Trouvez votre prochaine offre d’emploi ou de mission freelance IAM à Lyon

I. Missions : • Concevoir, automatiser et maintenir des pipelines CI/CD. • Gérer et optimiser les déploiements Kubernetes et les builds des images Docker. • Déployer Keycloak et appliquer les bonnes pratiques de sécurité • Superviser la performance et la disponibilité des systèmes (monitoring, alerting). • Collaborer avec les équipes de développement et d’exploitation II. Environnement technique : • Kubernetes • Docker • CI/CD • Ansible (Développer et utiliser les rôles) • IAM : Keycloak (SSO, OIDC, SAML, MFA). • Monitoring : Prometheus, Grafana. • Openstack • AD • OpenLDAP • Infrastructures d’exploitation (réseau, stockage, sauvegarde, supervision…) • Hashicorp vault

Almatek recherche pour l'un de ses clients un DevOps (IAM Keycloack / OpenLDAP) sur Lyon. Voici les principales missions confiées : •Concevoir, automatiser et maintenir des pipelines CI/CD. •Gérer et optimiser les déploiements Kubernetes et les builds des images Docker. •Déployer Keycloak et appliquer les bonnes pratiques de sécurité •Superviser la performance et la disponibilité des systèmes (monitoring, alerting). •Collaborer avec les équipes de développement et d’exploitation Environnements techniques (en gras compétences maitrisées obligatoires): •Kubernetes •Docker •CI/CD •Ansible (Développer et utiliser les rôles) •IAM : Keycloak (SSO, OIDC, SAML, MFA). •Monitoring : Prometheus, Grafana. •Openstack •AD •OpenLDAP •Infrastructures d’exploitation (réseau, stockage, sauvegarde, supervision…) •Hashicorp vault Compétences relationnelles : •Travail en équipe agile •Autonomie •Avoir une communication technique claire En termes d’expérience : 5 ans et plus •Une expérience avérée en déploiement de chaine CI/CD et Ansible est obligatoire ainsi qu’une bonne maîtrise du pro Localisation : Lyon + 3 jrs de TT

Dans le cadre d'un programme de modernisation et de sécurisation des infrastructures informatiques, nous recherchons un(e) spécialiste Active Directory pour accompagner l'évolution d'environnements techniques distincts et renforcer la gouvernance des identités et des accès. Cette mission s'inscrit dans une démarche globale visant à améliorer la gestion des comptes utilisateurs, renforcer la sécurité du système d'information et mettre en place des standards d'administration plus efficaces. Vos missionsDéploiement d'une nouvelle infrastructure d'annuaire Concevoir et mettre en œuvre une architecture Active Directory adaptée à un nouvel environnement utilisateur. Structurer l'organisation des comptes, groupes et droits d'accès. Mettre en place les politiques de sécurité et d'administration. Assurer l'intégration des ressources et des services au sein du nouvel annuaire. Garantir l'isolation et la sécurité des différents environnements. Audit et amélioration de l'environnement existant Réaliser un état des lieux complet de l'infrastructure Active Directory en place. Identifier les risques techniques, organisationnels et de sécurité. Formuler des recommandations d'amélioration et de sécurisation. Mettre en œuvre les actions correctives prioritaires. Optimiser l'administration des comptes et des habilitations. Participer à l'application des bonnes pratiques de gouvernance des identités. Documentation et accompagnement Produire la documentation technique et les procédures d'exploitation. Accompagner les équipes dans la prise en main des évolutions réalisées. Assurer le transfert de compétences auprès des administrateurs internes.

Contexte : 2-3 jours sur site par semaine Expérience >6 ans Les missions attendues par le Expert IAM (H/F) : Pour mener à bien ces missions, les compétences suivantes sont nécessaires : - Solutions techniques : * IDM : midpoint (Une expérience sur cet ou d’autre IDM est requis) * Portail WebSSO : LemonLDAP (Une expérience sur cet ou d’autre IDP est requis) * Annuaire de service : OpenLDAP * HAProxy / NGINX * BDD : PostgreSQL * BDS : Redis / Redis Sentinel - Protocol à connaitre : LDAP/ OIDC / SAML - Langage de programmation : Perl, Groovy, Python, Bash, - OS : Linux (RedHat) - CI/CD : GitLab, Jenkins, Ansible - Active Directory, sécurisation des AD tiering