Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission : SailPoint IdentityIQ (IIQ) est le système de gestion des comptes privilégiées du client. Nous sommes en cours de connecter les systèmes majeurs avec cette solution. Après l'étape de connecter techniquement les applications, il y a plusieurs pas à compléter : Role bundling Cleanup orphaned accounts Traitement des surplus des droits Au courant des activités récurrents IAM, et en addition du système IIQ, il y a un ensemble de fichiers IDP utilisé pour gérer les certifications et l'identification. Organisation et exécution de la réconciliation Il faut organiser et exécuter la certification applicative et infrastructurelle de En plus il y a la partie conflits d'intérêts/SOD à gérer quotidiennement Projet : Accompagnement du business pour le Go Live F004, incluant la mise en œuvre des connexions automatisées avec SailPoint IIQ, le bundling des rôles, la résolution des conflits SoD, ainsi que la gestion des surplus et des comptes orphelins.

Je recherche pour un de mes clients un Expert IAM "Dataspace Nucléaire" sur Nanterre Contexte de la mission : Le projet Data4NuclearX vise à doter la filière nucléaire d’un espace numérique d’échange de données, de confiance, renforçant la performance, la sécurité et la souveraineté des données échangées par les près de 2000 entreprises qui composent la filière nucléaire en France. Un enjeu crucial dans un contexte de développement du nucléaire où les échanges de données pourraient être multipliés par 10 d’ici 5 ans pour atteindre un volume estimé à 25 millions de données échangées chaque année. Dans le cadre de la relance du nucléaire en France, le projet Data4NuclearX apporte une nouvelle solution pour favoriser l'échange de données sécurisé, et ainsi accompagner la montée en puissance de la filière. Il facilite l’interaction entre les entreprises de la filière nucléaire, le pilotage des projets complexes, fiabilise les interfaces, accélère l’innovation et la numérisation de la filière. L’espace de données Data4NuclearX vise à : Garantir à chacun des partenaires l’accès à une donnée fiable pour prendre les décisions opérationnelles au bon moment. Les données échangées porteront sur l’ensemble des processus de la filière nucléaire. Utiliser des langages communs afin de favoriser la coopération des entreprises du nucléaire. Conserver la maîtrise des données : chaque entreprise garde le contrôle complet de ses données et gère les conditions d’accès. Fournir les technologies reposant sur des standards européens techniques conformes aux principes de Gaia-X. => plus de détail sur le contexte : client , le programme est porté/sponsorisé par la DSI Groupe, et le chantier opérationnel mené par les équipes de delivery de la DSIT du client, pour le compte des parties prenantes : IT Corporate et DSI Métier Production/Ingénierie du nucléaire. Les choix techniques ne sont pas arrêtés. le contexte traite notamment des sujets Sailpoint IIQ, Active Directory, LDAP, WebSSO, PKI, OpenIDConnect, SAML, EntraID, CyberArk, Dawex ========== Objectifs et activités Il s’agit d’accompagner les équipes DIGIT (expertise Infra du client) dans la sécurisation de la mise en œuvre de la solution. A date les activités principales sont identifées : - Aide au choix de solution (notamment sur les dimensions « apport de valeur au besoin » et conditions de déploiement) - Appui à la planification du projet - Appui au déploiement - Appui coordination des parties prenantes (focus IT : DSI Groupe, direction de programme, direction technique) ========== compétences clés - Expertise infrastructures réseayx - Expertise IAM - Bonnes compétences cyber Profil Habilitable

