Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Nous recherchons plusieurs consultants Cybersécurité IAM & Gouvernance Sécurité expérimentés pour rejoindre un programme stratégique de structuration et de montée en maturité cybersécurité au sein d'une grande DSI. Dans un environnement en pleine construction, vous interviendrez au carrefour de la gouvernance cyber et des enjeux techniques liés à la gestion des identités et des accès. Vos missionsGouvernance, Risques & Conformité (50%)Accompagner les équipes DSI dans l'application des exigences cybersécurité Participer à l'analyse et à la gestion des risques Contribuer aux démarches de conformité et de gouvernance sécurité Assurer le lien entre les équipes techniques, métiers et cybersécurité Challenger les projets et porter les exigences de sécurité avec pédagogie et conviction Participer aux comités et aux échanges transverses avec les différentes parties prenantes Expertise IAM & Sécurité Technique (50%)Accompagner les sujets d'authentification et de contrôle d'accès Intervenir sur les protocoles OAuth, OpenID Connect et MFA Participer aux travaux autour de la gestion des rôles et des habilitations Mettre en œuvre et améliorer les processus de recertification des droits Travailler sur les modèles RBAC et ABAC Contribuer à la sécurisation des APIs Évoluer dans un environnement intégrant notamment SailPoint et une solution d'authentification open source

🚀 Senior IAM / CIAM Consultant - Microsoft Entra External ID | Paris📍 Paris / Hybride 📅 Démarrage ASAP 📄 Mission 6 à 12 mois 🌍 Français & Anglais ContextePour l'un de nos clients majeurs dans le secteur Asset Management, nous recherchons un Consultant Senior IAM / CIAM afin d'accompagner la transformation stratégique de la gestion des identités clients. Vous interviendrez dans le cadre de la mise en place d'une solution de Customer Identity & Access Management (CIAM) reposant sur Microsoft Entra External ID, avec Salesforce conservé comme référentiel principal des comptes clients. Vos missions✅ Analyse de l'architecture IAM existante ✅ Définition de l'architecture cible CIAM ✅ Évaluation des solutions du marché et réalisation de benchmarks ✅ Conception et mise en œuvre d'un POC Microsoft Entra External ID ✅ Définition des parcours utilisateurs : Registration Authentication Self-Service Password Reset User Lifecycle Management ✅ Étude et recommandations sur : MFA Passwordless Authentication Passkeys / FIDO2 Conditional Access Identity Protection ✅ Production des livrables d'architecture et roadmap de déploiement Profil recherché✔ Minimum 5 ans d'expérience en IAM / CIAM ✔ Expertise Microsoft Entra ID / Entra External ID ✔ Maîtrise des protocoles : OAuth2 OpenID Connect (OIDC) SAML 2.0 SCIM ✔ Bonne connaissance Azure Cloud ✔ Expérience d'intégration Salesforce ✔ Solide maîtrise des architectures de sécurité et fédération d'identité Les plus⭐ Azure AD B2C ⭐ Salesforce Identity ⭐ Passwordless Authentication ⭐ FIDO2 / Passkeys ⭐ Identity Protection Soft SkillsExcellent relationnel Capacité à travailler en autonomie Esprit d'analyse et de synthèse Force de proposition Communication avec des interlocuteurs techniques et métiers 📩 Intéressé(e) ? Envoyez votre CV avec disponibilité et TJM.

