Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Opportunité Freelance / Mission Longue – Consultant IAM (H/F) Pour l'un de mes clients, je recherche un Consultant IAM afin de rejoindre un projet stratégique à forte visibilité. 📍 Nantes ⏱ Démarrage : ASAP 📆 Mission longue durée (3 ans) 🏢 Présence sur site : 2,5 jours par semaine Vos missions : • Gestion des identités et des accès (IAM) • Attribution et suivi des droits utilisateurs • Participation aux campagnes de revue des habilitations • Gestion des accès techniques • Contribution à l'amélioration continue des processus IAM Pourquoi rejoindre cette mission ? • Projet stratégique à long terme • Environnement structuré et mature • Forte exposition aux enjeux de cybersécurité et de gouvernance des accès

Votre missionSécurisation de l'infrastructure as Code Auditer et sécuriser les scripts de déploiement (Terraform, CloudFormation ). Mettre en place des outils de "Policy as Code" (ex: Checkov, OPA, Terrascan) pour bloquer les configurations non conformes avant même le déploiement. Appliquer le principe du moindre privilège sur l'ensemble des ressources Cloud. Optimiser la gestion des secrets et des certificats Opérationalisation et Optimisation des Outils de surveillance (Priorité Court Terme) Faire évoluer et maintenir la configuration du SIEM : centralisation et corrélation des logs (règles de détection) cloud pour détecter les comportements suspects ou les tentatives d'intrusion Mettre en place les indicateurs et tableaux de bord de sécurité des systèmes en production Analyse des alertes, coordination des investigations et réponses Auditer et affiner le paramétrage des outils de sécurité déjà en place (ex: Scanner de vulnérabilités, SAST/DAST, etc.). Intégrer ces outils de manière fluide dans nos pipelines CI/CD existants pour automatiser les contrôles Définir les seuils d'alertes pertinents pour réduire le "bruit" et se concentrer sur les risques critiques Monitorer les dérives de configuration (drift detection) entre l'état souhaité et le runtime. Gestion des Vulnérabilités et Incidents Industrialiser le processus de détection & remédiation : de la détection d'une faille au déploiement des correctifs. Agir en tant qu'acteur clé lors de la réponse aux incidents (Incident Response) : investigation, confinement et analyse post-mortem. Prioriser le backlog de vulnérabilités en fonction de l'analyse de risque business Définir des playbooks d'automatisation pour isoler une ressource compromise (ex: isolation d'une instance EC2 ou d'un pod Kubernetes suspect) Acculturation et Amélioration Continue Accompagner l'équipe platform et les développeurs dans l'adoption des bonnes pratiques “Security by design”, “DevSecOps” Rédiger la documentation technique et les procédures d'exploitation sécurité.

Contexte Le client, un grand compte du secteur bancaire, engage un projet de remplacement et de migration de sa solution d'authentification et de SSO. Le périmètre couvre les protocoles de fédération d'identité (SAML, OAuth2, OpenID Connect), l'intégration avec les annuaires et systèmes IDM (AD, AAD, LDAP, IAM groupe), la mise en place et la migration du MFA / authentification forte, ainsi que l'accompagnement des applications consommatrices (web, API, mobiles, partenaires) vers la nouvelle solution. Rôle et responsabilités principales Piloter le projet de bout en bout : planning détaillé, budget, plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, éditeurs, intégrateurs, production Construire et piloter la stratégie de migration (priorisation des applications et flux, cohabitation, réversibilité / plan de repli) Piloter les phases de POC, pilotes, recettes, puis généralisation, ainsi que les mises en production et bascules Définir et suivre la stratégie de tests (fonctionnels, techniques, charge, sécurité) et s'assurer de la conformité réglementaire bancaire Piloter la production de la documentation projet, d'exploitation et d'architecture, et organiser le transfert de connaissances vers les équipes RUN / Access Control / Support Suivre les risques, dépendances, plan d'actions et arbitrages, et assurer le reporting auprès du management et des clients Livrables attendus Planning détaillé, budget et plan de ressources Comptes rendus de comités de pilotage et comités techniques (COPIL, COTEC) Stratégie de migration documentée (priorisation, cohabitation, réversibilité) Plan et rapports de tests (fonctionnels, techniques, charge, sécurité) Documentation projet, d'exploitation et d'architecture Plan de transfert de connaissances vers les équipes RUN

