Trouvez votre prochaine mission ou futur job IT.

PROPULSE IT accompagne ses clients grands comptes et PME dans la mise en œuvre des projets It et digitaux. PROPULSE IT est un réseau de consultants à forte valeur ajoutée, complètement associé à notre démarche qualité de suivi des besoins et projets de nos clients. A ce jour, le réseau de freelance PROPULSE IT comporte plus de 18000 consultants sur toute la France, et couvre l'ensemble des besoins IT et digitaux. En constituant ce réseau par cooptation de clients ou de consultants, nous avons privilégié la constance dans le savoir-faire technique et le savoir-être, pour devenir un véritable partenaire privilégié de nos clients. Parallèlement, nous savons développé un réseau de partenaires sélectionnées pour leur expertise technique, et l'adhésion aux valeurs de notre entreprise. Aujourd'hui PROPULSE IT est une société en pleine croissance organique, Champion de la Croissance du journal Les Echos 4 années consécutives. Ce développement s'appuie sur la qualité et la pérennité des missions réalisées. La satisfaction client est ainsi liée à l'épanouissement des consultants ! Alors, n'hésitez pas à postuler ! PROPULSE IT recherche pour un client Grand Compte, un consultant expérimenté IAM, et plus particulièrement sur Okta afin de mener à bien un projet d'évolution d'infrastructure mais également pour l'assister sur le support niveau 3 / conseil / expertise aux équipes de la Production. Les technologies utilisées aujourd'hui, sont les suivantes : Un service d'authentification SSO centralisé : - Solution technique : OKTA - Protocole : SAML 2, OIDC, WS-Fed Un pool d'annuaire ODSEE 7.5 Gestion de l'identité via batch TALEND d'Open Studio Un service d'authentification SSO : - Développement spécifique Java - Protocole : CAS v1 et v2 Un web-service d'authentification : - Développement spécifique Java - Protocole : SOAP Gestion des applications connexe (de gestion de groupes, des mots de passe, ...) Quelques SI utilisent une authentification LDAP directe L'objectif de la mission est d'accompagner le client sur : - L'administration des solutions IAM (gestion des demandes) - Le premier niveau de support aux utilisateurs (gestion des remontés d'incidents N1, des problèmes et escalade des incidents ne pouvant être résolus) - La mise en place de documentations techniques permettant d'améliorer les actions d'administration. Les compétences techniques attendues sont les suivantes (par ordre de priorité) : ? Expérience importante sur l'administration des solutions d'IAM (exemple : Okta, ForgeRock, ...) ? Connaissance des protocoles : SAML, OpenID Connect, WS-Fed et API Rest ? Compétence de développement de scripts SHELL, BAT, Powershell ? Compétences des technologies APACHE et Tomcat ? Maîtrise des méthodologies et des enjeux IAM Les compétences fonctionnelles attendues sont les suivantes (par ordre de priorité) : ? Très bon relationnel pour échanger avec l'ensemble des équipes et animer des ateliers techniques ? Qualités de reporting