Consultant IAM et DevOps - Clermont-Ferrand Pour cette mission, les profils combinant des compétences IAM et DevOps seront privilégiés, qu'ils soient spécialisés en IAM avec des bases DevOps ou experts DevOps avec des notions IAM. Compétences DevOps : • Outils de CI/CD – Gitlab • Kafka • Linux • Ansible • Open Telemetry/Grafana Compétences IAM : • Concepts et principes IAM • Annuaires LDAP • PingDS, PingAM • SAML, OAuth/OIDC Les connaissances/expériences suivantes sont un plus : • Expérience CIAM (Customer Identity and Access Management) • Solution Transmit Security Compétences générales & aptitudes • Bonne communication • Rigueur et autonomie • Scrum et pratiques agiles • ITIL Langues • Français / Anglais (impératif car travail avec US et Inde) Poste basé à Clermont-Ferrand [Carmes]. Possibilité de télétravail 2 jours par semaines. La plateforme IAM est actuellement organisée autour de 5 domaines fonctionnels : * Identity Lifecycle – Création, suppression et évolution de toutes les identités, internes et externes, humaines et techniques, … * Access Lifecycle – gestion des accès et des rôles des identités * Authentication – Fédération, authentification via plusieurs facteurs, Service de changement de mots de passe * Certificate management – Public Key Infrastructure (PKI), cryptage de données * DevOps Access Rights – gestion des droits Sudo sur les serveurs Dans un contexte d'organisation Agile en approche produit, la mission consiste à : • Faire évoluer les services LDAP, de fédération d'identité et d'authentification en participant aux phases de conception (incluant la compréhension du besoin), réalisation, test et mise en production. • Participer à la résolution des incidents quotidiens, au traitement des demandes de service, ainsi qu'à la résolution de problèmes dans le cadre de l'amélioration continue Au quotidien, en collaboration avec les autres membres de l'équipe, les activités consistent à : • Concevoir et développer des services IAM basés principalement sur PingDS et[NV1.1] PingAM • Configurer ces solutions pour répondre aux besoins de l'entreprise et des utilisateurs. • Mettre en œuvre, utiliser et contribuer à l'amélioration du processus standard de développement logiciel Michelin (Software Development Golden Path), incluant les outils, méthodes et pratiques des développeurs : gestion de version, revue de code, intégration continue, déploiement continu, sécurité, tests automatisés, etc. • Accompagner les applications qui souhaitent intégrer la fédération d'identité et réaliser les actions techniques associées. • Exposer données et événements pour être consommés via Kafka et outils de monitoring • Assurer la maintenance et le support des solutions de l'équipe. • Rédiger et maintenir la documentation technique et les guides d'utilisation. • Patcher et maintenir les solutions en mode evergreen. • Mettre en place, faire évoluer et assurer le monitoring de la solution. • Résoudre les incidents, analyser les causes racines des incidents et apporter une correction long terme Le contexte de la mission est international.

Contexte de la missionDans le cadre d'un projet de modernisation de la gestion des identités clients, nous recherchons un consultant expérimenté afin de définir et mettre en œuvre une nouvelle architecture de gestion des identités externes. L'objectif est d'externaliser les mécanismes d'authentification vers une solution de Customer Identity & Access Management (CIAM), tout en conservant le système existant comme référentiel principal (Golden Source) des comptes clients. La mission consiste à : Définir l'architecture cible. Évaluer les solutions du marché. Réaliser un Proof of Concept (POC). Formuler les recommandations pour une future implémentation. MissionsLe consultant interviendra en autonomie sur les volets d'analyse, d'architecture, de sécurité et de validation technique. 1. Analyse de l'existantComprendre l'architecture actuelle de gestion des identités clients. Analyser le rôle du référentiel principal des comptes clients. Identifier les processus existants : création des comptes ; authentification ; réinitialisation des mots de passe ; gestion du cycle de vie des utilisateurs. Cartographier les applications consommatrices des identités. Identifier les contraintes de sécurité, de conformité et d'intégration. 2. Étude des solutions et définition de l'architecture cibleÉvaluer Microsoft Entra External ID comme solution cible. Comparer, si nécessaire, les autres solutions CIAM du marché. Définir une architecture permettant : de conserver le référentiel actuel comme Golden Source ; de déléguer l'authentification à une plateforme CIAM ; d'assurer la synchronisation des identités et des attributs. Définir les parcours d'identité : inscription ; authentification ; self-service ; réinitialisation du mot de passe ; gestion du profil utilisateur ; désactivation et suppression des comptes. Produire les schémas d'architecture et les diagrammes de flux associés. 3. Réalisation du Proof of Concept (POC)Concevoir et mettre en œuvre un POC permettant de valider : l'intégration entre le système de gestion des comptes et Microsoft Entra External ID ; la gestion des utilisateurs externes ; les mécanismes d'authentification ; les parcours d'inscription et de connexion ; les processus de récupération et de réinitialisation des mots de passe ; les capacités de personnalisation des parcours utilisateurs ; les fonctionnalités d'administration et d'exploitation de la solution. Le POC devra inclure des démonstrations fonctionnelles et techniques ainsi qu'un rapport détaillé des résultats. 4. Analyse sécurité et recommandationsÉtudier les mécanismes de sécurité disponibles afin de définir la stratégie la plus adaptée aux utilisateurs externes. Authentification forte (MFA)Étudier et comparer : SMS OTP ; Email OTP ; Microsoft Authenticator ; applications compatibles TOTP ; notifications Push ; Passkeys / FIDO2 ; authentification Passwordless. Gestion des risquesAnalyser les fonctionnalités liées à : Multi-Factor Authentication (MFA) ; Conditional Access ; Risk-Based Authentication ; Identity Protection ; détection des connexions anormales ; gestion des comptes compromis. RecommandationsDéfinir le niveau de sécurité cible. Identifier les cas nécessitant une authentification renforcée. Recommander la meilleure approche en termes de sécurité, d'expérience utilisateur et de coûts. 5. Gouvernance et conformitéÉvaluer les impacts réglementaires et de conformité. Vérifier l'alignement avec les exigences de protection des données. Définir les responsabilités entre le système de gestion des comptes et la solution CIAM. Identifier les besoins opérationnels et de support.

