Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Dans le cadre d'une transformation majeure de son système d'information vers le Cloud, notre client a progressivement migré ses applications historiquement hébergées en datacenter vers Google Cloud Platform (GCP). Cette transformation arrive aujourd'hui dans sa phase finale. Et nous recherchons un DevOps expérimenté pour moderniser et industrialiser des VM hébergées sur GCP. L'environnement Cloud est mature mais conserve une dette technique, notamment sur la gestion des machines virtuelles. Des modèles de VM standardisés sont désormais disponibles et l'objectif est de migrer progressivement l'existant vers ces nouveaux standards. Vous interviendrez notamment sur : L'analyse et la reprise des environnements VM existants sur GCP ; La migration vers les nouveaux modèles de VM standardisés ; L'industrialisation du provisioning des infrastructures avec Terraform ; L'automatisation et la gestion des configurations avec Ansible ; L'administration et la sécurisation des environnements Linux ; La contribution à la réduction de la dette technique du socle ; Les problématiques d'accès et de sécurité : IAM, Vault et gestion des secrets ; La contribution aux chaînes CI/CD, notamment autour de Jenkins et GitHub ; La collaboration avec les différentes équipes Infrastructure, Réseau et Data.

Profil recherché – DevOps Engineer Secure Enterprise BrowserPour cette mission, il faut rechercher un DevOps / Cloud Engineer confirmé à senior, avec une forte orientation Azure, IAM et sécurité. 🔑 Compétences techniques indispensablesAzure : bonne maîtrise de l'environnement Cloud Microsoft. Microsoft Entra ID (Azure AD) : gestion des identités, utilisateurs, groupes, rôles et droits. Azure DevOps : création et maintenance de pipelines CI/CD, gestion des repositories et déploiements. Terraform : maîtrise de l'Infrastructure as Code (IaC). IAM / sécurité : RBAC, gestion des accès et des permissions. Conditional Access : mise en œuvre et administration des politiques d'accès conditionnel. Sécurité des données : protection des données sensibles/classifiées C1/C2/C3. Build-to-Run : industrialisation puis transfert vers les équipes d'exploitation. Power BI : idéalement expérience sur des dashboards de consommation, coûts et performance. Documentation : rédaction de procédures techniques et runbooks. 🏗️ Environnement / méthodologieAzure Entra ID Azure DevOps Terraform Palo Alto Prisma Browser / Prisma Access Browser → idéalement, mais une expérience équivalente en sécurité Cloud / Secure Access / SASE peut être pertinente. Agile SAFe

Architecte Technique Modern Workplace (M365 / Identité / Intune) (Digital Workplace) Contexte de la prestation : Dans le cadre d'évolutions d'organisation et de transformations IT impliquant des périmètres multi-équipes, nous recherchons un Architecte Technique Modern Workplace et identité senior pour renforcer l'équipe Architecture/Opérations sur les sujets Identité et Modern Workplace de notre client basé en Ile-de-France (92) L'Architecte Technique Modern Workplace et identité interviendra en appui des référents internes, structurer l'exécution (cadrage, runbooks, coordination) et sécuriser la qualité des livrables, avec un focus particulier sur les situations de type M&A / carve-out (séparation de périmètres, transferts, dépendances, transition de services). Description de la prestation : Intégré dans l'équipe Architecture Opérations, l'Architecte Technique Modern Workplace et identité aura en charge : Appui au pilotage technique des chantiers Identité & Modern Workplace : préparation, structuration, suivi et animation des sujets (ateliers, arbitrages techniques, coordination multi-interlocuteurs). Cadrage & clarification de besoin : collecte, consolidation, formalisation des exigences (scope, dépendances, contraintes sécurité/compliance, hypothèses, RACI). Préparation et maintien des runbooks d'exécution (modes opératoires, prérequis, checklists, plans de tests, critères d'acceptation, plan de retour arrière). Contribution opérationnelle sur les activités à forte charge : Inventaires techniques, analyses d'écarts, consolidation de données, préparation de demandes d'extraction/export, validations pré/post actions, etc. Gestion des dépendances : identification des prérequis et des impacts inter-domaines (réseau, sécurité, postes, IAM, messagerie, collaboration, outils ITSM), et préparation des points de décision. Sécurisation de la qualité : revues d'architecture, revues de configuration, analyse de risques, recommandations pragmatiques, formalisation des décisions. Coordination avec les équipes Run / Ops : préparation de la transition, accompagnement à la prise en charge, transfert de connaissance (KT), documentation. Gestion des situations M&A / carve-out : approche « separation-ready » (segmentation, accès, coexistence, transferts contrôlés, gestion du résiduel), avec logique d'itérations (full + deltas maîtrisés) et réduction des irritants.