Vous interviendrez dans le cadre d'un renfort d'un dispositif Architecture d'Entreprise afin de définir, de maintenir, et de faire évoluer la cartographie du SI, les référentiels d'architecture, standard technologiques, ainsi que la trajectoire de transformation du SI. Vos missions consisteront à contribuer: Etudier et élaborer des solutions adaptées en réponse aux besoins métiers, en cohérence avec les standards Groupe, la stratégie d'entreprise et les architectures cibles. Qualifier les besoins métiers et réaliser les dossiers d'architecture. Définir et faire évoluer les architectures métier, fonctionnelles, applicatives et techniques. Etudier les impacts des nouvelles solutions et garantir la cohérence globale du système d'information. Participer à la mise à jour du référentiel d'Architecture d'Entreprise et des cartographies du SI. Participer à la définition et à l'évolution des principes d'architecture, normes, standards, patterns et bonnes pratiques. Accompagner les projets dans leurs choix d'architecture et leur alignement avec les standards Groupe. Contribuer à la définition des trajectoires d'évolution du système d'information et à la rationalisation du patrimoine applicatif et technologique. Participer à la veille technologique, aux benchmarks et aux études d'opportunité PoC. Animer et promouvoir les solutions et référentiels d'architecture transverses au sein du Groupe. Etudier les impacts des nouvelles solutions et garantir la cohérence globale du système d'information. Participer à la mise à jour du référentiel d'Architecture d'Entreprise et des cartographies du SI Participer à la définition et à l'évolution des principes d'architecture, normes, standards, patterns et bonnes pratiques. Accompagner les projets dans leurs choix d'architecture et leur alignement avec les standards Groupe. Contribuer à la définition des trajectoires d'évolution du système d'information et à la rationalisation du patrimoine applicatif et technologique. Participer à la veille technologique, aux benchmarks et aux études d'opportunité PoC. Animer et promouvoir les solutions et référentiels d'architecture transverses au sein du Groupe. Les livrables attendus seront les suivants: Maintenir la cohérence du SI ; Accompagner les projets de transformation ; Développer les référentiels d'architecture, standards et patterns ; Rationaliser le patrimoine applicatif et technologique ; Améliorer la maîtrise des risques.

Nous recherchons un Administrateur IAM H/F pour une mission à Nantes. Missions : Administrer et maintenir les solutions de gestion des identités et des accès (IAM). Gérer le cycle de vie des comptes utilisateurs et des habilitations. Assurer la création, la modification et la suppression des droits d'accès. Participer au traitement des incidents et des demandes liés aux accès. Veiller à l'application des politiques de sécurité et de conformité. Contribuer à l'amélioration des processus IAM et à leur automatisation. Participer aux projets d'évolution des solutions d'identité et d'authentification. Rédiger et maintenir la documentation technique.

La mission s'inscrit au sein de l'équipe Identité, Habilitations et Authentification du domaine d'expertise IAM & Crypto de la société. ExpertiseTechnique et Développement IAM La mission consiste à assurer un rôle d'expertise technique sur la solution IAM Usercube, en collaboration étroite avec le leader technique du périmètre. Activités principales Administration et maintien en condition opérationnelle de la plateforme IAM : supervision, traitement des incidents techniques, gestion des patchs et montées de version, capacity planning ; Intervention sur les composants techniques associés (environnements Windows, bases MSSQL, IIS, scripts PowerShell) ; Contribution à la correction des anomalies et dysfonctionnements ; Participation aux activités BUILD : développement de connecteurs entre la solution IAM et le système d'information ; gestion du provisionnement des droits ; mise en place de collectes de données, requêtes et workflows associés ; Contribution aux évolutions techniques de la plateforme en termes d'architecture, de performance et de fonctionnalités ; Possibilité d'intervention sur d'autres solutions du périmètre IAM (LDAP, outils d'analyse et de gouvernance des identités). Livrables attendus Sur les activités projet : Dossier d'engagement Analyse de risques Note de cadrage Dossier d'architecture Dossier d'exploitation Note de transfert au run

