Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Introduction & Résumé Nous recherchons un Analyste d'affaires IAM qui jouera un rôle essentiel dans l'exécution et la mise en œuvre du projet IAM au sein du programme de Cyber Résilience. Cette position requiert des compétences solides en analyse métier, en analyse de données, ainsi que des connaissances approfondies en concepts IAM. Le candidat idéal sera capable de faire le lien entre les parties prenantes métier et les équipes techniques. Responsabilités principalesParticiper à la conception des workflows IGA, y compris : demande d'accès, approbation, provisioning, déprovisioning, et recertification. Soutenir la mise en œuvre de l'outil IGA en participant aux activités quotidiennes et en levant les points bloquants. Collaborer avec les équipes IT internes et externes, ainsi que les équipes métier pour tester et valider les processus IAM. Documenter les processus, les règles et les spécifications. Créer et mettre à jour les supports de formation pour les utilisateurs finaux et les approbateurs. Animer des ateliers pour recueillir les retours des utilisateurs et favoriser l'adoption des solutions IAM. Définir des modèles de contrôle d'accès basés sur les rôles (RBAC) en collaboration avec les parties prenantes. Exigences clésDiplôme de niveau Master en Informatique, Sécurité des Systèmes d'Information, Analyse Métier ou domaine connexe. Minimum de 5 ans d'expérience en tant que Business Analyst sur des projets IGA. Compétences en recueil et analyse des besoins, modélisation des processus, rédaction de user stories et de cas d'utilisation. Connaissances des concepts IAM tels que JML, RBAC, SoD, et recertification. Expérience en analyse de données (SQL, Excel, Power BI/Tableau). Maîtrise des solutions IGA et expérience avec au moins une solution IGA. Atouts souhaitablesCompétences en gestion des parties prenantes pour communiquer efficacement avec des interlocuteurs techniques et non techniques. Capacité d'analyse permettant d'identifier les écarts de processus et de proposer des solutions. Un sens du détail rigoureux pour la documentation et la validation des processus. Maîtrise du français et de l'anglais, à l'écrit comme à l'oral. Détails supplémentairesCe poste est conçu pour renforcer notre équipe IAM et contribue à un programme de Cyber Résilience. Cela peut impliquer des interactions fréquentes avec diverses équipes et parties prenantes, servant un rôle clé dans la transformation digitale.

Tu intégreras les équipes Workspace d'un leader mondial du retail pour propulser sa transformation digitale à l'international. Au sein de l'équipe IAM, tu rejoindras une équipe d'expert·e·s passion·é·s qui gèrent l'accès au SI et sécurisent les identités numériques de plus de 120 000 collaborateur·rice·s et partenaires à travers le monde. En tant qu'Ingénieur·e IAM/IGA, tu seras le·la garant·e de l'architecture et de l'intégration des solutions de gestion des identités. Tu seras amené·e à définir des architectures cibles, à rédiger des exigences de sécurité pointues et à participer activement aux développements sur l'outil Sailpoint IIQ. En lien direct avec les équipes produit et business, tu les accompagneras dans l'intégration de leurs solutions (on-prem ou SaaS) tout en assurant le maintien en conditions opérationnelles et l'amélioration continue de l'écosystème. Un rôle ultra-complet alliant technique, vision fonctionnelle et méthodologie Agile !