Contexte Dans le cadre de la mise en place d’un espace numérique sécurisé d’échange de données entre de multiples acteurs industriels, la mission vise à garantir des échanges fiables, souverains et sécurisés dans un environnement critique. Les volumes d’échanges de données sont appelés à croître fortement dans les prochaines années, impliquant des enjeux majeurs de sécurité, de gouvernance des accès et d’interopérabilité. L’objectif est de permettre aux différentes entités partenaires de collaborer efficacement tout en conservant la maîtrise de leurs données et des conditions d’accès. Objectifs de la mission Accompagner les équipes d’expertise infrastructures dans la sécurisation et la mise en œuvre de la solution : Aide au choix de solution et évaluation de la valeur technique Appui à la planification du projet Appui au déploiement Coordination des parties prenantes IT et techniques Prérequis techniques indispensablesIAM & fédération des identités SailPoint IIQ Active Directory & LDAP WebSSO & PKI SAML 2.0 & OpenID Connect Microsoft Entra ID Fédération d’identités & gestion des accès partenaires Sécurité & gouvernance des accès PAM (CyberArk ou équivalent) Gestion des habilitations & traçabilité Sensibilité Zero Trust & conformité Infrastructures & réseaux Architecture infrastructures & réseaux Sécurisation des interconnexions SI Protocoles sécurisés & échanges inter-applicatifs Standards & écosystème Espaces de données sécurisés Standards européens & interopérabilité (type Gaia-X) Activités principales Contribution au choix et à l’architecture de la solution IAM Sécurisation des accès et fédération des identités Accompagnement du déploiement technique Coordination avec les équipes infrastructures, cybersécurité et directions techniques Contribution à la gouvernance des accès et à la conformité

Description détaillée de la prestation : Le consultant devra soutenir l’équipe OPS IAM dans : • la conception, la construction et le déploiement des services IAM sur Azure, • la migration d’éléments tels que les proxies d’autorisation, les annuaires LDAP et les services de provisioning, • la livraison de guides d’exploitation, d’architectures HLD/LLD, et la réalisation du transfert de connaissances aux équipes internes, • un support éventuel de niveau 3 sur les composants mis en place. Techno : • Maîtrise solide : Linux, Azure, automatisation (Terraform, Ansible, GitHub) • Très bonne connaissance de l’écosystème IAM (OIDC, SAML2, LDAP) • Expertise en PingAccess et OpenLDAP ; connaissance PingFederate / PingOne appréciée • Expérience avérée sur la conception et l’implémentation d’architectures IAM dans Azure • Bonne communication FR/EN et capacité à travailler en équipe

Almatek recherche pour l'un de ses clients, Un Expert IAM / Développeur Go Senior à Orléans. Tâches confiées : *Développement et maintenance évolutive et corrective des solutions d’IAM (référentiels d’habilitations, outil de recertification des accès) *Coordination avec la MOA des outils pour la récolte des besoins *Mise en œuvre et maintenance des API REST du référentiel des habilitations (PHP, GO) Développement et maintenance des outils d’alerting – analyse, détection d’événements de sécurité *Maintien d’une solution d’envoi périodique (mail) de rapports de sécurité Compétences attendues : *4 ans d’expérience minimum dans le domaine du développement d’application web *Expérience en développement liés à l’infrastructure (annuaires LDAP, référentiels) *Très bonne connaissance http et API REST *Compétences dans les aspects techniques : PHP – ORACLE/MYSQL – Symfony 1 – API – Framework javascript JQUERY Connaissance : -JIRA (en tant qu’utilisateur et développeur) très apprécié -Ecosystème open source -Groovy *Sécurité du SI *Très bon communiquant écrit / oral en français *Esprit d’équipe *Autonomie et force de proposition Localisation : Orléans + 3 jrs de TT

Merci de me contacter directement via LINKEDIN : " Sofiane OULD CHEIKH " avec CV à jour. Dans le cadre d’un programme de transformation sécurité à l’échelle européenne, un grand groupe du secteur Assurance / Services Financiers renforce son dispositif IAM. L’objectif : structurer la gouvernance des identités , fiabiliser les processus d’habilitation et accélérer l’intégration des applications dans le référentiel IAM global. Vous interviendrez en lien direct avec le RSSI Groupe et les équipes Cloud & Infrastructure. Définir l’architecture cible IAM (IGA + SSO + MFA) Piloter l’intégration des applications métiers dans la solution IAM Mettre en place les modèles RBAC / ABAC Structurer les campagnes de recertification des droits Automatiser le provisioning / deprovisioning Accompagner les équipes techniques sur les standards OAuth2 / SAML / OIDC Contribuer aux audits internes et réglementaires (ACPR, ISO 27001) Produire la documentation d’architecture et les procédures d’exploitation Environnement technique IGA / IAM : SailPoint IdentityIQ ou Saviynt SSO / Cloud IAM : Okta, Microsoft Entra ID Annuaire : Active Directory, Azure AD Connect Cloud : Microsoft Azure, Amazon Web Services ITSM : ServiceNow API REST, PowerShell, Python