Dans le cadre d'une mission longue durée au sein d'un acteur majeur du secteur bancaire et des services financiers, nous recherchons un Expert Sécurité Microsoft 365 / Data Protection afin d'accompagner les équipes sécurité dans la sécurisation des environnements collaboratifs et la protection des données sensibles. Vous intégrerez une équipe d'experts cybersécurité et interviendrez sur des sujets liés à la gouvernance des données, la gestion des accès et le maintien en condition de sécurité des solutions Microsoft 365. Vos missionsAccompagner les projets dans la sécurisation des solutions Microsoft 365 ; Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités M365 ; Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 ; Garantir la prise en compte des exigences de sécurité dans les projets ; Participer aux campagnes de revue des accès et à la gouvernance des habilitations ; Assurer le maintien en condition opérationnelle des solutions de protection des données ; Suivre les incidents sécurité et contribuer aux actions de remédiation N2/N3 ; Produire des guides, standards et recommandations sécurité ; Participer à la veille technologique sur les solutions de protection des données. Livrables attendusAnalyses de sécurité ; Campagnes de revue des accès ; Pilotage des solutions en RUN ; Documentation et standards de sécurité.

Dans le cadre du chantier IA4IT, nous recherchons un profil technique confirmé pour concevoir, déployer et sécuriser les fondations nécessaires à l'exploitation de solutions d'IA générative et agentique à grande échelle. La Société devra fournir les prestations suivantes : Dans le cadre d'une équipe pluridisciplinaire dédiée à l'IA, le consultant contribuera à la construction et à l'industrialisation du socle technique. Il interviendra notamment sur : • La conception et la mise en œuvre de l'architecture technique des solutions IA. • Le déploiement et la configuration des environnements cloud, des services d'infrastructure et des composants nécessaires à l'exploitation des cas d'usage IA. • La mise en place des dispositifs de sécurité, de gestion des identités (IAM), de gestion des secrets et de conformité associés aux cas d'usage IA. • La construction et l'industrialisation des chaînes de déploiement CI/CD ainsi que des pratiques Infrastructure as Code (IaC). • L'intégration des briques IA : modèles, gateways LLM, orchestrateurs agentiques, APIs, connecteurs et bases documentaires. • La mise en œuvre des outils d'observabilité, de supervision, de monitoring, de logging et de suivi des performances. • La garantie de la robustesse, de la scalabilité, de la traçabilité, de la maîtrise des coûts et de la réversibilité de la plateforme. • La contribution aux choix d'architecture et aux recommandations permettant une exploitation industrielle durable. Livrables attendus : • Architecture technique détaillée de la plateforme. • Schémas d'intégration et d'urbanisation. • Socle technique déployé et opérationnel. • Pipelines CI/CD industrialisés. • Documentation d'exploitation et procédures opérationnelles. • Recommandations d'industrialisation, de sécurisation et de montée en charge. • Dossiers de supervision, d'observabilité et de maîtrise des coûts.

