Trouvez votre prochaine offre d’emploi ou de mission freelance Active Directory

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Dans le cadre du développement d'une Squad Data & Métrologie, nous recherchons un Data Analyst H/F afin de contribuer à la production de tableaux de bord, de rapports analytiques et au suivi des usages liés aux postes de travail et aux applications associées. Vous intégrerez un environnement Agile et participerez à la valorisation de la donnée afin d'accompagner le pilotage des usages, de mesurer l'adoption des solutions et d'identifier des axes d'optimisation. Vos principales missions🔹 Recueil des besoins et collaboration avec les métiersInteragir avec les équipes internes et participer aux ateliers d'expression des besoins ; Comprendre les enjeux métiers et les traduire en problématiques analytiques ; Étudier et rédiger les cahiers des charges des rapports de métrologie attendus. 🔹 Analyse et valorisation des donnéesCollecter, analyser et croiser des données provenant de différentes sources ; Exploiter notamment des données issues de bases SQL, Active Directory, Azure Cloud, Microsoft Graph, ServiceNow, etc. ; Concevoir et développer des tableaux de bord orientés décisionnel ; Réaliser des analyses statistiques afin d'identifier les tendances, usages et opportunités d'optimisation. 🔹 Documentation et accompagnementRédiger les dossiers d'architecture technique liés aux différents cas d'usage ; Documenter les tableaux de bord afin de faciliter leur lecture et leur appropriation ; Accompagner les équipes dans la compréhension des indicateurs, des calculs et des données présentées.

Lieu : Issy-les-Moulineaux (92) TJM : 250 -270 € /Jour Rythme : Temps plein sur site Nous recherchons pour notre client, société de conseils spécialisés, un Technicien Support IT H/F dans le cadre d'une mission longue en Freelance. VOS MISSIONS : Au sein de la DSI, rattaché au Responsable Infrastructures dans une équipe d'une dizaine de techniciens et administrateurs, vos missions consistent à : Assurer le support technique de niveau 1 et 2 auprès des utilisateurs ; Installer, configurer et dépanner les postes de travail, les périphériques et les logiciels ; Assurer la maintenance préventive et corrective du parc informatique. Former et accompagner les utilisateurs sur les outils et les bonnes pratiques. Participer aux projets d'évolution du système d'information. Environnement Technique : OS Windows 11, Office 365 (Exchange, Teams, Outlook, SharePoint, PowerPlatform, Azure AD).

Contexte de la mission Apporter une expertise en business analysis orientée cybersécurité à un grand groupe international du transport et de la logistique et à sa branche logistique, au sein du portefeuille Cybersécurité Groupe. La mission couvre des projets en phase de cadrage ou de delivery, de nouvelles initiatives et certaines améliorations du run. Piloter un cadrage structuré avec l'ensemble des parties prenantes (métier, cyber, technique, risques, juridique, protection des données, achats et opérations). Définir la problématique, l'hypothèse de valeur, le périmètre, les résultats attendus, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser, consolider et figer les exigences métier, fonctionnelles, non fonctionnelles, de sécurité, de protection des données, réglementaires, opérationnelles et de reporting. Les méthodes utilisées sont les entretiens, les ateliers, l'observation, l'analyse documentaire, la cartographie de processus et l'analyse de données. Traduire les risques cyber, les scénarios de menace, les objectifs de contrôle et les contraintes techniques en langage métier clair : notes de décision, epics, user stories, cas d'usage, modèles de processus et de données, matrices de traçabilité et exigences testables. Garantir la qualité et le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact, traçabilité du besoin initial jusqu'à la conception, la réalisation, les tests, le déploiement, les preuves de contrôle et la réalisation des bénéfices. Produire ou coordonner les livrables programme. Cela comprend les éléments de demande, les exigences métier, les descriptions produit, les processus actuels et cibles, les cartographies des parties prenantes, les RACI, les définitions de données, la traçabilité des exigences, les critères d'acceptation, les registres de décisions et les évaluations de maturité avant mise en production. Travailler avec les architectes sécurité et les experts métier pour que les exigences couvrent, selon les besoins, les domaines suivants : identités et accès à privilèges, protection des infrastructures et du cloud, sécurité applicative et des API, protection des données, gestion des vulnérabilités et de l'exposition, détection et réponse, résilience, OT/IoT, risque tiers et sécurité des opérations. Préparer et animer les ateliers, sessions de restitution, revues de conception et instances de validation. Faire émerger au plus tôt les hypothèses, conflits, manques et dépendances, et les amener jusqu'à une décision explicite. Accompagner les achats et la relation fournisseurs. Il s'agit de définir des exigences orientées résultats, des critères d'évaluation, des cas d'usage, des niveaux de service, des obligations de sécurité et des attendus en matière de preuves, et de répondre aux questions de clarification des appels d'offres. Les principaux livrables sont les suivants : problématique, périmètre, résultats attendus et cartographie des parties prenantes validés ; vues des processus actuels et cibles ; exigences métier, fonctionnelles, non fonctionnelles et de sécurité ; backlog priorisé, cas d'usage, user stories et critères d'acceptation ; traçabilité des exigences et suivi des impacts des changements ; définitions de données, besoins d'interfaces et exigences de reporting ; comptes rendus d'ateliers, décisions, hypothèses et plans d'action ; dossier d'exigences pour appel d'offres et éléments d'évaluation des fournisseurs ; scénarios de test, support à la recette et preuves d'acceptation ; éléments d'impact du changement, de préparation et d'adoption ; dossier de préparation opérationnelle et de passage en run ; indicateurs de bénéfices et éléments de bilan post-déploiement. Le consultant travaille sous la responsabilité du chef de projet, du responsable de programme ou du sponsor désigné. Il applique la gouvernance Cybersécurité Groupe et celle de la branche concernée selon la mission. Il tient à jour le suivi, la documentation et les preuves dans les outils collaboratifs et de pilotage de portefeuille prévus. Il fait preuve de la confidentialité requise pour les informations cyber sensibles. Il s'adapte aux différents fuseaux horaires et reste disponible pour les ateliers, jalons ou déploiements clés selon les besoins.

