Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

solution IGA (Identity Governance & Administration) reposant sur One Identity Manager (OIM), véritable « golden source » des identités et des droits aux applications métiers de l'entreprise, en lien étroit avec les solutions d'authentification. Le projet s'inscrit dans un cadre agile SAFE et évolue en continu depuis sa mise en service en mai 2026. La solution intègre des fonctionnalités propres à l'IGA (bouton rouge, recertification, rapport d'audit, modèle RBAC, gestion des incompatibilités de rôles…) ainsi que l'automatisation de la pose de rôles dans les applications métiers. Mission générale Assurer l'expertise technique et fonctionnelle de la solution One Identity Manager afin de garantir le maintien en conditions opérationnelles de la solution IGA, le traitement des incidents de niveau 3, l'amélioration continue des processus de gestion des identités, et la réalisation des évolutions nécessaires au respect des exigences métiers, de sécurité et de conformité. Activités principales MCO / Run • Garantir la disponibilité de la solution : fonctionnement quotidien, respect des SLA, réduction des incidents de production • Assurer le support et l'expertise : support N2/N3, analyses complexes, identification des causes racines • Maintenir la solution : contrôles quotidiens, supervision des synchronisations et provisionings, vérification de l'intégrité des flux • Optimiser la solution : amélioration des performances, réduction des temps de synchronisation, optimisation des traitements DBQueue et Job Service Évolutions • Recueillir et challenger les besoins avec l'équipe produit (PO, proxi-PO), produire les spécifications fonctionnelles et techniques, estimer charge et impacts • Réaliser les évolutions OIM : adaptation des workflows, développement des connecteurs et interfaces • Industrialiser : mise en place des bonnes pratiques de développement, formalisation des processus de déploiement, rédaction de documentation • Accompagner les métiers : conseil aux responsables applicatifs, participation aux ateliers de conception plus Contraintes opérationnelles • Continuité d'activité à assurer sur les plages de service définies (y compris pause méridienne) • Activité possible en heures non ouvrées à la demande d'Enedis, sur besoin exceptionnel tracé par écrit • Présence sur site à Lyon 7 requise à hauteur d'au moins 50 % du temps (2 jours/semaine minimum)

Dans le cadre d'un projet stratégique au sein d'un environnement cybersécurité exigeant, nous recherchons un(e) Tech Lead IAM pour piloter les sujets liés à l'authentification, au SSO et à la fédération d'identité. Vous rejoindrez une équipe sécurité en charge de garantir la robustesse, la disponibilité et l'évolution des services d'identité du SI. En véritable référent technique IAM, vous intervenez sur plusieurs dimensions : 🔹 Pilotage technique Coordonner et accompagner l'équipe technique IAM Organiser les activités Run et projets Prioriser les sujets, suivre les actions et accompagner la résolution des incidents complexes 🔹 Architecture & intégration Concevoir et faire évoluer les solutions d'authentification et de fédération d'identité Participer aux choix techniques et aux études d'architecture Accompagner les projets dans l'intégration des exigences IAM et SSI 🔹 Gestion opérationnelle (MCO/MCS) Garantir la disponibilité et la sécurité des plateformes IAM/SSO Piloter les incidents, analyses de causes racines et plans d'amélioration Assurer le suivi des évolutions, patchs, certificats et mesures de durcissement 🔹 Gouvernance sécurité Participer à la définition des standards IAM Contribuer aux analyses de risques et revues de sécurité Assurer une veille sur les nouveaux standards d'authentification (Zero Trust, MFA, FIDO2…)

