Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Notre client entame une transformation de son Système d'Information (SI) basée sur une stratégie Cloud Hybride, combinant cloud privé et cloud public AWS. Un programme Move2Cloud lancé en 2025 vise une migration progressive des environnements legacy vers une landing zone AWS, avec une montée en puissance prévue en 2026. La mission consiste à opérer et accompagner les migrations IT vers AWS dans le cadre de Move2Cloud 2026, en respectant les standards techniques, de sécurité, de qualité et de gouvernance du Groupe. Objectifs et livrables Migration des environnements validés du legacy vers la landing zone AWS. Application prioritaire des stratégies de migration : Replatforming , Refactoring , Lift & Shift en dernier recours. Analyse de faisabilité technique selon les critères techniques et de sensibilité des données, avec rédaction de documentation technique en anglais. Compétences requises : 2 ressources DevOps avec expertise significative en environnement AWS. Maîtrise des services AWS : EC2, S3, VPC, IAM, RDS, Lambda, EBS, CloudWatch. Conception d’architectures cloud sécurisées, scalables, performantes, gestion des identités et accès (IAM). Infrastructure as Code (Terraform), automatisation, gestion de versions, tests et revues. Mise en place et gestion de pipelines CI/CD (Jenkins, GitLab CI, AWS CodePipeline), déploiements automatisés, scripts avancés en Python, Bash, PowerShell. Sécurité & conformité : chiffrement, gestion des secrets, sécurité réseau, MFA, surveillance (CloudTrail, logs), détection incidents. Supervision : CloudWatch, Prometheus, Grafana, ELK, centralisation et analyse des logs. Migration applicative : Lift & Shift, Replatforming, Refactoring, outils AWS (Database Migration Service, Server Migration Service), analyse des dépendances, sécurisation des flux réseau (NACL, Security Groups). Documentation, partage de connaissances et formation interne. Compétences soft skills et exigences Rigueur, autonomie, proactivité, bonne communication avec équipes IT et métiers, capacité d’analyse et troubleshooting. Niveau d’anglais minimum : B1 . Organisation et gouvernance Reporting hebdomadaire : activités, backlog, demandes, difficultés, axes d’amélioration. Comité de pilotage mensuel : revue des actions, difficultés, propositions, bilan financier. Gestion des incidents via ServiceNow .

Contexte Dans un contexte de renforcement du pilotage cyber et de la gouvernance des identités, nous recherchons un Data Analyst spécialisé Cybersécurité & IAM . Le poste est orienté data, reporting et indicateurs , avec une forte interaction entre les équipes Cyber, IAM, Risques et IT . 👉 Ce rôle n’est pas un poste d’expert applicatif IAM , mais un profil Data appliqué aux enjeux de cybersécurité. Objectifs du poste Produire, fiabiliser et automatiser les indicateurs Cyber & IAM (KPI / KRI) Industrialiser le reporting sécurité à destination des équipes opérationnelles et du management Améliorer la qualité, la cohérence et l’exploitabilité des données de sécurité Missions principales Data & Reporting Produire et automatiser les KPI / KRI Cyber & IAM Concevoir, maintenir et industrialiser les dashboards Power BI Exploiter et croiser les données issues de différentes sources (IAM, logs, référentiels, outils cyber) Mettre en place des chaînes de traitement data (SQL / Python) Qualité & Gouvernance de la donnée Mettre en œuvre des contrôles de qualité de données Identifier les incohérences, anomalies et axes d’amélioration Documenter les indicateurs, règles de calcul et sources de données Analyse & Interaction métier Analyser les données d’habilitations, de logs et de référentiels IAM Challenger les besoins exprimés par les équipes Cyber, IAM et Risques Traduire des enjeux sécurité en indicateurs lisibles et actionnables Travailler en transverse avec les équipes Data, Cyber et IT Compétences techniques Data & BI Power BI (modélisation, DAX, industrialisation) SQL (requêtes complexes, optimisation) Python (data analysis, automatisation) Data Management Qualité de données Structuration et normalisation des datasets Sources Cyber / IAM Logs de sécurité Données d’habilitations et référentiels IAM Compréhension des concepts IAM (identités, rôles, droits, provisioning) Compétences fonctionnelles Bonne compréhension des enjeux cybersécurité et risques Capacité à définir et structurer des KPI / KRI Aisance dans les environnements complexes et multi-interlocuteurs

