Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Le Responsable de l'architecture de sécurité AWS Landing Zone est garant de l'architecture de sécurité de la Landing Zone AWS de bout en bout. Il est responsable de la conception des Service Control Policies (SCP), de la mise en œuvre des principes Zero Trust, de la gouvernance des identités et des accès (IAM), de la stratégie de chiffrement, de l'architecture des capacités de détection (SIEM, journalisation et surveillance) ainsi que de l'alignement avec les exigences réglementaires (DORA, NIS2, CSSF). Role Summary : Owns the security architecture of the AWS Landing Zone end-to-end: SCP design, Zero Trust controls, IAM governance, encryption strategy, detection stack, and regulatory compliance mapping (DORA, NIS2, CSSF). This profile is the direct counterpart to the Cloud Architect - it validates that every infrastructure decision enforces a security principle Core Responsibilities · Design and implement the layered SCP strategy (Root, Production, Sandbox guardrails) , policy-as-code via Terraform. · Architect IAM Identity Center deployment: federation with corporate IdP (SAML 2.0 / OIDC), permission sets, MFA enforcement, session duration policies. · Define zero standing privilege model: JIT access workflows, permission boundaries, IRSA for Kubernetes workloads. · Design KMS CMK strategy: one CMK per account per service category, key policy authoring, cross-account access controls. · Configure detection stack: GuardDuty , Security Hub (aggregated, FSBP + CIS standards), Macie, Inspector v2, IAM Access Analyzer; all via Organizations. · Author CloudTrail configuration (management + data events), immutable log archive (S3 Object Lock), retention policies. · Design automated response playbooks: EventBridge rules, Lambda remediation, account quarantine procedures. · Map architecture controls to DORA Art. 9, NIS2 Art. 21, NIST SP 800-207, and CSSF expectations. Produce audit evidence package. · Perform threat modeling on the Landing Zone and each workload pattern (STRIDE methodology). · Conduct quarterly security posture reviews: Security Hub score tracking, Config compliance drift, GuardDuty finding trends

Entité : XXXXXXXX, 2 à 3 jrs sur site Site : Haut de Seine TJM max : 500 euros Date de démarrage : 14/09/2026 Date de fin : 2028 Rôle Industrialiser et exploiter les composants Data et IA sur GCP. Missions Mise en place des environnements GCP Automatisation CI/CD Déploiement et exploitation Monitoring et supervision Gestion des accès et sécurité Compétences clés GCP Terraform Docker GitLab CI/CD IAM DevOps Profil senior attendu (+ 5/7 ans d'expérience) Data Engineer / DevOps confirmé Expertise GCP Culture Cloud & automatisation

Description : En tant qu'ingénieur Système Linux – Expertise WALLIX au sein de la direction des opérations, vous accompagnerez le département flux et outils transverses, dans l'administration, la gestion du MCO, et la participation à la configuration de la nouvelle plateforme d'accès sécurisés basée sur la technologie WALLIX. Définition de la prestation L'équipe flux sécurisés a la charge de l'administration des plateformes d'échange externe et interne ainsi que l'administration de la plateforme de gestion du secret et d'accès. Dans cette équipe vous aurez pour mission la revue de l'exploitabilité, de l'efficience du paramétrage et de la solution de sécurisation des accès au SI via une architecture WALLIX. Pour cela le candidat devra mettre en place: - La Gestion de l'administration des serveurs et des configurations - Mettre en place un plan d'amélioration de l'exploitation et du monitoring Les connaissances de Linux, des écosystèmes open sources, et de WALLIX sont obligatoires, et doivent être complétées par des connaissances de la gestion de l'identité (AD, LDAP, token...) et de la gestion des services WEB . Le candidat doit : - Être Curieux sur les technologies et proactif - Avoir la capacité à rédiger claire Livrables - rapport activité et suivi des taches - Rédaction des fiches d'exploitation - Dossier d'administration et d'exploitation

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

• Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. • Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, /Docker/, observabilité et middlewares. • Définir et appliquer les standards de sécurité (0 Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). • Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. • Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. • Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. • Apporter un support expert de niveau N3 lors d'incidents complexes. • Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). • Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) • Roadmaps socles : patching, migrations, gestion des versions en fin de support • Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) • Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés • Dossiers d'architecture pour les projets métiers • Rapports de conformité, résultats d'audits et plans de remédiation • Vision stratégique long terme et trajectoires d'évolution de la plateforme