PROPULSE IT accompagne ses clients grands comptes et PME dans la mise en œuvre des projets It et digitaux. PROPULSE IT est un réseau de consultants à forte valeur ajoutée, complètement associé à notre démarche qualité de suivi des besoins et projets de nos clients. A ce jour, le réseau de freelance PROPULSE IT comporte plus de 18000 consultants sur toute la France, et couvre l'ensemble des besoins IT et digitaux. En constituant ce réseau par cooptation de clients ou de consultants, nous avons privilégié la constance dans le savoir-faire technique et le savoir-être, pour devenir un véritable partenaire privilégié de nos clients. Parallèlement, nous savons développé un réseau de partenaires sélectionnées pour leur expertise technique, et l'adhésion aux valeurs de notre entreprise. Aujourd'hui PROPULSE IT est une société en pleine croissance organique, Champion de la Croissance du journal Les Echos 4 années consécutives. Ce développement s'appuie sur la qualité et la pérennité des missions réalisées. La satisfaction client est ainsi liée à l'épanouissement des consultants ! Alors, n'hésitez pas à postuler ! PROPULSE IT recherche pour un client Grand Compte, un consultant expérimenté IAM, et plus particulièrement sur Okta afin de mener à bien un projet d'évolution d'infrastructure mais également pour l'assister sur le support niveau 3 / conseil / expertise aux équipes de la Production. Les technologies utilisées aujourd'hui, sont les suivantes : Un service d'authentification SSO centralisé : - Solution technique : OKTA - Protocole : SAML 2, OIDC, WS-Fed Un pool d'annuaire ODSEE 7.5 Gestion de l'identité via batch TALEND d'Open Studio Un service d'authentification SSO : - Développement spécifique Java - Protocole : CAS v1 et v2 Un web-service d'authentification : - Développement spécifique Java - Protocole : SOAP Gestion des applications connexe (de gestion de groupes, des mots de passe, ...) Quelques SI utilisent une authentification LDAP directe L'objectif de la mission est d'accompagner le client sur : - L'administration des solutions IAM (gestion des demandes) - Le premier niveau de support aux utilisateurs (gestion des remontés d'incidents N1, des problèmes et escalade des incidents ne pouvant être résolus) - La mise en place de documentations techniques permettant d'améliorer les actions d'administration. Les compétences techniques attendues sont les suivantes (par ordre de priorité) : ? Expérience importante sur l'administration des solutions d'IAM (exemple : Okta, ForgeRock, ...) ? Connaissance des protocoles : SAML, OpenID Connect, WS-Fed et API Rest ? Compétence de développement de scripts SHELL, BAT, Powershell ? Compétences des technologies APACHE et Tomcat ? Maîtrise des méthodologies et des enjeux IAM Les compétences fonctionnelles attendues sont les suivantes (par ordre de priorité) : ? Très bon relationnel pour échanger avec l'ensemble des équipes et animer des ateliers techniques ? Qualités de reporting

Enrichissement des règles de sécurité (STS) Z/OS Déploiement de la solution IAM sur l'ensemble des partitions opérées incluant les spécificités de MFA Etude et implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM Optimisation du workflow de traitement des demandes hors IAM Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs Généralisation de l’authentification forte pour l’accès aux environnements mainframe Documentation et suivi d'activités Prise en charge de sujet spécifique et les suivre jusqu'au bout avec l'accompagnement d'un Chef de Projet Contribution aux comités de pilotages, aux audits internes (IG, IBM) et externes (IG, régulateurs) Tout autre activité relative à l'activité de sécurisation du mainframe 2 jours de télétravail par semaine (pas possible de négocier davantage)

Vous trouverez ci-dessous le descriptif des prestations attendues : Architecte AWS CLOUD À la suite du départ de la personne en charge de cette mission, nous recherchons un architecte Cloud AWS pour une durée minimum de 6 mois et dont les missions principales seront : Création des comptes AWS selon les scripts de déploiement existants (bootstrapping par Terraform, Cloudformation au travers de Jenkins) Gestion des droits/rôles IAM AWS au sein de ces comptes Maintien et évolution des scripts de bootstrapping Gestion, avec la production, des alertes remontées par AWS Guarduty et AWS Config Support des équipes de développement à la fois dans les phases d'architecture technique et dans le développement des pipelines de build et déploiement au travers de Jenkins Support Niveau 3 aux équipes de production Compétences : Connaissance approfondie d'AWS et notamment Organization, Config, Guarduty, IAM ; une certification AWS Solution Architect n'est pas indispensable mais est souhaitable Connaissance des langages de scripting Cloudformation, Terraform, ainsi qu'idéalement Shell/Powershell Connaissance des outils de CI/CD et de l'outil Jenkins Connaissance des infrastructures techniques et des services AWS associés : VPC, Transit gateway, EC2, EBS, S3, ECS (Docker). Bon niveau d'anglais 500/550 e selon profil

Vous interviendrez en tant qu’expert.e DevOps AWS et participerez à la cartographie des applications, au planning du projet et à la rédaction des livrables associés. Missions · Déployer et maintenir les différents socles de la landing zone (Account factory, Identity, connectivité, sécurité, …) · S’assurer de la cohérence et de l’homogénéité de l’IaC et de sa documentation · Veiller à la conformité avec les standards d’architecture et de sécurité · Fournir des guidelines & outils pour le déploiement d’infrastructures scalables, sécurisées et résilientes · Écrire des scripts/lambdas pour automatiser des opérations courantes · Comprendre les besoins des clients et leur proposer des solutions en tenant compte des enjeux de sécurité, de coûts ainsi que de la facilité de déploiement, d’usage & de maintenance