Contexte de la mission : SailPoint IdentityIQ (IIQ) est le système de gestion des comptes privilégiées du client. Nous sommes en cours de connecter les systèmes majeurs avec cette solution. Après l'étape de connecter techniquement les applications, il y a plusieurs pas à compléter : Role bundling Cleanup orphaned accounts Traitement des surplus des droits Au courant des activités récurrents IAM, et en addition du système IIQ, il y a un ensemble de fichiers IDP utilisé pour gérer les certifications et l'identification. Organisation et exécution de la réconciliation Il faut organiser et exécuter la certification applicative et infrastructurelle de 2026. En plus il y a la partie conflits d'intérêts/SOD à gérer quotidiennement Projet : Accompagnement du business pour le Go Live F004, incluant la mise en œuvre des connexions automatisées avec SailPoint IIQ, le bundling des rôles, la résolution des conflits SoD, ainsi que la gestion des surplus et des comptes orphelins. Au quotidien : Préparation et exécution des certifications d'utilisateurs et des rôles, exécution et documentation des contrôles, résolution d'un finding sur la réconciliation des droits et finalement la gestion des conflits SoD.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert fonctionnel IAM (H/F) à Lyon, France. Contexte : Notre client engage une refonte majeure de ses processus et de sa solution IAM autour de SailPoint et Varonis, avec un focus sur la modélisation RBAC (Role-Based Access Control). Dans un environnement exigeant en cybersécurité, vous serez le référent fonctionnel clé pour garantir l’alignement entre les besoins métiers et la solution technique. Les missions attendues par le Expert fonctionnel IAM (H/F) : Pilotage fonctionnel : Animer les ateliers avec les métiers, formaliser les besoins et traduire les exigences en spécifications fonctionnelles. Rédaction des politiques et procédures : Définir les règles d’accès, les workflows de gouvernance et les processus de recertification. Définition des KPI : Identifier et suivre les indicateurs de performance (ex : taux de conformité, délais de provisioning). Recette métier : Valider la conformité des livrables (rôles, règles d’accès) et accompagner les utilisateurs finaux. Environnement technique : Solutions IAM : SailPoint, Varonis.

Nous recherchons un profil de Développeur intégrateur dans un environnement Agile pour une mission en régie sur des solutions liées à l'IAM (Identity Access Management) : Tâches : - Concevoir, développer, tester et maintenir la solution IAM au sein de la Tribu IT, en respectant les standards de l’entreprise (Back, API) - Accompagner la Squad GuardiAM sur le RUN et le Build de l’IAM Netwrix Identity Manager - Affiner et prendre en charge les récits sur le développement, le paramétrage, l'intégration, les tests du produit IAM - Participer aux rituels Agiles

Description de la mission : Conseil dans le déploiement et l’intégration d’architectures et de solutions IAM on premise (OneIdentity, Keycloak, OpenLdap). Le prestataire aura un Rôle de technical leader en appui à l’architecte et à l’intégration de solutions on permise. Expertise requise sur l’intégration du produit One Identity et sur les solutions d’Access Management Open Source (OpenLdap, Keycloak). Objectifs et livrables Tâches à réaliser : Conseil et accompagnement dans le déploiement et l’intégration de solutions IAM on premise Appui technique à l’architecture et à l'intégration des solutions Intégration avancée du produit OneIdentity Expertise sur les solutions d’Access Management OpenSource (OpenLdap, Keycloak) Compétences demandées Compétences Niveau de compétence Niveau expert : OneIdentity, Keycloak, OpenLdap Expert