ContexteDans le cadre de la transformation et de l'évolution des services de gestion des identités et des accès (IAM), nous recherchons un Consultant IAM Fonctionnel afin d'accompagner les projets de gouvernance des identités, de gestion des habilitations et de conformité des accès. Le consultant intégrera une équipe transverse en charge des services IAM et interviendra auprès des métiers, des équipes de sécurité, des architectes IAM, des responsables applicatifs et des équipes de production afin d'assurer la définition, la mise en œuvre et l'amélioration continue des processus de gestion des identités et des accès. MissionsRecueillir et analyser les besoins métiers relatifs aux identités et aux accès. Définir et maintenir les processus IAM conformément aux exigences sécurité et réglementaires. Participer à la mise en place des modèles d'habilitation, rôles métiers et profils d'accès. Accompagner la mise en œuvre des principes de moindre privilège et de séparation des tâches (SoD). Assurer la cohérence entre les besoins métiers et les solutions IAM déployées. Participer aux projets de création, évolution et rationalisation des catalogues d'habilitations. Définir les workflows de demande, approbation et révocation des accès. Accompagner les campagnes de certification et de revue des droits. Contribuer à l'amélioration de la qualité des données IAM. Formaliser les processus Joiner / Mover / Leaver (JML). Participer à l'automatisation du provisioning et du déprovisioning des accès. Garantir l'alignement entre les référentiels sources et les outils IAM. Compétences fonctionnellesGouvernance des identités et des accès (IGA / IAM). Gestion des habilitations. Modélisation des rôles (RBAC). Segregation of Duties (SoD). Processus de certification des accès. Cycle de vie des identités (JML). Conformité, audit et contrôle des accès. Recueil et formalisation des besoins métiers. Rédaction de spécifications fonctionnelles. Connaissances souhaitéesUne connaissance d'un ou plusieurs outils IAM constitue un atout : SailPoint IdentityIQ / Identity Security Cloud CyberArk Solutions de gestion des accès techniques et privilégiés Soft SkillsExcellentes capacités de communication. Animation d'ateliers et coordination transverse. Esprit d'analyse et de synthèse. Autonomie et force de proposition. Capacité à interagir avec des interlocuteurs métiers et techniques.

Recherche : Expert Sailpoint anglais bilingue Pour l'un de nos clients nous sommes actuellement à la recherche d'un expert Sailpoint bilingue en anglais. La mission consiste à intervenir sur l'ensemble des sujets liés à l'onboarding d'applications (sources/connecteurs), la gestion des identités, la configuration des workflows et automatisations, le monitoring et reporting, la gouvernance et conformité, ainsi que le support opérationnel (IT Run et Hypercare). Le consultant devra assurer la configuration, l'intégration, la gestion des droits et des rôles, la mise en place de processus automatisés, le suivi des incidents et la maintenance corrective, tout en respectant les exigences de gouvernance et de conformité. Tâches à réaliser: Configuration de la connectivité et des schémas pour les applications sources/connecteurs. Gestion de l'agrégation des comptes et des droits Définition des règles de provisioning et gestion des droits. Tests d'agrégation, de provisioning et validation des logs des connecteurs. Gestion des profils d'accès, rôles et configuration des demandes d'accès. Création de workflows personnalisés (low-code, déclenchés par événements) pour automatiser des tâches. Création de tableaux de bord et rapports pour l'agrégation, le provisioning, les certifications et la séparation des tâches (SoD) Surveillance des logs d'erreurs et des files de provisioning. Définition des politiques de séparation des tâches et gestion des groupes de gouvernance. Support opérationnel continu, résolution d'incidents et maintenance corrective. Accompagnement Hypercare suite à l'onboarding de nouvelles applications ou changements majeurs. Infos supplémentaires : Compétences Onboarding d'applications et intégration de connecteurs Confirmé Identity Governance & Administration (IGA / IAM) Expert Workflows, certifications d'accès et SoD Expert Expertise SailPoint (ISC/ IIQ) Expert Provisioning et gestion du cycle de vie des identités (Joiner-Mover-Leaver) Expert

Notre client, un large employeur de la région lémanique avec plus de 10K employés, recherche actuellement à s'adjoindre les services d'un(e) Analyste métier senior, dédié aux référentiels et à la gestion des identités (IAM). Responsabilités Contribuer aux évolutions des référentiels transversaux et des identités numériques Garantir que les solutions respectent les exigences fonctionnelles et gérer les changements associés Décrire les fonctionnalités sous forme de user stories et de critères d'acceptance, et prioriser le backlog Animer des ateliers avec les différentes parties prenantes en utilisant des techniques agiles Définir la stratégie et l'organisation des tests, et piloter leur exécution Gérer les anomalies, de leur détection jusqu'à la validation de leur correction Requirements BAC+5 en informique (Diplôme HES, diplôme d'ingénieur, Master universitaire, EPF ou equiv.) Au moins 8 ans d'expérience dans l'analyse fonctionnelle/métier de projets informatiques Expérience sur IAM, SSO, gestion des accès et identités numériques Expérience dans la mise en place de référentiels et de leur gouvernance (MDM, catalogue de données) Capacité à concevoir des modèles entité-relation (personnes physiques, entreprises, adresses)