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Chef de projet PAM (H/F) - Anglais courant Contexte : Le programme recherche un consultant en gestion de projet pour compléter l'équipe et aider dans la phase de migration d'un projet CyberArk : migration des utilisateurs et des accès des anciennes plateformes CyberArk vers une nouvelle plateforme mondiale. Le consultant bénéficiera du soutien de toute l'équipe de projet et de produit PAM. Le consultant sera supervisé par le responsable mondial du projet PAM. Missions : Organisation du projet en coordination avec d'autres équipes (y compris l'équipe d'intégration PAM) Migration des utilisateurs et des accès : définir les vagues et les indicateurs de performance clés, suivi de l'exécution Révision et conseils critiques sur les livrables de l'équipe d'intégration PAM Gestion de la documentation du projet Profil recherché : Anglais courant Expertise CyberArk Expertise en gestion des accès privilégiés 5 ans d'expertise en gestion de projet Gestion de l'intégration d'outils de sécurité au niveau international Expertise en gestion de la migration des données Expertise dans le modèle de responsabilité partagée du Cloud public (IaaS, PaaS, SaaS) Expertise dans l'organisation Agile ou de Produit (préférée)

Nous recherchons un chef de projet technico-fonctionnel spécialisé dans la gestion des identités et des accès (IAM) pour prendre en charge les demandes des auditeurs concernant les habilitations. Le candidat retenu jouera un rôle central dans la gestion des sollicitations d'audit, la centralisation des demandes liées aux identités, habilitations et revues, ainsi que dans la coordination des actions nécessaires pour répondre aux exigences des audits IAM et IAG. Responsabilités Principales : Être le point central pour les sollicitations d'audits concernant les habilitations. Centraliser et mettre à jour la documentation existante en fonction des exigences des audits. Définir et suivre les plans d'actions pour répondre aux attentes des auditeurs en matière d'IAM et d'IAG. Préparer les supports de présentation pour les comités de sécurité en vue de la clôture des attentes des auditeurs. Suivre et/ou définir les plans d'actions relatifs aux ressources partagées.

Nous recherchons pour l’un de nos client un architecte d'identité numérique senior. Au sein de l'équipe Digital Workplace en charge de: · Identité numérique ( AD, Azure, AD, Messaging et groupe Directory) · Appareils des utilisateurs finaux (Postes de travail, Mobilité et Salle de réunion Teams) · Collaboration (services O365n Intranet etc) Missions: · Concevoir une architecture d'identité moderne aidant notre transition des solutions sur site vers des solutions hybrides · Assurer une conception sécurisée des environnements entra et active directory · Contribuer au projet de gestion moderne et Intune pour les sujets liés à l'identité · Livrer une architecture cohérente, fiable et réutilisable sans oublier de répondre aux exigences du projet · Assurer une plateforme sécurisée pour toutes les exigences en matière d'infrastructure et d'applications · Représenter l'équipe d'identité au sein des équipes de projets et assurer le respect des politiques et normes de sécurité en vigueur