Dans le cadre d'un nouveau programme, notre client recherche un Ingénieur IA / Intégrateur DevOps expérimenté pour concevoir, déployer et sécuriser les fondations techniques nécessaires à l'exploitation de solutions d'IA générative et agentique à grande échelle. Vos missions - Concevoir l'architecture technique des solutions IA. - Déployer et administrer les environnements cloud et les composants d'infrastructure. - Mettre en place les dispositifs de sécurité, IAM et gestion des secrets. - Industrialiser les pipelines CI/CD et les pratiques Infrastructure as Code. - Intégrer les composants IA : LLM, gateways, orchestrateurs agentiques, APIs et connecteurs. - Déployer les outils de monitoring, supervision et logging. - Garantir la robustesse, la scalabilité, la maîtrise des coûts et la réversibilité de la plateforme. - Participer aux choix d'architecture et aux recommandations d'industrialisation. Compétences clés Cloud & Infrastructure : Azure, AWS ou GCP, Kubernetes, OpenShift. DevOps / DevSecOps : CI/CD, GitOps, Terraform, IaC, automatisation. Sécurité : IAM, gestion des secrets, conformité, traçabilité, réversibilité. Observabilité : monitoring, logs, supervision, exploitation. Plateforme IA : LLMOps, gateways LLM, orchestration agentique, APIs, connecteurs et bases

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Nous recherchons pour l'un de nos clients un Expert en développement SailPoint IdentityIQ (HF) Vos missions seront : Contexte : Dans le cadre de projets d'intégration, d'évolution et de transformation autour de la gestion des identités et des accès, nous recherchons un expert en développement SailPoint IdentityIQ. Le consultant interviendra principalement sur des activités de Projet, depuis la conception jusqu'à l'intégration et au déploiement de nouvelles fonctionnalités ou de nouveaux périmètres IAM. Objectifs : Participer à la conception et à la mise en œuvre de solutions SailPoint IIQ. Développer des fonctionnalités spécifiques et des intégrations complexes. Intégrer de nouvelles applications et de nouveaux référentiels dans SailPoint. Mettre en œuvre des processus IAM et des modèles de rôles. Contribuer aux phases de recette, de déploiement et de mise en production. Accompagner les équipes projet et les interlocuteurs techniques du client. Le consultant interviendra notamment sur : l'analyse des besoins et la conception de solutions techniques ; La rédaction des spécifications techniques ; La conception et le développement de règles BeanShell ; Le développement Java spécifique à SailPoint IIQ ; La conception, le développement et la configuration de connecteurs ; L'intégration de systèmes via API REST ; La personnalisation des workflows IAM ; La conception de processus de provisioning et de déprovisioning ; La modélisation des rôles RBAC/ABAC ; Les tests unitaires, tests d'intégration et corrections ; La préparation des déploiements ; L'accompagnement des recettes fonctionnelles et techniques ; La mise en production et le transfert aux équipes d'exploitation. Compétences techniques indispensables Expertise avancée de SailPoint IdentityIQ. Solide maîtrise de Java. Maîtrise de BeanShell. Expérience de développement de règles complexes. Expérience de personnalisation des workflows et processus IAM. Expérience de conception et de développement de connecteurs complexes. Maîtrise des intégrations avec : Active Directory ; LDAP ; SQL ; API REST. Expérience en modélisation des rôles RBAC/ABAC. Expérience de projets d'intégration ou de transformation IAM. Compétences complémentaires Développement Web. Personnalisation des interfaces utilisateurs Web. Expérience Agile. Connaissance de SAFe. Expérience des projets de migration, de déploiement ou d'évolution majeure de SailPoint. Expérience de rédaction de spécifications et de dossiers de conception.