L'Ingénieur Senior Sécurité – IAM & SIEM est responsable de la conception, de la mise en œuvre et de la gestion opérationnelle de l'infrastructure de gouvernance des identités ainsi que des capacités de supervision de la sécurité de l'organisation. Position Summary : The Senior Security Engineer – IAM & SIEM is responsible for the design, implementation, and operational management of the organization's identity governance infrastructure and security monitoring capabilities. The role operates at the intersection of preventive control (IAM) and detective control (SIEM), requiring deep technical expertise, cross-functional leadership, and a strong understanding of regulatory frameworks applicable to the financial sector. The incumbent acts as a subject-matter expert across the full IAM lifecycle and SIEM pipeline, from architecture design to incident triage, and is expected to autonomously drive projects from initiation to delivery with minimal supervision. Key Responsibilities · Identity & Access Management o Design, deploy, and maintain enterprise IAM platforms (e.g., CyberArk, SailPoint, Microsoft Entra ID, Okta), including PAM, IGA, and federation services. o Define and enforce access governance policies: RBAC, ABAC, SoD controls, and privileged access workflows. o Lead IAM integration projects with critical systems (, cloud platforms, LDAP/AD, …) using standards such as SCIM, SAML 2.0, OAuth 2.0, and OpenID Connect. o Conduct IAM risk assessments and remediate audit findings related to access control deficiencies. · SIEM & Security Monitoring o Architect, tune, and operate SIEM platforms (e.g.,Splunk,) including data ingestion, normalization, and correlation rule engineering. o Develop and maintain detection content aligned with MITRE ATT&CK: use-case catalogue, detection logic, false-positive suppression, and alert lifecycle management. o Define SIEM KPIs and ensure log coverage across critical assets (endpoints, network perimeter, IAM stack, cloud workloads). o Lead SIEM-driven investigations and provide L3 support during major incidents; participate in post-incident reviews and lessons-learned. o Collaborate with the SOC to improve SOAR playbook automation and reduce mean-time-to-detect (MTTD) and mean-time-to-respond (MTTR). o Monitor and integrate threat intelligence feeds to enrich detection use cases. Cross-Functional & Governance · Contribute to the security architecture review for new projects and technology changes. · Participate in the development and maintenance of security policies, standards, and procedures within the scope of IAM and monitoring.

ContexteDans le cadre du renforcement des dispositifs de gestion des identités et des accès (IAM), nous recherchons un Consultant IAM Technico-Fonctionnel capable d'intervenir à l'interface entre les équipes métiers, les équipes sécurité et les équipes techniques. Le poste requiert un profil hybride, disposant à la fois d'une solide compréhension fonctionnelle des processus IAM et d'une capacité à participer à leur implémentation technique à travers des développements et des flux d'intégration de données. MissionsAu sein d'un environnement complexe et exigeant, vous serez en charge de : Recueillir, analyser et challenger les besoins des métiers en matière de gestion des identités et des accès. Traduire les exigences fonctionnelles en spécifications techniques. Participer à la conception et à l'évolution des processus IAM. Assurer le lien entre les équipes métiers, sécurité et développement. Développer et maintenir des scripts et composants techniques en Python. Concevoir et mettre en œuvre des flux d'intégration et de transformation de données. Participer à l'administration et à l'évolution des outils ETL. Contribuer aux phases de tests, de validation et de mise en production. Accompagner les équipes dans l'amélioration continue des processus IAM. Produire la documentation fonctionnelle et technique associée. .

Contexte de la mission Dans le cadre de l'évolution de la stratégie d'hébergement cloud d'un acteur du secteur public, nous recherchons un Architecte Sécurité Cloud freelance pour intervenir sur une architecture multi-cloud (cloud optimisé + cloud hautement sécurisé répondant aux exigences LPM). Le client structure ses environnements autour de deux périmètres : un cloud optimisé pour les usages standards, un cloud hautement sécurisé répondant aux exigences LPM. L'enjeu principal porte sur la conception et la sécurisation du système d'administration, avec une forte dimension identité et accès (IAM/PAM). Périmètre d'intervention Architecture du SI d'administration en environnement LPM Conception des accès administrateurs vers le cloud sécurisé Architecture poste de travail administrateur (PAW – poste d'administration durci/sécurisé) Mise en place et intégration d'outils de type bastion / PAM (ex. Wallix, CyberArk ou équivalent) Gestion des identités administrateurs (techniques et fonctionnelles) : annuaires, fédération, MFA Retours d'expérience sur des environnements sensibles / régulés (OIV/OSE, défense, secteur public) Profil recherché Expérience confirmée en architecture sécurité cloud ou IAM/PAM, idéalement sur des environnements régulés (LPM, ANSSI, SecNumCloud, OIV/OSE) Maîtrise des référentiels ANSSI (PDIS, PRIS, exigences d'hébergement sécurisé) Connaissance des outils bastion/PAM du marché Capacité à concevoir une architecture de poste d'administration durci Habilitation défense ou capacité à en obtenir une (selon exigence client à confirmer) Informations clés Démarrage : dès que possible Localisation : Paris – Louvre