ContexteDans un environnement international, au sein du domaine Telecom & Workspace, vous contribuez à la conception, l'évolution et l'industrialisation des plateformes, services et processus d'automatisation. Vous êtes garant de la cohérence fonctionnelle et technique des solutions mises en œuvre ainsi que de leur alignement avec les standards, exigences de sécurité et contraintes d'exploitation du Groupe. MissionsRecueil, analyse et cadrage des besoins opérationnels en collaboration avec les équipes métiers, techniques, support et production. Réalisation des études de faisabilité techniques et fonctionnelles. Identification des opportunités d'automatisation et d'industrialisation permettant de réduire les délais, les coûts opérationnels et d'améliorer la qualité de service. Conception des architectures fonctionnelles et techniques des solutions et plateformes. Rédaction des spécifications fonctionnelles et techniques détaillées. Définition des standards, modèles et bonnes pratiques d'automatisation, d'intégration et d'exploitation. Challenge des besoins, des processus existants et des solutions proposées afin de privilégier la mutualisation, la réutilisation et la simplification. Garantie de la cohérence des solutions avec l'écosystème Telecom & Workspace et les standards du Groupe. Accompagnement des équipes de développement, d'exploitation et de support dans les choix techniques et les orientations d'architecture. Suivi de la prise en compte des exigences de sécurité, conformité, résilience et exploitabilité dès les phases de conception. Animation et structuration de manière transverse des sujets d'automatisation, d'infrastructure et d'évolution des plateformes. Réalisation des POC et études techniques afin de valider les solutions proposées. Contribution à l'évolution et à l'amélioration continue des plateformes et services. Prise en compte des mécanismes IAM lors des études et spécifications. Compétences techniquesAzure Entra ID Microsoft 365 SharePoint Online Power Platform Exchange Online ServiceNow Active Directory / LDAP API Management et intégration de services DevOps, CI/CD et automatisation Cloud et infrastructures Microsoft Architecture applicative et architecture de plateformes LanguesFrançais : courant Anglais : courant

Vous intégrerez le pôle End User Experience (EUX), au sein de l'équipe Build Virtualisation, en charge de la conception et de la mise en œuvre des infrastructures de virtualisation des postes de travail et des applications. Vous interviendrez sur des environnements Développement, Intégration, Pré-Production et Production, ainsi que sur les outils associés. Vos missions : - Participer à la conception et à la mise en œuvre des infrastructures de virtualisation - Intégrer, packager et mettre en conformité les applications sous Citrix Virtual Apps - Mettre à jour les masters VDI - Faire évoluer les infrastructures et participer aux projets de migration, intégration et obsolescence - Réaliser les activités de BUILD et accompagner le passage en RUN - Rédiger les procédures, dossiers d'exploitation et documentations techniques - Développer les outils nécessaires à l'administration et à la maintenance des plateformes - Intervenir en support N3+ sur les incidents majeurs - Participer au cadrage des projets et proposer les solutions techniques adaptées - Anticiper les risques et contribuer à l'amélioration continue