IAM / PAM Operations Agent – Client basé au Luxembourg Dans le cadre d'un projet pour un client du secteur financier au Luxembourg, nous recherchons un(e) spécialiste IAM / PAM pour rejoindre une équipe en charge de la gestion des identités et des accès au sein d'un environnement sécurisé et réglementé. Mission principale Le/la consultant(e) assure les opérations quotidiennes liées à la gestion des identités (IAM) et des accès à privilèges (PAM), en garantissant la sécurité, la conformité et la bonne gouvernance des accès utilisateurs et techniques. Responsabilités Administrer et exploiter une solution de Privileged Access Management (PAM) Gérer les politiques de sécurité Conditional Access sur Entra ID Assurer le cycle de vie des identités et des accès (IAM) Traiter et implémenter les demandes d'habilitations utilisateurs Mettre en place les droits d'accès pour les nouvelles applications Gérer les comptes techniques et comptes à privilèges Administrer les mécanismes d'authentification forte (MFA) Gérer les certificats, clés et secrets (PKI / gestion des secrets) Piloter les campagnes de recertification des accès Participer aux projets d'organisation impactant les droits d'accès Apporter un support sécurité lors des analyses de risques IT Réaliser des contrôles de sécurité et assurer la conformité des accès Profil recherché Formation Bac+3 minimum en informatique ou équivalent Minimum 5 ans d'expérience en IAM / PAM / sécurité des accès Expérience confirmée en environnement on-premise et cloud Maîtrise des solutions IAM / IGA et PAM Bonne connaissance de : Microsoft Entra ID (Azure AD) Conditional Access Expérience en gestion des identités en environnement bancaire ou fortement réglementé appréciée Compétences techniques IAM / IGA / PAM (gestion des identités et des accès) Sécurité des systèmes d'information Gestion des certificats et PKI Rédaction de procédures et documentation technique Scripting : PowerShell, Python (ou équivalent) Veille technologique sur les solutions de cybersécurité et IAM Compétences comportementales Esprit collaboratif et sens du travail en équipe Orientation client et qualité de service Adaptabilité dans un environnement en évolution Rigueur, autonomie et sens des responsabilités

ContexteDans le cadre du développement de la plateforme Identity & Access Management (IAM), un projet stratégique CIAM (Customer Identity and Access Management) est lancé pour gérer les identités clients B2C. Nous recherchons un Business Analyst IAM orienté fonctionnel (non technique pur) avec une expérience dans le domaine IAM, capable de faire le lien entre les besoins métiers et les solutions techniques. Le poste s'inscrit dans un environnement international et Agile. PositionnementÉquipe : IAM – Identity & Access Management Entité : Software, Méthodes et IAM Rôle : Business Analyst / Analyste fonctionnel IAM Interaction avec : Feature teams (Agile) Équipes sécurité, infrastructure, conformité Fournisseur de solution (Transmit) Équipes internationales (US & Inde) Périmètre fonctionnel IAMLa plateforme IAM couvre 5 grands domaines : Identity Lifecycle : gestion du cycle de vie des identités (création, suppression, évolution) Access Lifecycle : gestion des rôles et accès Authentication : SSO, MFA, fédération, gestion des mots de passe Certificate Management : PKI, chiffrement des données DevOps Access Rights : gestion des droits privilégiés (sudo)

Concevoir, développer et déployer la solution IAM groupe basée sur SailPoint Identity Security Cloud (ISC). Développements spécifiques en Java et les intégrations via API, connecteurs et workflows Assurer l'intégration des identités et des habilitations avec les différents annuaires (Active Directory, Entra ID/Azure AD, LDAP, etc.). Participer à l'industrialisation des processus IAM (provisioning, déprovisioning, cycle de vie des identités, RBAC). Contribuer au déploiement de la solution auprès des différentes entités du groupe en garantissant le respect des standards de sécurité. Participer aux évolutions fonctionnelles et techniques de la plateforme IAM dans une logique d'amélioration continue et d'automatisation.