Almatek recherche pour l'un de ses clients un DevOps (IAM Keycloack / OpenLDAP) sur Lyon. Voici les principales missions confiées : •Concevoir, automatiser et maintenir des pipelines CI/CD. •Gérer et optimiser les déploiements Kubernetes et les builds des images Docker. •Déployer Keycloak et appliquer les bonnes pratiques de sécurité •Superviser la performance et la disponibilité des systèmes (monitoring, alerting). •Collaborer avec les équipes de développement et d'exploitation Environnements techniques (en gras compétences maitrisées obligatoires): •Kubernetes •Docker •CI/CD •Ansible (Développer et utiliser les rôles) •IAM : Keycloak (SSO, OIDC, SAML, MFA). •Monitoring : Prometheus, Grafana. •Openstack •AD •OpenLDAP •Infrastructures d'exploitation (réseau, stockage, sauvegarde, supervision…) •Hashicorp vault Compétences relationnelles : •Travail en équipe agile •Autonomie •Avoir une communication technique claire En termes d'expérience : 5 ans et plus •Une expérience avérée en déploiement de chaine CI/CD et Ansible est obligatoire ainsi qu'une bonne maîtrise du pro Localisation : Lyon + 3 jrs de TT

Le Responsable de l'architecture de sécurité AWS Landing Zone est garant de l'architecture de sécurité de la Landing Zone AWS de bout en bout. Il est responsable de la conception des Service Control Policies (SCP), de la mise en œuvre des principes Zero Trust, de la gouvernance des identités et des accès (IAM), de la stratégie de chiffrement, de l'architecture des capacités de détection (SIEM, journalisation et surveillance) ainsi que de l'alignement avec les exigences réglementaires (DORA, NIS2, CSSF). Role Summary : Owns the security architecture of the AWS Landing Zone end-to-end: SCP design, Zero Trust controls, IAM governance, encryption strategy, detection stack, and regulatory compliance mapping (DORA, NIS2, CSSF). This profile is the direct counterpart to the Cloud Architect - it validates that every infrastructure decision enforces a security principle Core Responsibilities · Design and implement the layered SCP strategy (Root, Production, Sandbox guardrails) , policy-as-code via Terraform. · Architect IAM Identity Center deployment: federation with corporate IdP (SAML 2.0 / OIDC), permission sets, MFA enforcement, session duration policies. · Define zero standing privilege model: JIT access workflows, permission boundaries, IRSA for Kubernetes workloads. · Design KMS CMK strategy: one CMK per account per service category, key policy authoring, cross-account access controls. · Configure detection stack: GuardDuty , Security Hub (aggregated, FSBP + CIS standards), Macie, Inspector v2, IAM Access Analyzer; all via Organizations. · Author CloudTrail configuration (management + data events), immutable log archive (S3 Object Lock), retention policies. · Design automated response playbooks: EventBridge rules, Lambda remediation, account quarantine procedures. · Map architecture controls to DORA Art. 9, NIS2 Art. 21, NIST SP 800-207, and CSSF expectations. Produce audit evidence package. · Perform threat modeling on the Landing Zone and each workload pattern (STRIDE methodology). · Conduct quarterly security posture reviews: Security Hub score tracking, Config compliance drift, GuardDuty finding trends