Nous recherchons un(e) Microsoft 365 & Modern Workplace System Engineer pour intervenir sur des sujets liés à l'administration et à la gestion des environnements Microsoft Modern Workplace. Le consultant devra disposer d'une expérience en administration système, notamment sur Microsoft 365, Entra ID et Active Directory. Une expérience avec les outils de Mobile Device Management (MDM) ainsi qu'avec les solutions d'authentification multifacteur (MFA) est également requise. Le consultant devra être à l'aise avec les processus ITIL et leur application dans un environnement de production. Les certifications AZ-104, AZ-900 et MS-102 sont obligatoires.

Notre client, un grand groupe bancaire, lance un projet de build d'environnements Windows Server. La mission couvre la conception et le déploiement de la plateforme jusqu'au transfert vers les équipes d'exploitation. Deux postes sont à pourvoir sur le même périmètre. Missions Concevoir, déployer et configurer des environnements Windows Server dans le cadre du projet de build Sécuriser les environnements déployés conformément aux exigences du groupe Automatiser les tâches de déploiement et de configuration via PowerShell Intégrer les plateformes avec Active Directory et la gestion des Group Policy Assurer l'intégration avec les outils de supervision, de sauvegarde et de sécurité Rédiger la documentation technique et opérationnelle Organiser le transfert de compétences vers les équipes d'exploitation

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Pour renforcer nos équipes d'architecture technique dans des environnements complexes, nous recherchons un Architecte Infrastructure Généraliste. Vous réaliserez des études d'architecture et produirez les DAT et dossiers techniques associés, en assurant le design d'infrastructure adapté aux besoins des projets. Vous validerez les solutions proposées et accompagnerez leur mise en œuvre, en participant activement aux projets de migration d'infrastructure. Le poste couvre un périmètre transverse : virtualisation (VMware, Hyper-V, Proxmox), Active Directory et Windows Server, environnements Linux, ainsi que les sujets stockage, sauvegarde et réseau. Il s'adresse à un profil expérimenté, capable d'intervenir sur l'ensemble de la chaîne infrastructure, de la conception à la mise en œuvre, au sein d'environnements techniques exigeants et hétérogènes.

Dans le cadre du renforcement de son équipe Sécurité Opérationnelle, notre client, acteur majeur du secteur financier, recherche un Ingénieur SOC orienté détection et automatisation. Au sein du service sécurité informatique et en étroite collaboration avec les équipes IT, vos missions seront les suivantes : Exploitation et amélioration du SOC - Traiter les alertes de sécurité : tri, qualification, analyse et investigation - Contribuer à la réponse aux incidents et assurer leur suivi jusqu'à résolution - Concevoir, développer et tester de nouveaux scénarios de détection - Améliorer les cas d'usage et les règles de corrélation - Concevoir et maintenir des playbooks automatisés sur la plateforme SOAR - Industrialiser les processus SOC selon une approche Security as Code Administration des outils de sécurité - Administrer et maintenir les scanners de vulnérabilités, EDR et NDR - Intégrer les outils entre eux via API, connecteurs et pipelines - Contribuer au déploiement, à l'évolution et au MCO des solutions de sécurité Gestion des vulnérabilités - Identifier, analyser et prioriser les vulnérabilités - Coordonner le suivi des remédiations avec les équipes IT - Automatiser les contrôles et améliorer le reporting Automatisation et reporting - Automatiser les processus de sécurité en Python et via AWX - Produire la documentation technique et assurer un reporting régulier Conditions : présence du lundi au vendredi sur une plage de 8h à 19h. Astreintes en rotation (environ une semaine toutes les six semaines).

Dans le cadre d'une mission longue durée, intervention sur des activités RUN & CHANGE au sein d'un environnement technique exigeant. Missions : - Assurer le RUN et le maintien en condition opérationnelle des environnements Windows. - Participer aux activités de CHANGE et aux évolutions de l'infrastructure. - Administrer et maintenir les environnements Windows Server / Active Directory. - Gérer les opérations de patching via SCCM/WSUS. - Participer aux actions de hardening et de sécurisation des systèmes. - Automatiser les tâches d'administration avec PowerShell. - Intervenir sur les environnements de virtualisation VMware / Nutanix. - Collaborer avec les équipes Linux et Cloud selon les besoins. - Participer à l'analyse et à la résolution des incidents techniques. Environnement technique : Windows Server, Active Directory, SCCM / WSUS, Patching / Gestion des mises à jour, Hardening & Sécurité, PowerShell / Automatisation, VMware, Nutanix, Linux, Cloud.