Hanson Regan recherche un administrateur IAM pour un contrat de 6 mois renouvelable basé à Paris. Contexte : leur stratégie d'hébergement d'applications cloud évolue, avec une migration entre deux clouds (l'un optimisé et l'autre sécurisé pour le LPM). Dans ce contexte, nous recherchons une personne possédant l'expertise nécessaire pour apporter son expérience, notamment en matière de gestion des identités spécifiques des administrateurs.  Systèmes informatiques d'administration dans des environnements de type LPM • Architecture réseau pour un accès cloud sécurisé pour les administrateurs • Poste de travail administrateur (éventuellement) • Outils de type bastion • Gestion des identités spécifiques aux administrateurs (aspects techniques et fonctionnels ?) - Date de début : dès que possible - Tarif journalier : 650 € - Lieu : Paris Louvre Conformément aux exigences du client, les freelances doivent pouvoir travailler via leur propre entreprise. Nous n'acceptons malheureusement pas les candidatures via des sociétés de portage salarial pour ce poste. Si cette opportunité vous intéresse, veuillez nous contacter au plus vite.

Missions principales1. Pilotage de projetPrendre en charge le projet de la phase de cadrage jusqu'au déploiement en production. Construire et maintenir : Le planning détaillé Le budget Le plan de charge et les ressources nécessaires Les jalons projet Organiser et animer les instances de gouvernance : Comité de pilotage (COPIL) Comité technique (COTEC) Réunions de suivi projet Coordonner les parties prenantes : Équipes sécurité Architectes Infrastructure Réseau Équipes applicatives Production / Run Éditeurs et intégrateurs Assurer le suivi : Des risques Des dépendances Du plan d'actions Des arbitrages et décisions 2. Pilotage de la migration Identity ProviderDéfinir la stratégie globale de migration : Analyse de l'existant Identification des applications et flux concernés Priorisation des migrations Définition de la trajectoire cible Construire la stratégie de bascule : Migration progressive Coexistence des solutions Gestion des périodes transitoires Plan de réversibilité et de repli Piloter les différentes phases : Proof Of Concept (POC) Pilotes Recettes techniques et fonctionnelles Déploiement généralisé Coordonner les mises en production et les opérations de bascule. Accompagner les équipes applicatives dans l'adoption de la nouvelle solution SSO. 3. Tests, sécurité et conformitéDéfinir et piloter la stratégie de tests : Tests fonctionnels Tests techniques Tests de performance et de charge Tests de sécurité Garantir la prise en compte des exigences : IAM Authentification forte Gestion des identités et des accès Sécurité applicative Conformité réglementaire Veiller au respect des exigences de : Disponibilité Résilience SLA / SLO PRA / PCA 4. Documentation et transfert vers le RUNSuperviser la production des livrables : Documentation projet Dossiers d'architecture Documentation d'exploitation Procédures opérationnelles Organiser le transfert de compétences vers : Équipes Run Équipes Access Control Support Adapter les processus ITIL associés : Gestion des incidents Gestion des changements Gestion des problèmes Livrables attendusPlanning projet et suivi d'avancement Reporting projet et tableaux de bord Supports COPIL / COTEC Stratégie et trajectoire de migration Plan de migration des applications et flux SSO Plan de tests et suivi des recettes Suivi des risques et plans d'actions Documentation projet et exploitation Dossier de transfert vers les équipes Run