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

Nous recherchons pour l'un de nos clients grands compte un "Intégrateur Technique - Chargé AMOA H/F". Missions principales : Intégrateur Technique - Analyser la faisabilité technique des demandes métiers, ainsi que la cohérence avec l'urbanisme et l'architecture globale du SI. - Recueillir et analyser les besoins des équipes métiers pour de nouveaux projets ou des refontes importantes. - Gérer les problématiques liées à l'interaction avec la mise en œuvre des autres modules. - Animer des réunions avec les équipes métiers de manière à affiner la demande. - Pilotage de projets (planning, tâches, risques, suivi, déploiement, etc.) - Suivre le déploiement des nouveaux applicatifs auprès des utilisateurs, coordonner les relations avec les équipes de production informatique (internes et tiers) et assurer le support utilisateurs. - L'évolution, maintenance, documentation des systèmes applicatifs Métier Data Expert des données : collecte, transforme et consolidation en vue de présentation d'indicateurs Analyse de données / indicateurs / Tableaux de bords (aide à la décision / auditabilité / finops / capacity planning).

Je cherche pour un de mes client un Consultant GRC sur Courbevoie DESCRIPTION DU BESOIN : Poste : Consultant GRC ( Gouvernance, Risques & Conformité) Expérience : 7 ans minimum Démarrage : Asap Localisation : 51 Rue Louis Blanc, 92400 Courbevoie Durée mission : 1 ans renouvelable Missions Gouvernance, Risques & Conformité : S'assurer que les processus de gestion des vulnérabilités sont conformes aux politiques de sécurité internes et aux exigences réglementaires externes (ex. ISO 27001, NIST, RGPD, NIS2, etc.) Maintenir les preuves nécessaires pour les audits et le reporting de conformité Contribuer aux évaluations des risques et intégrer les données de vulnérabilité dans les registres de risques de l'entreprise Accompagner les parties prenantes clés telles que le RSSI, l'équipe GRC, la VMCT et les équipes IT Résilience au sein d'Equans Suivre et piloter les KPIs de sécurité, incluant les scores de vulnérabilité et les alertes CSPM ; piloter et suivre les actions correctives Superviser la cybersécurité des projets d'infrastructure SLS, incluant le durcissement des configurations, la remédiation des alertes de sécurité et l'intégration des contrôles de sécurité dans les cycles de vie des projets Organiser et gérer les audits et évaluations des risques réalisés par des cabinets externes en cybersécurité ; coordonner les plans de remédiation et assurer la clôture dans les délais impartis Conduire des revues de sécurité annuelles couvrant les politiques de mots de passe, les sauvegardes, les droits d'accès, les plans de reprise d'activité (PRA) et autres contrôles fondamentaux Examiner la documentation technique pour satisfaire aux obligations ISO 27001 et aux exigences de preuve Examiner et approuver les ouvertures de flux réseau et les demandes de changements de sécurité soumises à l'équipe Cyber Sécurité Infrastructure Produire et maintenir le reporting sécurité sur une cadence hebdomadaire et mensuelle à destination des parties prenantes, en mettant en avant les tendances, les risques et l'état des remédiations

Nous cherchons un profil Senior en Digital Identity / IAM, capable d'intervenir de manière autonome sur plusieurs projets structurants.Le consultant intégrera une équipe en charge des services d'authentification, de provisioning et de gouvernance des identités, et travaillera en étroite collaboration avec les équipes Architecture, RH, Support et Opérations. Missions principales Participer à l'intégration de la solution Workday, en coordination avec les équipes Architecture, RH et les équipes opérationnelles. Piloter la mise en place de la gouvernance des identités des utilisateurs externes et des prestataires. Concevoir et mettre en œuvre les interfaces Self-Service ainsi que les workflows associés à la gestion des identités. Accompagner le déploiement et le rollout des évolutions du service. Rationaliser les processus et opérations afin d'assurer leur prise en charge par les équipes de support offshore. Piloter les différentes phases d'implémentation des évolutions du service. Accompagner la communication et l'adoption des nouveaux processus auprès des différentes parties prenantes. Analyser et résoudre les incidents et problèmes complexes liés au service IAM, dans le respect des règles de sécurité. Définir les plans d'opérations et de maintenance des infrastructures liées au service. Garantir la qualité et la mise à jour de la documentation technique et opérationnelle. Apporter une expertise technique et opérationnelle aux équipes IAM, IT et aux responsables applicatifs.