L'Ingénieur IAM (« Gestion des Identité et Accès ») sera intégré(e) à la direction technique, composée de 20 personnes, ayant la responsabilité entre autre, de l’ensemble de l’activité IAM en France incluant les phases de Build & Run. Quatre personnes sont dédiées aux activités IAM dont le périmètre couvre la gestion des identités des employés, praticiens, vacataires et nombreux prestataires pour un total d’environ 40000 identités ainsi que des identités génériques, des comptes de services ou des comptes d’automates RPA. Les missions principales : Conception et Intégration IAM : Sailpoint, Okta, Wallix - collaboration avec les équipes sécurité, architecture, chefs de projets techniques, services études de la DSI, éditeurs ; définition des besoins, conception, spécifications, mise en service, améliorations des pratiques. Conduite du changement IAM : construire et animer les phases d’accompagnement des utilisateurs lors de la transformation de leur environnement de travail. Chefferie de projets techniques IAM : Gestion des identités et accès ; piloter des chantiers d’évolutions, de déploiements centraux ou régionaux, assurer l’intégration de des autres projets de la DSI avec les solutions d’IAM. Contribution à l’expertise technique et méthodologique pour les diverses parties prenantes des projets Pilotage de tiers et sous-traitants : éditeurs, ESN et développeurs IAM et sécurité, services managés IAM, experts divers et indépendants. Communication : assurer la synchronisation des acteurs, faciliter, coordonner, expliquer. Contribution à la mise en place et au pilotage du RUN de l’IAM avec un prestataire en charge des Services Managés IAM. Outillage : Respect des outils et méthodes en place, et contribution à leur amélioration. Documentation : Suivi et contributions aux livrables opérationnels (dossiers techniques) et alimentation du référentiel documentaire de l’entreprise Activité rédactionnelle : mails, suivi, compte-rendu, synthèse, documents associés au pilotage de projets Management transverse de divers parties prenantes ; chefferie de projet ; contribution active à la bonne qualité de vie au sein de la DSI et de la Direction technique.

Nous recherchons pour l’un de nos clients, situé au Luxembourg, un Ingénieur Gestionnaire d'Accès IAM (F/H). Vos missions : Gérer les incidents sur la plateforme IAM de production. Prendre en charge les tickets des demandes d’accès aux applications et aux ressources du SI. Participer aux divers projets de transformation de la DSI et des métiers. Analyser et implémenter les évolutions de design et de fonctionnalités dans le produit IGA d’Evidian et dans le cloud Azure. Analyser et définir les stratégies de gestion et intégration de nouvelles demandes des métiers. Implémenter, tester et déployer en intégration continue (DevOps). Etre en contact régulier avec les utilisateurs et les équipes techniques.

🚀 OPPORTUNITE – EXPERT CyberArk - Freelance ! 🛡️ 🏢Client: Un acteur de renom du secteur bancaire 📍 Où ? Luxembourg 📆Type: CDI 🌐Télétravail : 1J/semaine ; nous souhaitons un consultant localisé ou souhaitant déménager à la frontière ou au luxembourg 💶TJM : au profil ! Pour réussir dans ce rôle: ✅ Anglais et français courant ✅ 4-5 ans d'expérience minimum sur des solutions PAM ✅ Expertise sur CyberArk : (Installation CyberArk; Administration CyberArk; ; Développement de connecteurs CyberArk; Gestion de scripts Autolt et PowerShell) En tant qu'expert Cyber Ark, vos missions sont cruciales: 1️⃣Résolution des incidents lié à CyberArk 2️⃣Configuration de l'outil CyberArk (plateforme, CCP, CP, Safe, PTA et Policies) 3️⃣Mise à jour des composants CyberArk 4️⃣Maintenance et création des connecteurs dans CyberArk 5️⃣Onboarding des comptes dans CyberArk 6️⃣Création et maintenance des scripts PAM en fonction des besoins 7️⃣Documentation des processus PAM 8️⃣Garantir la qualité des solutions et services rendus 9️⃣Collaboration avec les autres équipes techniques en charge de l'informatique de la banque

Missions: L’Architecte Cybersécurité apportera son expertise dans la gestion de la sécurité dans les projets ainsi que dans la définition des standards de sécurité. Il/Elle a l’opportunité de toucher à de nombreux sujets avec des technologies variées (réseau, endpoint, …), et d’être en contact avec des équipes variées dans GIO ainsi que dans d’autres entités. Gestion de la sécurité et de l’architecture dans les projets Porter le rôle de chef de projet et/ou architecte sécurité pour les services de sécurité pour le groupe en allant de la qualification du besoin jusqu’à la mise en production, en passant par l’étude de marché, l’appel d’offres compétitif, l’intégration, la conduite de pilote, le déploiement et la recette, en prenant en compte les dimensions technique, organisationnelle, humaine (conduite du changement), financière et juridique / réglementaire. Intégrer la sécurité dans les projets IT / OT (l’IT industriel) et conduire des analyses de risques techniques. Apporter son expertise sécurité aux métiers et aux équipes informatiques sur les aspects cybersécurité, tout particulièrement dans la définition des architectures informatiques Définition des standards de sécurité: Opérer une veille sur les technologies dans le domaine de la sécurité avec pour objectif d’évaluer leur intérêt dans le contexte du client et d’anticiper les évolutions futures. Élaborer ou mettre à jour des politiques et standards de sécurité du groupe. Contribuer à la feuille de route technologique de GIO.