Contexte Le client, un grand compte du secteur bancaire, engage un projet de remplacement et de migration de sa solution d'authentification et de SSO. Le projet couvre l'ensemble des protocoles de fédération d'identité (SAML, OAuth2, OpenID Connect), l'intégration avec les annuaires et systèmes IAM existants (AD, AAD, LDAP), ainsi que la mise en place de l'authentification forte (MFA). L'enjeu principal réside dans l'accompagnement de la migration des applications consommatrices (web, API, mobiles, partenaires) tout en garantissant la continuité de service et la conformité aux exigences de sécurité du secteur bancaire. Rôle et responsabilités principales Piloter le projet de bout en bout : cahier des charges, spécifications fonctionnelles et techniques, recette utilisateur, mise en production Construire et maintenir le planning détaillé, le budget et le plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, éditeurs, intégrateurs, production Construire et piloter la stratégie de migration (priorisation des applications, cohabitation, bascule progressive, réversibilité) Piloter les phases de POC, pilotes, recette, puis généralisation, ainsi que les mises en production et bascules Définir et suivre la stratégie de tests (fonctionnels, techniques, charge, sécurité) et veiller à la couverture des exigences de disponibilité, performance et résilience Organiser le transfert de connaissances vers les équipes Run / Access Control / Support et s'assurer de l'adaptation des processus ITIL Livrables attendus Planning projet, budget et plan de ressources Comptes rendus et supports de COPIL / COTEC Stratégie et plan de migration (priorisation, cohabitation, réversibilité, plan de repli) Plan et rapports de tests (fonctionnels, techniques, charge, sécurité) Documentation projet, d'exploitation et d'architecture Support de transfert de compétences vers les équipes Run

ContexteAu sein de l'équipe Identity & Access Management, vous interviendrez sur un projet clé d'automatisation des processus PAM (CyberArk) liés à la gestion des accès à privilèges. Missions principalesRecueillir et analyser les besoins métiers et techniques Définir les exigences fonctionnelles et les critères d'acceptation Documenter les processus PAM (création, modification, suppression des comptes, accès, onboarding/offboarding) Concevoir les procédures opérationnelles (SOP) Identifier les opportunités d'automatisation et d'optimisation Collaborer avec les équipes IT, sécurité, DevOps et métier Contribuer aux tests (UAT) et à la mise en production Assurer le suivi des KPI et la création de valeur business Profil recherché5+ ans d'expérience en tant que Business Analyst IT Bonne connaissance de l'IAM / PAM (idéalement CyberArk) Expérience en analyse de processus et documentation (BPMN, SOP) Solides capacités analytiques et communicationnelles Anglais courant AtoutsExpérience sur des projets IAM/PAM ou cybersécurité Connaissance des environnements automatisés (DevOps, APIs, CI/CD)

ContexteAu sein de l'équipe Identity & Access Management, vous interviendrez sur un projet clé d'automatisation des processus PAM (CyberArk) liés à la gestion des accès à privilèges. Missions principalesRecueillir et analyser les besoins métiers et techniques Définir les exigences fonctionnelles et les critères d'acceptation Documenter les processus PAM (création, modification, suppression des comptes, accès, onboarding/offboarding) Concevoir les procédures opérationnelles (SOP) Identifier les opportunités d'automatisation et d'optimisation Collaborer avec les équipes IT, sécurité, DevOps et métier Contribuer aux tests (UAT) et à la mise en production Assurer le suivi des KPI et la création de valeur business Profil recherché5+ ans d'expérience en tant que Business Analyst IT Bonne connaissance de l'IAM / PAM (idéalement CyberArk) Expérience en analyse de processus et documentation (BPMN, SOP) Solides capacités analytiques et communicationnelles Anglais courant AtoutsExpérience sur des projets IAM/PAM ou cybersécurité Connaissance des environnements automatisés (DevOps, APIs, CI/CD)