Le client souhaite réaliser le move to cloud de son projet IBM MIA (IAM SSO) vers un cloud provider fournissant le service Kubernetes. Les motivations de cette migration sont : • IBM abandonne la distribution Virtual Appliance de son produit ISDS, un des composant de MIA, et propose la containerisation Docker/Kubernetes à la place. • IBM propose maintenant la distribution des tous les composants utilisés par MIA en distribution Docker/Kubernetes. • Il souhaite rationnaliser l'hébergements MIA sur un cloud provider sur une solution unique Docker/Kubernetes, afin d'optimiserles couts et simplifier l'architecture. • Il souhaite utilisercette opportunité pour traiter la problématique de PRA de la solution MIA. • Et profitervde cette migration pour passer sur les dernières versions des produits IBM

Notre client, acteur majeur du secteur financier, recherche un Expert IAM / CIAM pour accompagner un programme stratégique de transformation digitale centré sur la modernisation de la gestion des identités clients. La mission vise à définir, évaluer et valider une solution de gestion des identités externes répondant aux exigences de sécurité, de conformité et d'expérience utilisateur. Vos missions : Au sein des équipes Digital & Architecture, vous interviendrez en tant qu'expert sur l'ensemble du cycle de définition de la future plateforme CIAM. Vous serez notamment en charge de : Analyser l'architecture actuelle de gestion des identités et des accès. Cartographier les parcours utilisateurs et les flux d'identité existants. Évaluer Microsoft Entra External ID ainsi que d'autres solutions CIAM du marché. Concevoir l'architecture cible et les modèles d'intégration. Définir les processus d'inscription, d'authentification, de gestion de profil et de cycle de vie des comptes. Réaliser un Proof of Concept (POC) afin de valider les choix d'architecture. Étudier les mécanismes de sécurité avancés (MFA, Passwordless, Passkeys, Risk-Based Authentication). Produire les recommandations techniques, de sécurité et de gouvernance. Participer à la définition de la roadmap de mise en œuvre et à l'estimation des efforts associés.

MissionEn tant que membre de l'équipe Identity and Access Management (IAM), vous contribuerez à l'exécution et à la mise en œuvre du projet IAM dans le cadre du programme de Cyber Résilience. Vous jouerez un rôle clé en faisant le lien entre les parties prenantes métier, les équipes techniques et les équipes IT. ResponsabilitésParticiper à la conception des workflows IGA (Identity Governance & Administration), tels que : Demande d'accès Approbation Provisioning Déprovisioning Recertification Soutenir la mise en œuvre de l'outil IGA en : Participant aux activités quotidiennes afin de lever les points bloquants liés à l'implémentation du projet. Collaborant avec les équipes IT internes, l'intégrateur externe et les équipes métier. Testant et validant les processus IAM dans le périmètre du projet (par exemple : JML, demandes d'accès, etc.). Documentant les processus, règles et spécifications. Créant et mettant à jour les supports de formation et les procédures destinés aux utilisateurs finaux et aux approbateurs (par exemple : comment demander un accès, réaliser une recertification de rôles, etc.). Animant des ateliers afin de recueillir les retours des utilisateurs et favoriser l'adoption des solutions IAM. Participant à la définition des indicateurs IAM et des tableaux de bord (par exemple : taux de complétion des revues d'accès, violations SoD, comptes orphelins). Définir des modèles de contrôle d'accès basés sur les rôles (RBAC) en collaboration avec les parties prenantes métier et IT. Profil recherchéDiplôme de niveau Master en Informatique, Sécurité des Systèmes d'Information, Analyse Métier ou domaine connexe. Minimum 5 ans d'expérience en tant que Business Analyst sur des projets IGA. Compétences techniquesAnalyse métierRecueil et analyse des besoins Modélisation des processus Rédaction de user stories et de cas d'utilisation Création et maintenance de la documentation fonctionnelle et technique Concepts IAMJML (Joiner, Mover, Leaver) RBAC (Role-Based Access Control) SoD (Segregation of Duties) Principe du moindre privilège (Least Privilege) Recertification Provisioning / Déprovisioning Analyse de donnéesSQL (requêtes sur les bases de données IAM) Excel (tableaux croisés dynamiques, RECHERCHEV/VLOOKUP) Power BI / Tableau Connaissances IT de baseActive Directory LDAP SSO (SAML, OAuth) OutilsMaîtrise des solutions d'Identity Governance & Administration (IGA) Une expérience pratique sur au moins une solution IGA est obligatoire Compétences comportementalesGestion des parties prenantesCapacité à communiquer avec des interlocuteurs techniques et non techniques Résolution de problèmesEsprit analytique permettant d'identifier les écarts de processus et de proposer des solutions adaptées Sens du détailRigueur indispensable pour la documentation, les tests et la validation des processus LanguesMaîtrise obligatoire du français et de l'anglais, à l'écrit comme à l'oral.