Contexte : Nous recherchons pour notre client un OPS SRE DATA /IA pour accompagner et capitaliser sur les produits en cours de mise en place sur son périmètre au sein de l'équipe « OPS DATA /IA. » MISSIONS : En charge de l'expertise technique des solutions Data et IA, vous aurez la responsabilité d'assurer la cohérence de l'intégration des produits dans le respect des règles de sécurité et de l'architecture du SI. Dans le cadre des équipes OPS DATA / IA , vous aurez un lien fonctionnel étroit avec les équipes métiers et les équipes de la filière TSI DATA et TSI IA. La mission d'expertise aura pour but d'assurer la cohérence des solutions dans l'environnement actuel et la transformation des solutions pour les maintenir up to date avec l'état de l'art du marché. Vous assurerez le support Niveau 2 du périmètre aux équipes de production. Responsabilités : Contribuerer au bon déroulement des différentes phases du projet, et dans ce cadre vous assurerez : - Contribuer aux projets informatiques sur les dimensions qui relèvent du champ d'expertise Data / IA. - Conseiller et assister dans le choix et la mise en œuvre des solutions retenues - Assurer l'exploitabilité dans le respect des règles de sécurité et d'architecture du SI - Garantir la pertinence et la pérennité des solutions techniques et/ou fonctionnelles dont vous aurez la charge afin de permettre l'évolution et le maintien en condition opérationnelle de la solution. - Garantir que les moyens de mesure de qualité de services sont opérationnels et disponibles (Quantification/Qualimétrie de fonctionnement)

We are looking for a Senior SailPoint IdentityIQ L3 / Technical Expert to join a major international client in the diagnostics and biotechnology sector. The consultant will be responsible for the engineering, maintenance, modernization and Level 3 support of SailPoint IdentityIQ platforms across on-premises and cloud environments. The role includes designing and implementing IAM solutions, developing workflows, rules, lifecycle events, provisioning processes, certifications, policies and connectors. The consultant will also be responsible for supporting integrations with HR systems, Active Directory, Entra ID, ServiceNow, SAP, databases and enterprise applications using REST, SOAP, SCIM, JDBC, LDAP and file-based technologies. Key responsibilities include platform upgrades, migrations, troubleshooting, root-cause analysis, performance optimization, automated testing, monitoring improvements and technical documentation. The consultant will also provide technical leadership to distributed development teams, review designs and code, define best practices and mentor developers. The assignment is a 15 to 18-month contract, performed on-site in the Durham/Raleigh, North Carolina area. Relocation is mandatory.

La mission consiste à rejoindre, au sein du pôle End User Experience (EUX), l'équipe Build Virtualisation, ayant pour responsabilité de définir les infrastructures et de prendre en charge la production des plateformes de virtualisation des postes de travail et des applications. Cette mission s'inscrit dans le cadre du maintien en condition opérationnelle des environnements virtuels : Développements, Intégration, Pré-Production et Production de différents clients, ainsi que de l'ensemble des outils nécessaires au fonctionnement des solutions : Citrix Virtual Apps and Desktop, Nutanix, VMware, Netscaler, Director, SCCM, etc. Missions : - Participer à la conception et à la mise en œuvre des infrastructures, à la mise à disposition des produits et des applications, dans un cadre de cohérence technique et opérationnelle ainsi que dans le respect des normes Groupe en matière de sécurité. - Intégrer, packager et mettre en conformité les applications sous Citrix Virtual Apps. - Mettre à jour les masters des VDI. - Faire évoluer les infrastructures et participer à des projets de migration / intégration / traitement d'obsolescence d'entités du groupe. - Rédiger les procédures et la documentation (dossier d'exploitation, architectures, présentations techniques, mises à jour des référentiels documentaires, …). - Réaliser l'outillage nécessaire au bon fonctionnement et à la maintenance des plateformes et des services associés. - Intervenir en escalade N3+ dans la résolution d'incidents majeurs ou significatifs, capitaliser sur les incidents et être force de proposition dans le cadre de l'amélioration continue. - Accompagner la mise en place des projets, lors des phases de cadrage et tout au long du cycle de vie du projet : documentation, préconisations des choix de solutions, anticipation des risques et des alertes, respect des normes, réalisation du BUILD to RUN associé.