Fiche de poste – Développeur Senior IAM SailPoint IdentityIQ (H/F)Description du poste Dans le cadre du renforcement de son dispositif IAM, notre client recherche un Développeur Senior IAM pour intervenir sur un outil de gestion des identités et des accès basé sur la solution SailPoint IdentityIQ . Le poste s’inscrit dans un contexte de reconstruction complète de la plateforme IAM , avec des enjeux forts de sécurité, de conformité et de fiabilité des accès . Le consultant interviendra sur des sujets complexes de niveau N4 , nécessitant une forte expertise technique et une grande autonomie.

Missions: Conseil et accompagnement dans le déploiement de solutions IAM on-premise Appui technique à l’architecture et à l’intégration des solutions Rôle de technical leader en support des équipes projet Intégration avancée de la solution One Identity Mise en œuvre et intégration des solutions d’Access Management Open Source (Keycloak, OpenLDAP) Profil recherché: Consultant IAM confirmé avec expérience sur des environnements on-premise Expertise avérée sur l’intégration de One Identity Solide connaissance des solutions Keycloak et OpenLDAP Capacité à accompagner les équipes d’architecture et d’intégration Autonomie, leadership technique et sens du conseil

URGENT ❗❗❗ ❗❗❗ EXPERT IAM/PAM❗❗❗ ILE DE FRANCE❗❗❗ Je suis à la recherche d’un(e) EXPERT IAM/PAM pour l’un de mes clients grands comptes. ✅ Statut : Freelance / Portage salarial ✅ Démarrage : Janvier ✅ Localisation : ILE DE FRANCE ✅ Durée : 6 mois renouvelable (Longue durée) ✅ Télétravail : 2-3 jours/semaine Administrer et optimiser les solutions PAM (Privileged Access Management) et IAM (Identity & Access Management), notamment CyberArk et Microsoft Entra. Participer à la détection, analyse et traitement des incidents de cybersécurité dans un contexte SecOps. Coordonner les plans d’action correctifs avec les différentes parties prenantes, incluant les équipes internes et les infogérants. Définir et mettre en œuvre les politiques de gestion des identités et des accès pour renforcer la sécurité des systèmes. Réaliser des audits réguliers des comptes à privilèges et des accès critiques. Contribuer à l’amélioration continue des processus de gestion des identités, des playbooks SecOps, et des plans de remédiation. Assurer une veille technologique et réglementaire sur les menaces et solutions PAM/IAM.

Tech Lead FullStack .Net / IAM Expert.e • CONTEXTE Nous recherchons un(e) TECH LEAD sur le périmètre Authentification et Customer Identity and Access Management qui gère l'authentification des clients pour les sites eCommerce du groupe . Un Tech Lead est le.la garant.e de la qualité logicielle du delivery de l'équipe. Il décide des choix techniques en collaboration avec l'équipe, le Head Of Tech, la team architecture et les team DevOps. Il.Elle possède une capacité relationnelle et méthodologique permettant de faire monter l'équipe en compétence. • ACTIVITES PRINCIPALES Vision stratégique / business • Comprend le fonctionnel pour pouvoir porter la vision technique : - Comprend les implications techniques des nouvelles epics et user-stories, - Est garant.e des cadrages techniques des user-stories à implémenter, - Propose des compromis techniques/fonctionnels et lève les alertes. • Travaille en étroite collaboration avec le.la Product Owner : - Challenge ses besoins fonctionnels et collabore sur les priorisations des sujets techniques - Product Owner et Tech Lead forment un binome fort pour piloter l'équipe et son produit. Vision technique • Est garant.e de la qualité logicielle de la réalisation, organise et effectue des revues de codes dans ce but, • Est le.la décideur des choix techniques en collaboration avec l'équipe et le.la Head of Tech, • Collabore à l'identification des contraintes d'architecture et s'assure d'être dans la trajectoire définie avec les ambitions techniques définies par la team architecture, • Collabore à la fois avec les OPS et des contributeurs techniques externes à l'équipe afin de fluidifier la réalisation du projet et les challenger, • Co-construit une roadmap à 3 mois des améliorations techniques permettant de garantir un investissement en continue sur la qualité. • Synchronise la roadmap technique et fonctionnelle avec les autres équipes de la Digital Factory. Vision équipe • Etre le référent technique sur les pratiques de développement de l'équipe, • Guide l'équipe vers l'excellence technique et l'autonomie : - Favorise l'apprentissage et la progression des développeurs de l'équipe en mettant en œuvre des bonnes pratiques. • Participe aux développements Vision opérationnelle • Est garant du bon fonctionnement de ses livraisons en production : - Etablit le plan de déploiement, - Prévoit le bon niveau de monitoring/log, - Anticipe, planifie et suit les livraisons, - Analyse les problèmes identifiés en production, - Gère les situations de crise et est apte à prendre les bonnes décisions.