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer un service de MCO et d'évolution des services ARM. La mission implique de l'expertise sur le produit Sailpoint, la customisation technique du produit, développement de plug-in, ajout de fonctionnalité non native et son intégration dans l'écosystème d'une grande institution financière. MissionsParticipation aux discussions sur les évolutions souhaitables / obligatoires des applications du patrimoine Access Right Management Analyse de l'intégration dans le contexte de la gestion d'IAM de l'institution Évaluation de la charge sur la mise en place d'évolution fonctionnelle ou technique Paramétrage de la solution Sailpoint

Tech Lead FullStack .Net / IAM Expert.e • CONTEXTE Nous recherchons un(e) TECH LEAD sur le périmètre Authentification et Customer Identity and Access Management qui gère l'authentification des clients pour les sites eCommerce du groupe . Un Tech Lead est le.la garant.e de la qualité logicielle du delivery de l'équipe. Il décide des choix techniques en collaboration avec l'équipe, le Head Of Tech, la team architecture et les team DevOps. Il.Elle possède une capacité relationnelle et méthodologique permettant de faire monter l'équipe en compétence. • ACTIVITES PRINCIPALES Vision stratégique / business • Comprend le fonctionnel pour pouvoir porter la vision technique : - Comprend les implications techniques des nouvelles epics et user-stories, - Est garant.e des cadrages techniques des user-stories à implémenter, - Propose des compromis techniques/fonctionnels et lève les alertes. • Travaille en étroite collaboration avec le.la Product Owner : - Challenge ses besoins fonctionnels et collabore sur les priorisations des sujets techniques - Product Owner et Tech Lead forment un binome fort pour piloter l'équipe et son produit. Vision technique • Est garant.e de la qualité logicielle de la réalisation, organise et effectue des revues de codes dans ce but, • Est le.la décideur des choix techniques en collaboration avec l'équipe et le.la Head of Tech, • Collabore à l'identification des contraintes d'architecture et s'assure d'être dans la trajectoire définie avec les ambitions techniques définies par la team architecture, • Collabore à la fois avec les OPS et des contributeurs techniques externes à l'équipe afin de fluidifier la réalisation du projet et les challenger, • Co-construit une roadmap à 3 mois des améliorations techniques permettant de garantir un investissement en continue sur la qualité. • Synchronise la roadmap technique et fonctionnelle avec les autres équipes de la Digital Factory. Vision équipe • Etre le référent technique sur les pratiques de développement de l'équipe, • Guide l'équipe vers l'excellence technique et l'autonomie : - Favorise l'apprentissage et la progression des développeurs de l'équipe en mettant en œuvre des bonnes pratiques. • Participe aux développements Vision opérationnelle • Est garant du bon fonctionnement de ses livraisons en production : - Etablit le plan de déploiement, - Prévoit le bon niveau de monitoring/log, - Anticipe, planifie et suit les livraisons, - Analyse les problèmes identifiés en production, - Gère les situations de crise et est apte à prendre les bonnes décisions.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert Cybersécurité Réseau et Accès H/F C'est votre mission En tant qu'Architecte / Expert Cybersécurité Réseau et Accès, vous êtes responsable de la conception, de l'évolution et de la sécurisation des infrastructures d'accès distants et des plateformes de sécurité de notre écosystème.: Côté build : Définir les architectures de référence des infrastructures d'accès distants et des solutions de sécurité réseau. Concevoir et faire évoluer les architectures Firewall, VPN et IDS/IPS dans des environnements on-premise et Cloud hybride. Élaborer les roadmaps techniques (évolutions matérielles, logicielles et nouvelles fonctionnalités). Réaliser les validations techniques en LAB des nouvelles versions matérielles et logicielles. Rédiger la documentation d'architecture (HLD, LLD), les guides d'installation, de migration et d'exploitation. Accompagner les projets métiers dans l'intégration de nouvelles solutions de cybersécurité. Côté run : Assurer le support de niveau 3 sur les infrastructures de sécurité réseau. Réaliser les investigations avancées et piloter les échanges avec les éditeurs. Auditer les infrastructures existantes et proposer des plans d'amélioration. Accompagner les équipes d'exploitation dans la résolution d'incidents complexes. Garantir la disponibilité, la performance et la conformité des solutions de sécurité. C'est votre parcours Vous justifiez d'au moins 8 ans d'expérience sur des environnements réseaux et cybersécurité complexes. Vous avez évolué sur des sujets d'architecture, d'ingénierie et d'expertise autour des infrastructures de sécurité. Vous aimez concevoir des solutions robustes, accompagner les projets de transformation et intervenir sur des problématiques techniques à forte valeur ajoutée. C'est votre expertise : Fortinet (FortiGate, FortiOS, FortiManager, FortiAnalyzer) Palo Alto Networks (NGFW, Panorama) Check Point (Firewall, MDS) Cisco ASA, AnyConnect VPN SSL, IPsec, Site-to-Site MFA, IAM, NAC IDS / IPS TCP/IP, MPLS, NAT, IPv4 / IPv6 DNS, HTTP(S), TLS Troubleshooting avancé et analyse de traces réseau Documentation d'architecture (HLD, LLD) Environnements Cloud hybrides C'est votre manière de faire équipe : Esprit d'analyse et résolution de problèmes complexes. Excellentes capacités de communication avec les équipes techniques et les métiers. Rigueur et sens de la documentation. Autonomie et capacité à prendre des décisions techniques. Esprit collaboratif et goût du partage de connaissances. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Montreuil Contrat : CDI Télétravail : Hybride Salaire : De 60 K€ à 64 K€ (selon expérience) brut annuel Famille métier : Cybersécurité / Réseaux / Architecture Sécurité Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Trusted to see the whole picture If you're ahead of the game on cyber security, systems and operations risk we can secure your career ambitions. We are looking for an experienced and highly skilled IAM Consultant with experience of CyberArk to join our team. The ideal candidate will have a strong track record in deploying and integrating CyberArk / IAM solutions, particularly in secure environments. Our roles are only available if you hold or fulfil the criteria to obtain a UK Security Clearance.