Pour l'un de nos clients grands comptes du secteur spatial, nous recherchons un(e) Architecte cybersécurité spécialisé(e) IAM. Contexte de la mission Vous rejoignez un projet cyber d'envergure, au cœur d'un des plus grands programmes de résilience et de sécurisation des infrastructures satellitaires en Europe, porté conjointement avec plusieurs grands acteurs industriels du secteur spatial et de la défense. Un projet à fort enjeu souverain, avec une visibilité et une exposition rare sur le marché Vos missions Concevoir et faire évoluer l'architecture de gestion des identités et des accès (IAM) sur un environnement critique Définir les référentiels de sécurité et les bonnes pratiques d'architecture cyber adaptées aux contraintes du secteur spatial Travailler en interface avec les équipes techniques, sécurité et les partenaires industriels du programme Participer aux instances de gouvernance sécurité et contribuer aux choix d'architecture stratégiques Conditions Profil habilitable Type de contrat : CDI Rémunération : 80-85K€ brut annuel (maximum) Localisation : présence sur site indispensable (télétravail ponctuel possible au cas par cas)

Merci de contacter Sumi Delplanque directement. Vous allez me trouver facilement sur google. Nous recherchons un Expert Azure pour renforcer l'équipe Infrastructure dans le cadre d'une transformation Cloud. Le candidat idéal aura une solide expertise en Microsoft Azure avec au moins 5 ans d'expérience et une forte capacité à concevoir des infrastructures évolutives. Le rôle principal consiste à renforcer l'équipe Infrastructure IT afin d'industrialiser la plateforme Azure ( Market Place) en se basant sur une Landing Zone sécurisée et gouvernée. Responsabilités principales :Vous serez responsable de la conception, de l'évolution et de la sécurisation de la plateforme Azure. Concevoir et faire évoluer la Landing Zone Azure. Développer et industrialiser les infrastructures via Terraform. Mettre en œuvre les pipelines CI/CD avec Azure DevOps. Renforcer la sécurité (IAM, RBAC, Key Vault, Policies). Assurer le monitoring, l'alerting et l'optimisation des coûts. Accompagner les projets de migration et l'onboarding des équipes. Participer à la gouvernance Cloud et à l'amélioration continue. Garantir la conformité réglementaire (DORA, ISO 27001...). Exigences clés7 à 10 ans d'expérience dans les infrastructures IT. Au moins 5 ans d'expérience sur Microsoft Azure. Solide expertise Azure Landing Zone. Maîtrise de Terraform. Très bonne connaissance d'Azure DevOps. Expertise IAM, RBAC, Key Vault et sécurité Cloud. Bonne connaissance des réseaux Azure. Esprit d'industrialisation, autonomie et excellent relationnel. Anglais Agréable à avoirConnaissances en gouvernance Cloud. Expérience avec DORA et ISO 27001. Détails supplémentairesCe poste propose un environnement de travail dynamique basé sur Microsoft Azure. Le candidat travaillera dans un contexte technique avancé et participera à divers projets de migration. Lieu : Paris 8