Concevoir, implémenter et maintenir les processus IAM liés à la gestion des droits et des accès privilégiés Ouvrir, modifier et révoquer des droits en garantissant le respect des règles de sécurité et des principes de moindre privilège Prendre le lead technique sur les sujets de développement IAM (workflows, connecteurs, automatisation) Profil capé / senior , capable de prendre le lead sur des sujets complexes Expérience confirmée sur des programmes IAM structurants Forte capacité d’autonomie et de leadership technique À l’aise dans des environnements exigeants et en évolution rapide

Je recherche pour un de mes clients un Expert Keycloak / IAM – Sécurité des identités et MFA sur Lyon Contexte de la mission Dans le cadre du renforcement de la sécurité des accès et de la modernisation de son système d’authentification, notre organisation recherche un expert Keycloak pour intervenir sur un environnement IAM complexe et hétérogène . Keycloak est aujourd’hui la solution d’authentification majoritaire, mais son déploiement, son industrialisation et l’activation de mécanismes MFA avancés restent à consolider sur certains périmètres applicatifs sensibles. La mission s’inscrit dans une trajectoire IAM globale , en lien étroit avec des projets structurants tels que le MFA , la convergence des solutions d’authentification et une roadmap IGA à horizon T4 2026. Objectifs de la mission Renforcer et industrialiser l’usage de Keycloak comme socle d’authentification central Concevoir et déployer des mécanismes MFA robustes et adaptés aux usages Accompagner la convergence des solutions d’authentification existantes Sécuriser rapidement des accès critiques via des déploiements ciblés Missions principalesExpertise et architecture Keycloak Concevoir et maintenir des architectures Keycloak scalables, sécurisées et résilientes Définir les bonnes pratiques de configuration (realms, clients, flows, rôles, protocol mappers) Mettre en œuvre des stratégies d’authentification avancées (flows conditionnels, MFA adaptatif) MFA et sécurité Déployer et configurer des facteurs MFA : OTP (TOTP/HOTP) Push mobile WebAuthn / FIDO2 Définir les politiques MFA selon les usages, populations et niveaux de risque Intégrer Keycloak avec des annuaires LDAP / Active Directory Intégration applicative Accompagner les équipes applicatives dans l’intégration OIDC / SAML Gérer les cas complexes : applications legacy, proxys, CAS en transition Sécuriser des accès spécifiques (VPN, services exposés, applications sensibles) Industrialisation et exploitation Automatiser les déploiements (Docker, Kubernetes, CI/CD) Participer à la supervision, à la gestion des logs et à la gestion des incidents Contribuer à la documentation et au transfert de compétences Conseil et accompagnement Participer aux ateliers techniques et d’architecture Être force de proposition sur les choix technologiques et les trajectoires de convergence Travailler en étroite collaboration avec les équipes DSI, RSSI et métiers