Dans le cadre de la DCRN (Direction Cybersécurité et Risques Numériques) et plus particulièrement au sein du programme Cybersafe. A ce titre, la mission sera réalisée sous la gouvernance actuelle du programme, et s'inscrira dans le respect de l'organisation et des mécanismes de suivi définis. Pour garantir l'alignement stratégique du programme, le chef de projet rend compte au directeur de projet. Chef de projet sur les sujets MFA & SSPR Déployer la fonctionnalité de modification du mot de passe avec une solution MFA, dans un premier temps un pilote sera réalisé sur un périmètre restreint de manière à sécuriser le déploiement général, la communication sera un élément clé dans la réussite de ce projet. • Piloter les 2 chantiers • Construction des plannings • Suivi budgétaire • Préparation et animation des différents comités • Assurer une communication entre toutes les parties prenantes • Identifier les risques projets • Organiser et piloter le change

Introduction & Résumé Nous recherchons un Analyste d'affaires IAM qui jouera un rôle essentiel dans l'exécution et la mise en œuvre du projet IAM au sein du programme de Cyber Résilience. Cette position requiert des compétences solides en analyse métier, en analyse de données, ainsi que des connaissances approfondies en concepts IAM. Le candidat idéal sera capable de faire le lien entre les parties prenantes métier et les équipes techniques. Responsabilités principalesParticiper à la conception des workflows IGA, y compris : demande d'accès, approbation, provisioning, déprovisioning, et recertification. Soutenir la mise en œuvre de l'outil IGA en participant aux activités quotidiennes et en levant les points bloquants. Collaborer avec les équipes IT internes et externes, ainsi que les équipes métier pour tester et valider les processus IAM. Documenter les processus, les règles et les spécifications. Créer et mettre à jour les supports de formation pour les utilisateurs finaux et les approbateurs. Animer des ateliers pour recueillir les retours des utilisateurs et favoriser l'adoption des solutions IAM. Définir des modèles de contrôle d'accès basés sur les rôles (RBAC) en collaboration avec les parties prenantes. Exigences clésDiplôme de niveau Master en Informatique, Sécurité des Systèmes d'Information, Analyse Métier ou domaine connexe. Minimum de 5 ans d'expérience en tant que Business Analyst sur des projets IGA. Compétences en recueil et analyse des besoins, modélisation des processus, rédaction de user stories et de cas d'utilisation. Connaissances des concepts IAM tels que JML, RBAC, SoD, et recertification. Expérience en analyse de données (SQL, Excel, Power BI/Tableau). Maîtrise des solutions IGA et expérience avec au moins une solution IGA. Atouts souhaitablesCompétences en gestion des parties prenantes pour communiquer efficacement avec des interlocuteurs techniques et non techniques. Capacité d'analyse permettant d'identifier les écarts de processus et de proposer des solutions. Un sens du détail rigoureux pour la documentation et la validation des processus. Maîtrise du français et de l'anglais, à l'écrit comme à l'oral. Détails supplémentairesCe poste est conçu pour renforcer notre équipe IAM et contribue à un programme de Cyber Résilience. Cela peut impliquer des interactions fréquentes avec diverses équipes et parties prenantes, servant un rôle clé dans la transformation digitale.