At CGI, we help clients strengthen their cyber resilience through secure, scalable identity and access management solutions that protect critical systems and enable business transformation. As an IAM Engineer, you will play a key role in delivering privileged access and identity governance capabilities across complex hybrid environments, helping organisations adopt modern security models while improving operational efficiency and compliance. Working alongside experienced cyber professionals, you'll have the opportunity to shape secure access strategies, contribute innovative ideas, and take ownership of high-impact solutions using leading technologies including CyberArk, Microsoft Entra, and cloud-based IAM platforms. CGI was recognised in the Sunday Times Best Places to Work List 2025 and has been named a UK 'Best Employer' by the Financial Times. We offer a competitive salary, excellent pension, private healthcare, plus a share scheme (3.5% + 3.5% matching) which makes you a CGI Partner not just an employee. We are committed to inclusivity, building a genuinely diverse community of tech talent and inspiring everyone to pursue careers in our sector, including our Armed Forces, and are proud to hold a Gold Award in recognition of our support of the Armed Forces Corporate Covenant. Join us and you'll be part of an open, friendly community of experts. We'll train and support you in taking your career wherever you want it to go. Due to the secure nature of the programme, you will need to hold UK Security Clearance or be eligible to go through this clearance. This is a hybrid position. Your future duties and responsibilities In this role, you will design, implement, and support privileged access and identity governance solutions that strengthen security across enterprise environments. You will work closely with security architects, infrastructure teams, and business stakeholders to deliver secure, scalable IAM capabilities that align with organisational and regulatory requirements. Leveraging your expertise in CyberArk and Microsoft Entra, you will help modernise access controls, improve identity lifecycle management, and support Zero Trust security initiatives. You will contribute to the delivery of innovative IAM solutions across hybrid and cloud environments, taking ownership of technical integrations, automation, and continuous improvement activities. CGI will support your professional growth through collaborative teams, access to leading technologies, and opportunities to work on impactful cyber security programmes.