Les tâches de l’Ingénieur Sécurité Informatique SecDevOps IAM : • Gérer les incidents sur la plateforme IAM de production • Prendre en charge les tickets des demandes d’accès aux applications et aux ressources du SI • Participer aux divers projets de transformation de la DSI et des métiers • Analyser et implémenter les évolutions de design et de fonctionnalités dans le produit IGA d’Evidian et dans le cloud Azure • Analyser et définir les stratégies de gestion et intégration de nouvelles demandes des métiers • Implémenter, tester et déployer en intégration continue (DevOps) • Contact régulier avec les utilisateurs et les équipes techniques

🚀 QUELLE SERA VOTRE MISSION ? Optimisation des processus : Challenger et concevoir des processus d'habilitation homogènes, Définir les rôles et les responsabilités, Capitaliser sur les expériences pour une optimisation continue. Conduite de projet : Communiquer régulièrement sur l'avancement du projet et les points clés aux parties prenantes. Identifier et évaluer les risques potentiels, mettre en place des plans d'action préventifs et minimiser les impacts négatifs. Anticiper les demandes des équipes transverses et planifier les actions en conséquence pour éviter les temps d'arrêt. Animation et relation : Maintenir une communication ouverte et transparente avec toutes les parties prenantes pour favoriser la confiance et la réussite du projet.

• Expertise en développement IaC à l'aide de HashiCorp Terraform • Expertise en gestion de mots de passe à l'aide de HashiCorp Vault • Expertise en création d'environnement à l'aide d'Ansible Tower • Expertise dans les langages de programmation comme Python ou Javascript • Expertise dans l'automatisation de tâches et de flux de travail répétitifs à l'aide de langages de script comme ShellScript ou Powerscript. • Capacité à concevoir et mettre en œuvre des solutions à grande échelle et à haute disponibilité. • Compréhension approfondie des principes Everything-as-Code et expérience dans l'automatisation du provisionnement et de la gestion de l'infrastructure à l'aide d'outils • Compréhension des concepts de mise en réseau, des meilleures pratiques de sécurité et expérience dans la mise en œuvre d'architectures de réseau sécurisées.

Dans le cadre de notre croissance, Clostera recherche un(e) TECH LEAD CIAM parlant anglais couramment pour un recrutement ASAP!!! Pour intervenir au sein de notre client grand groupe international afin de prendre en charge le pilotage de la mise en œuvre du MVP en liaison avec le CIAM. Vous seriez responsable de la maintenance opérationnelle de la plateforme CIAM, des changements de configuration majeurs, de la mise en œuvre de l'expérience utilisateur globale, de concevoir et de maintenir le niveau de sécurité, et de soutenir l'intégration des applications avec le système de gestion de l'information CIAM. MISSION : Superviser la mise en œuvre du MVP effectuée par l'intégrateur Participer à la mise en œuvre du MVP en facilitant la configuration, l'intégration de l'équipe de support, l'intégration du SIEM, la sensibilisation interne au CIAM, etc. Coordonner avec les équipes inter fonctionnelles pour la réalisation des livrables Développer et maintenir la documentation technique et les manuels de support. Concevoir et animer la communauté CIAM pour faire connaître le CIAM avec une documentation et des informations à jour. Concevoir, développer et maintenir des solutions CIAM en utilisant les protocoles SAML, OIDC et OAuth. Documenter et mettre en œuvre le processus d'intégration CIAM Soutenir le déploiement de la solution auprès des différentes équipes Fournir un support (différents niveaux) pour assurer un fonctionnement satisfaisant des opérations CIAM Utiliser la méthodologie Agile pour gérer les projets et assurer une communication efficace Assurer la sécurité de la plateforme CIAM Collaborer de manière proactive avec les équipes internes pour identifier et traiter les vulnérabilités potentielles en matière de sécurité Utiliser la méthodologie Agile pour gérer les projets et assurer une communication efficace