Pilotage des projets IAM Piloter les projets de déploiement et d'évolution de la plateforme IAM. Définir les feuilles de route et assurer le suivi des plannings, budgets et risques. Coordonner les équipes métiers, infrastructure, sécurité et les partenaires externes. Organiser les comités de pilotage et produire les reportings. Gouvernance des identités et habilitations Définir les processus de gestion des identités (Joiner, Mover, Leaver). Mettre en œuvre les modèles d'habilitation (RBAC, ABAC). Piloter les campagnes de revue des habilitations. Garantir le respect du principe du moindre privilège et de la séparation des tâches (SoD). Sécurité et conformité Décliner les exigences réglementaires dans les processus IAM. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Assurer la conformité vis-à-vis des politiques de sécurité du Groupe. Intégration des applications Piloter l'intégration des applications métiers avec la solution IAM. Définir les connecteurs et les workflows de provisioning. Superviser les mécanismes d'authentification (SSO, MFA, fédération d'identité). Accompagner les projets de transformation numérique. Support et amélioration continue Superviser le support de niveau 3. Assurer la gestion des incidents majeurs liés aux identités. Identifier les axes d'amélioration des processus. Mettre en place les indicateurs de performance (KPI/KRI)

Activités principales1. Coordination techniquePiloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Organiser, planifier et prioriser les activités de production (Run) et les projets. Suivre les charges, les délais et les priorités en lien avec le Responsable de Domaine ou le RSSI. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques. 2. Interface avec les métiersRecueillir, analyser et challenger les besoins fonctionnels des directions métiers. Traduire les besoins métiers en exigences techniques et en exigences de sécurité. Participer aux comités projets et aux instances de gouvernance. Présenter les solutions techniques et contribuer aux arbitrages d'architecture. 3. Maintien en Conditions Opérationnelles et de Sécurité (MCO/MCS)Garantir la disponibilité des plateformes d'authentification, SSO et fédération d'identité. Superviser les infrastructures de sécurité. Piloter la gestion des incidents et problèmes. Réaliser les analyses de causes racines et définir les plans d'actions correctifs. Assurer le maintien en conditions de sécurité : mises à jour, patch management, gestion des certificats, durcissement des systèmes, conformité aux politiques de sécurité. 4. Pilotage des projetsConcevoir et intégrer les nouvelles solutions d'authentification. Participer aux phases de design, d'intégration, de recette et de déploiement. Coordonner les équipes Infrastructure, Réseau, Sécurité, Applicatif et Métiers. Produire et maintenir la documentation technique et opérationnelle. 5. Gouvernance de la sécuritéParticiper à la définition des politiques d'authentification et de gestion des identités. Contribuer aux analyses de risques et aux revues de sécurité. Valider les demandes de dérogation aux politiques de sécurité. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Réaliser les contrôles périodiques de niveau 1. Rédiger des guides, standards et procédures de sécurité. 6. Innovation et veilleAssurer une veille technologique et réglementaire. Proposer des solutions innovantes permettant d'améliorer : le niveau de sécurité, la qualité de service, les performances, les coûts d'exploitation. Suivre les évolutions des référentiels et standards tels que Zero Trust, FIDO2, MFA, RGPD. Livrables attendusMise en œuvre et application de la Politique de Sécurité des Systèmes d'Information. Contrôles périodiques de conformité. Documentation d'architecture. Procédures d'exploitation. Guides et standards de sécurité. Rapports d'audit et plans de remédiation. Dossiers techniques des solutions mises en œuvre. Documentation des incidents majeurs et analyses de causes. Tableaux de bord d'exploitation et de sécurité.

