir la sécurité et la disponibilité des services d'authentification. Accompagner les équipes projets dans l'intégration des mécanismes d'authentification et d'autorisation. Participer aux évolutions des solutions IAM. Exploitation & SupportAssurer le maintien en conditions opérationnelles des plateformes. Gérer les incidents, problèmes et changements. Réaliser les analyses techniques et les actions d'amélioration continue. Participer aux astreintes et interventions hors horaires ouvrés si nécessaire. Compétences techniques requisesIAM / SSOSAML OpenID Connect OAuth2 LDAP Kerberos SSL/TLS PKI SPNEGO GSS-API Systèmes & MiddlewareLinux (expert) Windows Server Apache Nginx Tomcat IIS Automatisation & DéveloppementAnsible Python Shell scripting InfrastructureRéseaux Load Balancers Stockage Architectures Cloud et hybrides CI/CD Compétences appréciéesBroadcom SiteMinder SailPoint ForgeRock BMC ControlSA Apigee SQL ServiceNow Jira ITIL

Dans le cadre du renforcement des équipes cybersécurité, nous recherchons un(e) Expert(e) IAM/PAM pour concevoir, faire évoluer et maintenir ses solutions de gestion des identités et des accès. Vos missions consisteront à : Concevoir et intégrer des solutions IAM/PAM. Assurer le maintien en condition opérationnelle (MCO) des plateformes. Participer à l'architecture, aux études techniques et aux évolutions. Gérer les incidents complexes et assurer le support N3. Mettre en place le monitoring, le logging et les tableaux de bord. Automatiser les tâches d'exploitation (PowerShell, API...). Rédiger la documentation technique et accompagner les équipes. Environnement techniqueIAM / PAM CyberArk Active Directory / LDAP SAML, OAuth, OpenID Connect PowerShell, REST API Cloud (IaaS, PaaS, SaaS) Monitoring & Logging Compétences clés attendusIAM / PAM CyberArk Architecture sécurité Support N3 Automatisation Documentation technique Esprit d'analyse et autonomie Télétravail : 2 jours maximum par semaine Astreintes et interventions HNO à prévoir

Bonjour, Nous recherchons un(e) Expert SAP BTP / IAM pour un client basé à Pau : Contexte : Dans le cadre d'un projet de migration S/4HANA (périmètre Finance, Controlling et Procurement), notre client déploie un système SAP BTP en tant que backbone technique du projet. La mission consiste à apporter une expertise pointue sur les fonctionnalités et services BTP critiques : structuration, configuration, implémentation, supervision, gestion des incidents et documentation technique. Tâches : Supervision de la structuration des subaccounts / global accounts et des applications SAP BTP Configuration et supervision de l'IAM : Identity Authentication (IAS), interopérabilité avec Entra ID, Trust & Security (SSO, rôles), Connectivity (Cloud Connector) Assistance technique et réalisation sur : API/APIM Management, iFlows (Cloud Integration), Event Mesh, CTMS, SSAM, SAP Cloud ALM, BTP Cockpit Définition et implémentation des rôles et autorisations (RBAC), audit des accès, logging & troubleshooting Monitoring applicatif (Cloud ALM / Grafana / Dynatrace) et suivi des performances / SLA Rédaction de la documentation technique : guides de configuration, SOPs, procédures de gestion d'incidents, guides de monitoring et de transfert de support

Dans le cadre d'un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client, acteur majeur du secteur bancaire, recherche un(e) Expert(e) SSO & LDAP dans un contexte de migration d'applications existantes ou de création de nouvelles solutions. La mission s'effectue au sein d'une équipe étendue travaillant en "Follow The Sun" répartie à l'international, fournissant des outils de gestion des identités et des accès en tant qu'équipe de livraison middleware (authentification et autorisation pour les clients internes et externes). Descriptif de la mission : Les missions sont : Conception, migration et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes Conception de processus d'intégration et de déploiement continus Conception d'architectures hybrides à l'aide des technologies Cloud clés (VPN, VPC, ...) et sélection des services IaaS & PaaS les plus adaptés Intégration des éléments de gestion des coûts (FinOps) dans la construction de l'architecture Gestion et ingénierie d'une infrastructure SSO locale (notamment sur serveurs Linux) et contribution au développement des feuilles de route (roadmaps) technologiques SSO et LDAP Support de niveau 3, gestion, surveillance proactive et amélioration de la disponibilité, des performances et de la capacité des environnements de production Gestion des incidents, des problèmes critiques (analyses de causes) et application du framework de gestion des changements (Change Management) Automatisation des processus pour accélérer les délais de livraison (Ansible, scripting Python/Shell) Accompagnement, formation et apport d'expertise technique (SME) auprès des équipes projets, des développeurs et des différents niveaux de support Contribution directe au cadre de contrôle permanent opérationnel du groupe et minimisation des risques de défaillance opérationnelle

Notre client, acteur majeur du secteur financier, recherche un Expert IAM / CIAM pour accompagner un programme stratégique de transformation digitale centré sur la modernisation de la gestion des identités clients. La mission vise à définir, évaluer et valider une solution de gestion des identités externes répondant aux exigences de sécurité, de conformité et d'expérience utilisateur. Vos missions : Au sein des équipes Digital & Architecture, vous interviendrez en tant qu'expert sur l'ensemble du cycle de définition de la future plateforme CIAM. Vous serez notamment en charge de : Analyser l'architecture actuelle de gestion des identités et des accès. Cartographier les parcours utilisateurs et les flux d'identité existants. Évaluer Microsoft Entra External ID ainsi que d'autres solutions CIAM du marché. Concevoir l'architecture cible et les modèles d'intégration. Définir les processus d'inscription, d'authentification, de gestion de profil et de cycle de vie des comptes. Réaliser un Proof of Concept (POC) afin de valider les choix d'architecture. Étudier les mécanismes de sécurité avancés (MFA, Passwordless, Passkeys, Risk-Based Authentication). Produire les recommandations techniques, de sécurité et de gouvernance. Participer à la définition de la roadmap de mise en œuvre et à l'estimation des efforts associés.