Bonjour, Nous recherchons un(e) Expert SAP BTP / IAM pour un client basé à Pau : Contexte : Dans le cadre d'un projet de migration S/4HANA (périmètre Finance, Controlling et Procurement), notre client déploie un système SAP BTP en tant que backbone technique du projet. La mission consiste à apporter une expertise pointue sur les fonctionnalités et services BTP critiques : structuration, configuration, implémentation, supervision, gestion des incidents et documentation technique. Tâches : Supervision de la structuration des subaccounts / global accounts et des applications SAP BTP Configuration et supervision de l'IAM : Identity Authentication (IAS), interopérabilité avec Entra ID, Trust & Security (SSO, rôles), Connectivity (Cloud Connector) Assistance technique et réalisation sur : API/APIM Management, iFlows (Cloud Integration), Event Mesh, CTMS, SSAM, SAP Cloud ALM, BTP Cockpit Définition et implémentation des rôles et autorisations (RBAC), audit des accès, logging & troubleshooting Monitoring applicatif (Cloud ALM / Grafana / Dynatrace) et suivi des performances / SLA Rédaction de la documentation technique : guides de configuration, SOPs, procédures de gestion d'incidents, guides de monitoring et de transfert de support

Entité : XXXXXXXX, 2 à 3 jrs sur site Site : Haut de Seine TJM max : 500 euros Date de démarrage : 14/09/2026 Date de fin : 2028 Rôle Industrialiser et exploiter les composants Data et IA sur GCP. Missions Mise en place des environnements GCP Automatisation CI/CD Déploiement et exploitation Monitoring et supervision Gestion des accès et sécurité Compétences clés GCP Terraform Docker GitLab CI/CD IAM DevOps Profil senior attendu (+ 5/7 ans d'expérience) Data Engineer / DevOps confirmé Expertise GCP Culture Cloud & automatisation

À propos du posteVous rejoindrez une équipe dynamique de cybersécurité au sein du domaine Identity & Access Management (IAM), chargée de sécuriser les accès dans des environnements IT complexes. L'équipe veille à ce que les bonnes personnes disposent des bons accès aux bonnes ressources, au bon moment, tout en respectant des exigences strictes en matière de sécurité et de conformité. Le périmètre couvre notamment le Privileged Access Management (PAM), la gestion du cycle de vie des identités, la gouvernance des accès ainsi que des activités de conseil en sécurité. Ce rôle consiste à concevoir et déployer des solutions CyberArk de niveau entreprise, en contribuant directement à la protection des systèmes critiques et des données sensibles. Responsabilités principalesConcevoir, implémenter et maintenir des solutions CyberArk PAM alignées avec les exigences métier et sécurité Définir et produire la documentation d'architecture technique (schémas, configurations, etc.) Traduire les besoins métiers et sécurité en solutions CyberArk évolutives et robustes Réaliser des analyses de risques et des évaluations de sécurité, avec recommandations de remédiation Garantir la performance, la disponibilité et la scalabilité de l'infrastructure CyberArk (Vault, CPM, PSM, etc.) Piloter les phases d'installation, configuration, intégration et déploiement des solutions CyberArk Diagnostiquer et résoudre des problèmes techniques complexes liés à l'infrastructure Appliquer et promouvoir les bonnes pratiques PAM ainsi que les politiques et procédures de sécurité Collaborer avec les équipes sécurité, infrastructure et conformité afin de respecter les exigences réglementaires Participer aux mises à jour des systèmes (Linux, Windows, Mainframe) Développer et maintenir des connecteurs et plugins CyberArk selon les besoins métier Assurer le transfert de connaissances, la documentation et la formation des équipes opérationnelles Effectuer une veille sur les menaces, tendances et évolutions en cybersécurité Profil recherchéDiplôme Bac +5 en informatique, cybersécurité ou domaine équivalent Expérience confirmée dans la conception et l'implémentation de solutions CyberArk en environnement entreprise Maîtrise des composants CyberArk (Vault, PVWA, CPM, PSM, etc.) Bonne compréhension des concepts de PAM et du cycle de vie des identités (IAM) Expérience d'intégration avec des outils IAM, SIEM et autres solutions de sécurité Compétences en scripting (PowerShell, Python) pour l'automatisation Bonne connaissance des protocoles d'authentification, sécurité réseau et chiffrement Expérience en développement de plugins / connecteurs CyberArk Solides capacités d'analyse et de résolution de problèmes Excellentes compétences en communication et gestion des parties prenantes Expérience en environnement Agile / Scrum À l'aise dans des environnements internationaux et multiculturels