Vous rejoignez l'équipe IAM « Identity Access Management ». Cette division est responsable du bon fonctionnement, de l'optimisation de la production et de l'exploitation informatique. 1. Conception détaillée – architecture et sécurité : Définir l'architecture cible IAM Préparer le dossier d'architecture et le présenter en comité d'archi (co-animation avec le chef de projet) Maîtrise des livrables attendus : DAT, HLD, DLD, DEX, Dossier d'installation, ISP/DICT (intégration de la sécurité dans les projets) Participer aux travaux de conception détaillée Orientation des choix techniques et définir les patterns d'intégration des applications (API, SCIM, LDAP, CSV) Challenger les choix techniques proposés par l'intégrateur Garantir la conformité des architectures avec les exigences de sécurité Participer aux travaux relatifs à la sécurisation des flux 2. Mise en œuvre / build de la solution cible : Mise œuvre technique du socle IAM Superviser les activités de paramétrage Identifier les développements spécifiques en avance de phase et les remonter au chef de projet Accompagner les recettes techniques (UAT) Assurer les cohérences des intégrations Assurer les livraisons (MEP et gestion des différents environnements) Participer à la résolution des incidents techniques (N2, N3) Garantir la conformité des architectures et les exigences de sécurité en lien avec SUO Participer à l'élaboration de la stratégie de recette

Dans le cadre du renforcement de son équipe IAM (Identity & Access Management), notre client recherche un consultant expérimenté pour intervenir sur des activités d'ingénierie, de conception et de support autour des infrastructures et services IAM. Vous intégrerez une équipe technique dynamique et travaillerez en étroite collaboration avec les équipes RUN et les parties prenantes dans un environnement Agile. En tant que Consultant IAM, vous serez notamment en charge de : ✅ Soutenir la conception et l'évolution des solutions IAM et des services d'infrastructure ✅ Participer activement à la mise en œuvre des EPICs dans un cadre Agile ✅ Apporter une expertise technique sur :Authentification Fédération d'identité Gestion des accès MFA (authentification multi-facteurs) Services d'annuaire Intégration cloud ✅ Accompagner les équipes RUN sur les sujets opérationnels IAM ✅ Collaborer avec les équipes techniques et métiers pour assurer une livraison efficace ✅ Contribuer à la documentation technique et au partage de connaissances

Opportunité Freelance / Mission Longue – Consultant IAM (H/F) Pour l'un de mes clients, je recherche un Consultant IAM afin de rejoindre un projet stratégique à forte visibilité. 📍 Nantes ⏱ Démarrage : ASAP 📆 Mission longue durée (3 ans) 🏢 Présence sur site : 2,5 jours par semaine Vos missions : • Gestion des identités et des accès (IAM) • Attribution et suivi des droits utilisateurs • Participation aux campagnes de revue des habilitations • Gestion des accès techniques • Contribution à l'amélioration continue des processus IAM Pourquoi rejoindre cette mission ? • Projet stratégique à long terme • Environnement structuré et mature • Forte exposition aux enjeux de cybersécurité et de gouvernance des accès

METSYS est un intégrateur de solutions Cloud, Cybersécurité et Microsoft. Pour un de nos clients de très forte renommée dans son secteur d'activité, nous recherchons un.e Architecte Technique en Digital Workplace (Intune / Identité / M365) pour un démarrage dès que possible dans les Hauts-de-Seine (92). Vous interviendrez en appui des référents internes de notre Client, pour structurer l'exécution (cadrage, runbooks, coordination) et sécuriser la qualité des livrables, avec un focus particulier sur les situations de type M&A / carve-out (séparation de périmètres, transferts, dépendances, transition de services). Plus particulièrement, vous aurez en charge les sujets suivants : Appui au pilotage technique des chantiers Identité & Modern Workplace : préparation, structuration, suivi et animation des sujets (ateliers, arbitrages techniques, coordination multi-interlocuteurs) ; Cadrage & clarification de besoin : collecte, consolidation, formalisation des exigences (scope, dépendances, contraintes sécurité/compliance, hypothèses, RACI) ; Préparation et maintien des runbooks d'exécution (modes opératoires, prérequis, checklists, plans de tests, critères d'acceptation, plan de retour arrière) ; Contribution opérationnelle sur les activités à forte charge (Inventaires techniques, analyses d'écarts, consolidation de données, préparation de demandes d'extraction/export, validations pré/post actions, etc.) ; Gestion des dépendances : identification des prérequis et des impacts inter-domaines (réseau, sécurité, postes, IAM, messagerie, collaboration, outils ITSM), et préparation des points de décision ; Sécurisation de la qualité : revues d'architecture, revues de configuration, analyse de risques, recommandations pragmatiques, formalisation des décisions ; Coordination avec les équipes Run / Ops : préparation de la transition, accompagnement à la prise en charge, transfert de connaissance (KT), documentation ; Gestion des situations M&A / carve-out : approche « separation-ready » (segmentation, accès, coexistence, transferts contrôlés, gestion du résiduel), avec logique d'itérations (full + deltas maîtrisés) et réduction des irritants. Le niveau de prestation technique attendu est du N4.