Contexte de la mission Dans le cadre d'un important programme de création, d'extension et de modernisation de nouveaux sites industriels, l'entreprise renforce ses équipes Workplace afin d'accompagner le déploiement de son environnement utilisateur. La mission s'inscrit au sein d'un programme international de transformation des infrastructures IT avec un fort enjeu d'industrialisation, de standardisation et de sécurisation des postes de travail. Le consultant interviendra principalement sur des activités BUILD, en collaboration avec les équipes centrales Workplace et les équipes IT locales. OBJECTIFS DE LA PRESTATION Concevoir et maintenir les images Windows d'entreprise et les masters de postes de travail. Industrialiser les mécanismes de déploiement des systèmes d'exploitation et des applications. Garantir la conformité, la sécurité et la qualité des postes de travail. Assurer le support de niveau 3 sur les problématiques complexes Workplace. Participer au déploiement des nouveaux sites industriels. Accompagner les équipes IT locales et assurer le transfert de compétences. Produire l'ensemble de la documentation technique nécessaire. Contribuer à l'amélioration continue des processus d'ingénierie Workplace. ENVIRONNEMENT TECHNIQUE Windows 10 / Windows 11 SCCM / MECM OSD Images WIM Packaging applicatif GPO Patching AirWatch ou solution MDM équivalente Microsoft 365 IAM ITSM ServiceNow Jira SharePoint Microsoft Teams Osmoz / Planisware Réseaux et sécurité Ouvertures de flux Scripts d'automatisation Analyse de logs RCA (Root Cause Analysis) Workplace Engineering Déploiement massif de postes Industrialisation des déploiements. PRESTATIONS ATTENDUES Concevoir, maintenir et faire évoluer les masters Windows et les images corporate. Développer et maintenir les séquences de tâches de déploiement. Industrialiser les déploiements de systèmes et d'applications. Réaliser le packaging applicatif. Assurer le support d'ingénierie de niveau 3. Diagnostiquer les incidents complexes et réaliser les analyses de causes racines. Participer à la gestion des équipements mobiles et des solutions MDM. Contribuer aux projets de déploiement des nouveaux sites industriels. Réaliser les tests de déploiement et accompagner leur montée en charge. Coordonner les besoins avec les équipes Réseau et Cybersécurité. Produire la documentation technique, les guides d'exploitation et les procédures. Suivre la conformité des postes de travail et proposer des plans d'amélioration. Participer aux RETEX et aux actions d'amélioration continue. Utiliser les outils de pilotage projet et respecter les processus documentaires définis par l'entreprise. Objectifs et livrables PROFIL RECHERCHÉ Ingénieur Poste de Travail Senior. Excellente maîtrise de SCCM / MECM. Très bonne expérience de la masterisation Windows et OSD. Expertise Windows 10 / 11. Solides compétences en GPO, sécurité poste de travail et patch management. Expérience du packaging applicatif. Maîtrise du support de niveau 3 et du troubleshooting avancé. Connaissances MDM (AirWatch ou équivalent). Bonne compréhension globale des environnements Workplace. Capacité à travailler avec les équipes Réseau et Cybersécurité. Anglais professionnel courant. Français courant. Esprit d'analyse. Forte rigueur documentaire. Sens du service. Capacité à accompagner les équipes locales. Goût pour la résolution de problèmes. Habilitation DR requise. LIVRABLES Images Windows WIM validées. Séquences de tâches documentées. Packages applicatifs. Guides de déploiement. Documentation d'architecture et de configuration. Procédures d'exploitation. Rapports de déploiement. Rapports de conformité mensuels. Plan d'amélioration du patching. Rapports d'incidents majeurs avec RCA. Documents RETEX. Guides utilisateurs. Rapports hebdomadaires d'activité. Documentation projet déposée dans SharePoint / Teams. Validation des livrables via PV de recette. SLA principaux : Respect des délais de livraison > 95 % Qualité des livrables > 90 % Satisfaction client > 4/5. MODALITÉS PRATIQUES Localisation Corbeil-Essonnes & Villaroche Déplacements possibles en France et à l'international (États-Unis, Mexique, Maroc, Inde, Singapour et autres sites du programme). Dates Démarrage souhaité : août 2026. +24 mois Présence Mission principalement sur site. Déplacements selon l'avancement des ouvertures de sites. Télétravail non précisé. Contraintes matérielles PC fourni par l'entreprise.