Description : En tant qu'ingénieur Système Linux – Expertise WALLIX au sein de la direction des opérations, vous accompagnerez le département flux et outils transverses, dans l'administration, la gestion du MCO, et la participation à la configuration de la nouvelle plateforme d'accès sécurisés basée sur la technologie WALLIX. Définition de la prestation L'équipe flux sécurisés a la charge de l'administration des plateformes d'échange externe et interne ainsi que l'administration de la plateforme de gestion du secret et d'accès. Dans cette équipe vous aurez pour mission la revue de l'exploitabilité, de l'efficience du paramétrage et de la solution de sécurisation des accès au SI via une architecture WALLIX. Pour cela le candidat devra mettre en place: - La Gestion de l'administration des serveurs et des configurations - Mettre en place un plan d'amélioration de l'exploitation et du monitoring Les connaissances de Linux, des écosystèmes open sources, et de WALLIX sont obligatoires, et doivent être complétées par des connaissances de la gestion de l'identité (AD, LDAP, token...) et de la gestion des services WEB . Le candidat doit : - Être Curieux sur les technologies et proactif - Avoir la capacité à rédiger claire Livrables - rapport activité et suivi des taches - Rédaction des fiches d'exploitation - Dossier d'administration et d'exploitation

Description du posteDans le cadre du renforcement d'une équipe en charge de plateformes critiques d'authentification et de gestion des identités, nous recherchons un Architecte Cloud disposant d'une forte expertise en SSO, LDAP et infrastructures de sécurité. Vous interviendrez sur des sujets d'architecture, d'évolution, d'automatisation et de maintien en conditions opérationnelles d'environnements à forte criticité. MissionsArchitecture & ConceptionConcevoir des architectures Cloud performantes, sécurisées et hautement disponibles. Définir des architectures hybrides intégrant les services Cloud adaptés aux besoins métiers. Sélectionner les solutions IaaS et PaaS les plus pertinentes. Participer à la définition des roadmaps techniques. Accompagner les projets de migration vers le Cloud. Intégrer les principes FinOps dans les choix d'architecture. Automatiser les processus de déploiement et d'exploitation. Gestion des Identités & AccèsConcevoir, administrer et faire évoluer les plateformes SSO et LDAP. Garantir la sécurité et la disponibilité des services d'authentification. Accompagner les équipes projets dans l'intégration des mécanismes d'authentification et d'autorisation. Participer aux évolutions des solutions IAM. Exploitation & SupportAssurer le maintien en conditions opérationnelles des plateformes. Gérer les incidents, problèmes et changements. Réaliser les analyses techniques et les actions d'amélioration continue. Participer aux astreintes et interventions hors horaires ouvrés si nécessaire. Compétences techniques requisesIAM / SSOSAML OpenID Connect OAuth2 LDAP Kerberos SSL/TLS PKI SPNEGO GSS-API Systèmes & MiddlewareLinux (expert) Windows Server Apache Nginx Tomcat IIS Automatisation & DéveloppementAnsible Python Shell scripting InfrastructureRéseaux Load Balancers Stockage Architectures Cloud et hybrides CI/CD Compétences appréciéesBroadcom SiteMinder SailPoint ForgeRock BMC ControlSA Apigee SQL ServiceNow Jira ITIL

• Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. • Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, /Docker/, observabilité et middlewares. • Définir et appliquer les standards de sécurité (0 Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). • Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. • Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. • Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. • Apporter un support expert de niveau N3 lors d'incidents complexes. • Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). • Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) • Roadmaps socles : patching, migrations, gestion des versions en fin de support • Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) • Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés • Dossiers d'architecture pour les projets métiers • Rapports de conformité, résultats d'audits et plans de remédiation • Vision stratégique long terme et trajectoires d'évolution de la plateforme