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer l'activité de Maintien en Condition Opérationnelle (MCO) et de l'évolution des services IDP. MissionsParticipation aux discussions sur les évolutions souhaitables / obligatoires des applications du patrimoine Évaluation de la charge sur la mise en place d'évolution fonctionnelle ou technique Paramétrage des solutions IDP Tests techniques et recette fonctionnelle des évolutions Mise à jour de documentation sur la mise en place d'exigence fonctionnelle ou technique Pilotage des mises en qualification et mises en production Maintien en condition opérationnelle des applications (applications extrême) Participation aux enrôlements des applications Développement de formulaires spécifiques Gestion des incidents & astreinte N3 : gérer les incidents et les astreintes de niveau 3, en collaboration avec les équipes techniques

MissionsL'expert Technique PAM aura pour mission : PAM & Sécurité – Architecture & Ingénierie (type intégrateur / développeur) : Standards IAM (Identity Federation, IDP, SAML, IDConnect, Oauth, etc.) Sujets PAM : expérience & maîtrise des produits CyberArk requises Évaluation des besoins fonctionnels, techniques et sécurité autour des besoins et problématiques PAM Challenge des demandes / besoins, identifier les besoins ou problématique métiers Étude, vérification et validation des concepts Conception, modélisation et intégration des solutions techniques, dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen terme Audit de l'existant pour proposer des améliorations Traduction des besoins, exigences et règles en processus et procédure Garantie du MCO, garantir les SLA, améliorer le run Formation et accompagnement des différents niveaux de supports (N2, fonctionnels, techniques) Production et challenge des réponses techniques proposées par les différentes parties Garantie de la pertinence des solutions proposées dans une vision d'ensemble et dans un souci de maintien en condition opérationnelle Garantie que les solutions proposées répondent parfaitement aux enjeux et aux attentes fonctionnelles des métiers tout en garantissant le respect des bonnes pratiques de sécurité Communication et coordination au sein du service IT Security & Risk avec les équipes IT Security & Risk ITGP ainsi qu'avec l'ensemble des autres équipes métiers Aspects fonctionnels : Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles) Planification : charges et délais Principales missions complémentaires : Définition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production Intégration et configuration de l'outillage de monitoring, logging et alerting Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production Suivi du cycle de vie des incidents jusqu'au rétablissement du service Lancement de la procédure d'escalade si nécessaire Communication vers les clients et la hiérarchie Analyse des changements devant avoir lieu en production et livraison des recommandations Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives Classification et définition de la priorité des opportunités d'amélioration de la résilience du système

Almatek recherche pour l'un de ses clients, Un Expert(e) IAM/IGA – One Identity Manager Sur Lyon 7. Mission générale Assurer l'expertise technique et fonctionnelle de la solution One Identity Manager afin de garantir le maintien en conditions opérationnelles de la solution IGA, le traitement des incidents de niveau 3, l'amélioration continue des processus de gestion des identités, et la réalisation des évolutions nécessaires au respect des exigences métiers, de sécurité et de conformité. Activités principales MCO / Run • Garantir la disponibilité de la solution : fonctionnement quotidien, respect des SLA, réduction des incidents de production • Assurer le support et l'expertise : support N2/N3, analyses complexes, identification des causes racines • Maintenir la solution : contrôles quotidiens, supervision des synchronisations et provisionings, vérification de l'intégrité des flux • Optimiser la solution : amélioration des performances, réduction des temps de synchronisation, optimisation des traitements DBQueue et Job Service Évolutions • Recueillir et challenger les besoins avec l'équipe produit (PO, proxi-PO), produire les spécifications fonctionnelles et techniques, estimer charge et impacts • Réaliser les évolutions OIM : adaptation des workflows, développement des connecteurs et interfaces • Industrialiser : mise en place des bonnes pratiques de développement, formalisation des processus de déploiement, rédaction de documentation • Accompagner les métiers : conseil aux responsables applicatifs, participation aux ateliers de conception Compétences requises • Bonne connaissance du monde de la production informatique • Bonne connaissance de la solution One Identity Manager (en tant que développeur) • Connaissance du domaine Identités et Accès (IAM/IGA) • Connaissance en run / suivi de production • Connaissance des notions ITIL (maîtrise nécessaire) • Bon relationnel et capacité à basculer rapidement d'une tâche à une autre • Une sensibilité, voire des connaissances de base, à la démarche SRE (Site Reliability Engineering) est un plus Contraintes opérationnelles • Continuité d'activité à assurer sur les plages de service définies (y compris pause méridienne) • Activité possible en heures non ouvrées à la demande du client, sur besoin exceptionnel tracé par écrit • Présence sur site à Lyon 7 requise à hauteur d'au moins 50 % du temps (2 jours/semaine minimum)

MissionsIntégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise. Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service. Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini. Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end). Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l'intégration et assurer le lien avec l'ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction). Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader. Disponibilité pour faire de l'astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois. Le périmètre d'intervention sur la mission comprend : Run CyberArk : Gestion des indicateurs de rotation des mots de passe Gestion des incidents Gestion des certificats Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA) Intervention sur des projets de migrations Vault à Vault Migration métier à métier dans le cadre de réorganisations internes Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques) Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.) Ignimission

Nous cherchons un ingénieur systèmes chargé de gérer, de sécuriser et de faire évoluer son infrastructure informatique centrale. À ce poste, vous devrez concilier l'excellence opérationnelle au quotidien (Run) et des projets d'optimisation architecturale à fort impact (Build). Vous serez le pilier technique de nos environnements virtualisés, de nos stratégies de sauvegarde robustes et de notre cadre moderne de gouvernance des identités. Principales responsabilités Virtualisation et systèmes centraux : Gérer et optimiser l infrastructure VMware vSphere (ESXi, vCenter, clusters HA/DRS) ainsi que la topologie de serveurs hybrides Windows/Linux. Intervenir en tant qu'expert en matière d'Active Directory, de DNS, de DHCP et de stratégies de groupe. Gestion des identités et des accès (IAM) : Assurer le déploiement, la gouvernance du cycle de vie et la sécurité de notre architecture d'identité hybride à l'aide de Microsoft Entra ID et d'Okta (y compris l'authentification unique (SSO), l'authentification multifactorielle (MFA), l'accès conditionnel, SAML et OAuth 2.0). Sauvegarde et reprise après sinistre : Concevoir, valider et maintenir des stratégies de continuité d'activité infaillibles à l'aide de Veeam Backup & Replication, en mettant l'accent sur les sauvegardes immuables et la réplication multisite. Fourniture d'applications et de postes de travail : Administrer et optimiser notre écosystème Citrix Virtual Apps and Desktops, en gérant les plateformes Netscaler, Delivery Controllers et StoreFront. Opérations et automatisation : Assurer la résolution des incidents de niveau 2/3, automatiser les workflows répétitifs à l'aide de PowerShell ou Bash, et utiliser Zabbix/Nagios pour surveiller de manière préventive l'état de santé du système. Expertise technologique Virtualisation VMware vSphere, ESXi, vCenter, conception de clusters HA et DRS. Identité et gestion des accès (IAM) Microsoft Entra ID, Okta, SAML, OAuth 2.0, OIDC, provisionnement SCIM. Protection des données Veeam Backup & Replication, sauvegardes « air-gapped » / immuables, exécution de plans de reprise après sinistre (DRP). Systèmes d'exploitation Windows Server (de 2012 à 2025), Active Directory. Compétences de base en RHEL/Ubuntu. Mise à disposition des applications Citrix Workspace (v13/v14), Netscaler, StoreFront, Delivery Controllers. Surveillance et ITSM Zabbix, Nagios, ServiceNow, et conformité aux cadres ITIL.

Dans le cadre de l'évolution de son dispositif IAM, une DSI renforce son expertise en gouvernance des habilitations et RBAC. La mission vise à rationaliser le modèle d'habilitations existant, concevoir un modèle RBAC cible aligné sur les besoins métiers et renforcer la gouvernance des accès, de la définition des rôles jusqu'à leur mise en œuvre et leur suivi. Missions : Analyser l'existant IAM et cartographier les habilitations, rôles, groupes et accès. Identifier les écarts, sur/sous-habilitations, droits individuels et accès obsolètes. Concevoir et structurer le modèle RBAC cible : rôles métiers, rôles techniques et catalogue d'habilitations. Rationaliser les profils, groupes et droits d'accès. Définir les règles d'attribution, de modification, de suppression et de revue des habilitations. Structurer la gouvernance IAM et clarifier les responsabilités entre métiers, sécurité et RUN. Mettre en place les processus de gestion des accès, exceptions et re-certifications. Accompagner les équipes dans la mise en œuvre, la documentation et le transfert de compétences.