📋 RÉSUMÉ Nous recherchons un Ingénieur Sécurité / Cyber spécialisé dans les environnements d'intelligence artificielle afin de renforcer la sécurité des infrastructures, plateformes et pipelines liés aux projets IA. Vous interviendrez sur la conception, la mise en œuvre et l'amélioration continue des mécanismes de cybersécurité dans un environnement technique exigeant et innovant. 🎯 MISSIONS Concevoir et mettre en œuvre des architectures de sécurité pour les environnements IA et data Analyser les risques liés aux infrastructures, aux modèles IA et aux flux de données Mettre en place des contrôles de sécurité sur les plateformes de calcul, clusters et pipelines ML Participer à la définition et à l'application des politiques de sécurité et des standards cyber Réaliser des audits de sécurité et identifier les vulnérabilités Mettre en œuvre des mécanismes de protection des données sensibles et des modèles IA Collaborer avec les équipes infrastructure, data et développement pour sécuriser les environnements Participer à la gestion des incidents de sécurité et à l'amélioration continue des dispositifs cyber 📦 LIVRABLES Architecture de sécurité des environnements IA Rapports d'audit et analyses de vulnérabilités Plans de remédiation et recommandations de sécurité Documentation des procédures et standards de sécurité Tableaux de bord et indicateurs de sécurité

Dans le cadre de l'équipe Architecture Solutions SI de la Direction Stratégie SI Architecture et Cloud, En tant qu'Architecte Solutions SI : - Organiser et suivre l'accompagnement nécessaire des projets dans la définition de leur architecture de solution, en lien avec la stratégie et processus métier d'une part et les objectifs de modularisation, rationalisation et d'alignement du SI d'autre part, et dans le respect du cadre d'architecture. -Définir, promouvoir, enrichir et suivre la bonne mise en œuvre opérationnelle du cadre normatif de constitution du SI.

Nous recherchons pour l'un de nos clients un(e) Ingénieur IA – Google Cloud Platform (H/F). Pour le département IT Operations & Finance, nous recherchons un profil disposant d'une forte expertise en ingénierie IA afin de concevoir des agents IA, mettre en place des échanges agent à agent, et les intégrer dans un environnement Google Cloud Platform. L'objectif est de passer d'une preuve de concept à des solutions fiables, sécurisées et industrialisées, grâce à une approche mêlant développement Python, API, orchestration d'agents, observabilité et CI/CD. Missions principales Concevoir et développer des agents IA pour certains cas d'usage métiers. Développer des API et services Python asynchrones avec FastAPI. Conteneuriser les applications et les déployer sur Cloud Run. Mettre en place des serveurs MCP pour exposer de manière sécurisée des outils et données internes aux agents. Développer des workflows d'agents à l'aide du framework Concevoir des mécanismes de communication agent à agent basés sur des événements et/ou du RPC. Définir les schémas de messages, le routage, les mécanismes de retry et la gestion d'état. Intégrer les solutions avec Vertex AI ou un équivalent pour les appels modèles, les filtres de sécurité et les évaluations. Mettre en place l'observabilité : logs, traces, métriques, monitoring. Définir des guardrails de sécurité : DLP, gestion des secrets, IAM. Documenter l'architecture, les procédures d'exploitation et assurer la passation à l'équipe. Accompagner l'équipe métier dans l'adoption de cas d'usage liés à l'IA générative.

Dans le cadre d'une transformation majeure de son système d'information vers le Cloud, notre client a progressivement migré ses applications historiquement hébergées en datacenter vers Google Cloud Platform (GCP). Cette transformation arrive aujourd'hui dans sa phase finale. Et nous recherchons un DevOps expérimenté pour moderniser et industrialiser des VM hébergées sur GCP. L'environnement Cloud est mature mais conserve une dette technique, notamment sur la gestion des machines virtuelles. Des modèles de VM standardisés sont désormais disponibles et l'objectif est de migrer progressivement l'existant vers ces nouveaux standards. Vous interviendrez notamment sur : L'analyse et la reprise des environnements VM existants sur GCP ; La migration vers les nouveaux modèles de VM standardisés ; L'industrialisation du provisioning des infrastructures avec Terraform ; L'automatisation et la gestion des configurations avec Ansible ; L'administration et la sécurisation des environnements Linux ; La contribution à la réduction de la dette technique du socle ; Les problématiques d'accès et de sécurité : IAM, Vault et gestion des secrets ; La contribution aux chaînes CI/CD, notamment autour de Jenkins et GitHub ; La collaboration avec les différentes équipes Infrastructure, Réseau et Data.