Votre missionSécurisation de l'infrastructure as Code Auditer et sécuriser les scripts de déploiement (Terraform, CloudFormation ). Mettre en place des outils de "Policy as Code" (ex: Checkov, OPA, Terrascan) pour bloquer les configurations non conformes avant même le déploiement. Appliquer le principe du moindre privilège sur l'ensemble des ressources Cloud. Optimiser la gestion des secrets et des certificats Opérationalisation et Optimisation des Outils de surveillance (Priorité Court Terme) Faire évoluer et maintenir la configuration du SIEM : centralisation et corrélation des logs (règles de détection) cloud pour détecter les comportements suspects ou les tentatives d'intrusion Mettre en place les indicateurs et tableaux de bord de sécurité des systèmes en production Analyse des alertes, coordination des investigations et réponses Auditer et affiner le paramétrage des outils de sécurité déjà en place (ex: Scanner de vulnérabilités, SAST/DAST, etc.). Intégrer ces outils de manière fluide dans nos pipelines CI/CD existants pour automatiser les contrôles Définir les seuils d'alertes pertinents pour réduire le "bruit" et se concentrer sur les risques critiques Monitorer les dérives de configuration (drift detection) entre l'état souhaité et le runtime. Gestion des Vulnérabilités et Incidents Industrialiser le processus de détection & remédiation : de la détection d'une faille au déploiement des correctifs. Agir en tant qu'acteur clé lors de la réponse aux incidents (Incident Response) : investigation, confinement et analyse post-mortem. Prioriser le backlog de vulnérabilités en fonction de l'analyse de risque business Définir des playbooks d'automatisation pour isoler une ressource compromise (ex: isolation d'une instance EC2 ou d'un pod Kubernetes suspect) Acculturation et Amélioration Continue Accompagner l'équipe platform et les développeurs dans l'adoption des bonnes pratiques “Security by design”, “DevSecOps” Rédiger la documentation technique et les procédures d'exploitation sécurité.

Contexte Le client, un grand compte du secteur bancaire, engage un projet de remplacement et de migration de sa solution d'authentification et de SSO. Le périmètre couvre les protocoles de fédération d'identité (SAML, OAuth2, OpenID Connect), l'intégration avec les annuaires et systèmes IDM (AD, AAD, LDAP, IAM groupe), la mise en place et la migration du MFA / authentification forte, ainsi que l'accompagnement des applications consommatrices (web, API, mobiles, partenaires) vers la nouvelle solution. Rôle et responsabilités principales Piloter le projet de bout en bout : planning détaillé, budget, plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, éditeurs, intégrateurs, production Construire et piloter la stratégie de migration (priorisation des applications et flux, cohabitation, réversibilité / plan de repli) Piloter les phases de POC, pilotes, recettes, puis généralisation, ainsi que les mises en production et bascules Définir et suivre la stratégie de tests (fonctionnels, techniques, charge, sécurité) et s'assurer de la conformité réglementaire bancaire Piloter la production de la documentation projet, d'exploitation et d'architecture, et organiser le transfert de connaissances vers les équipes RUN / Access Control / Support Suivre les risques, dépendances, plan d'actions et arbitrages, et assurer le reporting auprès du management et des clients Livrables attendus Planning détaillé, budget et plan de ressources Comptes rendus de comités de pilotage et comités techniques (COPIL, COTEC) Stratégie de migration documentée (priorisation, cohabitation, réversibilité) Plan et rapports de tests (fonctionnels, techniques, charge, sécurité) Documentation projet, d'exploitation et d'architecture Plan de transfert de connaissances vers les équipes RUN