Profil recherché – DevOps Engineer Secure Enterprise BrowserPour cette mission, il faut rechercher un DevOps / Cloud Engineer confirmé à senior, avec une forte orientation Azure, IAM et sécurité. 🔑 Compétences techniques indispensablesAzure : bonne maîtrise de l'environnement Cloud Microsoft. Microsoft Entra ID (Azure AD) : gestion des identités, utilisateurs, groupes, rôles et droits. Azure DevOps : création et maintenance de pipelines CI/CD, gestion des repositories et déploiements. Terraform : maîtrise de l'Infrastructure as Code (IaC). IAM / sécurité : RBAC, gestion des accès et des permissions. Conditional Access : mise en œuvre et administration des politiques d'accès conditionnel. Sécurité des données : protection des données sensibles/classifiées C1/C2/C3. Build-to-Run : industrialisation puis transfert vers les équipes d'exploitation. Power BI : idéalement expérience sur des dashboards de consommation, coûts et performance. Documentation : rédaction de procédures techniques et runbooks. 🏗️ Environnement / méthodologieAzure Entra ID Azure DevOps Terraform Palo Alto Prisma Browser / Prisma Access Browser → idéalement, mais une expérience équivalente en sécurité Cloud / Secure Access / SASE peut être pertinente. Agile SAFe

Architecte Technique Modern Workplace (M365 / Identité / Intune) (Digital Workplace) Contexte de la prestation : Dans le cadre d'évolutions d'organisation et de transformations IT impliquant des périmètres multi-équipes, nous recherchons un Architecte Technique Modern Workplace et identité senior pour renforcer l'équipe Architecture/Opérations sur les sujets Identité et Modern Workplace de notre client basé en Ile-de-France (92) L'Architecte Technique Modern Workplace et identité interviendra en appui des référents internes, structurer l'exécution (cadrage, runbooks, coordination) et sécuriser la qualité des livrables, avec un focus particulier sur les situations de type M&A / carve-out (séparation de périmètres, transferts, dépendances, transition de services). Description de la prestation : Intégré dans l'équipe Architecture Opérations, l'Architecte Technique Modern Workplace et identité aura en charge : Appui au pilotage technique des chantiers Identité & Modern Workplace : préparation, structuration, suivi et animation des sujets (ateliers, arbitrages techniques, coordination multi-interlocuteurs). Cadrage & clarification de besoin : collecte, consolidation, formalisation des exigences (scope, dépendances, contraintes sécurité/compliance, hypothèses, RACI). Préparation et maintien des runbooks d'exécution (modes opératoires, prérequis, checklists, plans de tests, critères d'acceptation, plan de retour arrière). Contribution opérationnelle sur les activités à forte charge : Inventaires techniques, analyses d'écarts, consolidation de données, préparation de demandes d'extraction/export, validations pré/post actions, etc. Gestion des dépendances : identification des prérequis et des impacts inter-domaines (réseau, sécurité, postes, IAM, messagerie, collaboration, outils ITSM), et préparation des points de décision. Sécurisation de la qualité : revues d'architecture, revues de configuration, analyse de risques, recommandations pragmatiques, formalisation des décisions. Coordination avec les équipes Run / Ops : préparation de la transition, accompagnement à la prise en charge, transfert de connaissance (KT), documentation. Gestion des situations M&A / carve-out : approche « separation-ready » (segmentation, accès, coexistence, transferts contrôlés, gestion du résiduel), avec logique d'itérations (full + deltas maîtrisés) et réduction des irritants.

Dans le cadre d'un nouveau programme, notre client recherche un Ingénieur IA / Intégrateur DevOps expérimenté pour concevoir, déployer et sécuriser les fondations techniques nécessaires à l'exploitation de solutions d'IA générative et agentique à grande échelle. Vos missions - Concevoir l'architecture technique des solutions IA. - Déployer et administrer les environnements cloud et les composants d'infrastructure. - Mettre en place les dispositifs de sécurité, IAM et gestion des secrets. - Industrialiser les pipelines CI/CD et les pratiques Infrastructure as Code. - Intégrer les composants IA : LLM, gateways, orchestrateurs agentiques, APIs et connecteurs. - Déployer les outils de monitoring, supervision et logging. - Garantir la robustesse, la scalabilité, la maîtrise des coûts et la réversibilité de la plateforme. - Participer aux choix d'architecture et aux recommandations d'industrialisation. Compétences clés Cloud & Infrastructure : Azure, AWS ou GCP, Kubernetes, OpenShift. DevOps / DevSecOps : CI/CD, GitOps, Terraform, IaC, automatisation. Sécurité : IAM, gestion des secrets, conformité, traçabilité, réversibilité. Observabilité : monitoring, logs, supervision, exploitation. Plateforme IA : LLMOps, gateways LLM, orchestration agentique, APIs, connecteurs et bases