Pour l'un de nos clients finaux, nous sommes à la recherche d'un Expert Sécurité - Infrastructures / Identités. Mission démarrage janvier pour long terme. Pour poursuivre son plan de sécurisation, le Group recherche un Expert Sécurité – Infrastructures / identités Rattaché hiérarchiquement à la Direction des Opérations du Groupe et fonctionnellement à la direction Cybersécurité Groupe, le poste a un contexte international. Missions : Déploiement stratégie Zero Trust Conditional Access (pilotage, réalisation technique, suivi, etc.). Sécurisation M365 (DLP, gouvernance des apps, …) Mise en oeuvre de la politique IAM Groupe Revue des accès à privilège sur EntraID

Au sein d'une Direction Cybersécurité d'un grand groupe d'Assurance, vous intégrez l'équipe "Management des Identités et des Accès" (IAM). Dans un environnement Agile, vous êtes le référent technique sur la solution Usercube pour assurer son déploiement et son intégration au SI. Vos responsabilités principales : Configuration & Développement : Paramétrage du progiciel Usercube et développement d'outillages spécifiques en C# et PowerShell pour l'extraction et la correction de données. Cadrage Technique : Participation à la définition des solutions répondant aux besoins métiers et intégration de l'outil dans un écosystème complexe. Qualité & Tests : Maîtrise des impacts des modifications, réalisation des tests unitaires et validation de la robustesse des solutions. Maintien en Condition Opérationnelle (MCO) : Analyse et résolution d'incidents de production (Support niveau 2 et 3). Documentation : Rédaction des dossiers d'installation, d'exploitation et guides utilisateurs.

Au sein de la DSI : - Analyser l’architecture existante des annuaires OUD ; - Identifier les anomalies et les problèmes liés à la disponibilité et à la performance de l’annuaire ; - Proposer des pistes d’amélioration de l’existant (supervision, administration, sécurité, etc.) et des architectures cibles ; - Formaliser, consolider et rédiger un rapport ; - Contribuer dans un second temps au choix d’une architecture cible. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Espace Freelance recherche pour l'un de ses clients un : Ingénieur IAM/IGA (H/F) - PARIS Vos principales missions : Définir l’architecture des solutions IAM/IGA et participer à leur intégration Contribuer au développement sur SailPoint IIQ Rédiger les exigences de sécurité et valider les architectures Accompagner les équipes produit et business dans l’intégration des solutions (on-prem ou SaaS) Participer à l’amélioration continue et au maintien en conditions opérationnelles Profil : Expertise IAM/IGA (SailPoint, Saviynt, UserCube…) Expérience en développement Java / BeanShell Connaissance des processus de gestion des identités (provisionnement, cycle de vie…) Méthodologie Agile & anglais opérationnel Fort sens de la collaboration

Nous recherchons un expert Sécurité Cloud spécialisé en Identity and Access Management (IAM) pour intervenir sur un projet stratégique à l’échelle internationale. Intégré à une équipe d’experts sécurité, vous serez chargé d’auditer les configurations IAM existantes sur les environnements GCP, Azure et AWS, d’identifier les vulnérabilités, et de concevoir une stratégie IAM robuste et conforme aux standards de sécurité du groupe. Vous participerez à la mise en œuvre de contrôles via des outils tels que AWS SCP et GCP Deny Policy, tout en accompagnant les équipes projets dans la compréhension et l’adoption des bonnes pratiques IAM.

🌟 Quel sera ton poste ? 🌟 📍Lieu : 🏠 Télétravail : 📝Contrat : 👉 Contexte client : Tu rejoins un fabricant français innovant spécialisé dans le contrôle d’accès et l’interphonie sans fil, en forte croissance. Au cœur d’un environnement IoT à grande échelle, tu joueras un rôle clé dans la transformation et la sécurisation de l’infrastructure Cloud , garante de la disponibilité et de la robustesse des solutions déployées chez les clients. Tu auras pour missions de : Définir, mettre en œuvre et maintenir le Plan de Continuité d’Activité (PCA) Moderniser l’architecture Cloud pour améliorer scalabilité, haute disponibilité et performances Superviser l’exploitation de l’infrastructure Cloud (performances, fiabilité, coûts) Mettre en place et suivre les indicateurs de qualité de service (SLA, SLO, SLI) Manager et faire monter en compétences une équipe DevOps / SRE / SysAdmin Piloter le monitoring, l’alerting et le capacity planning Analyser les incidents majeurs et coordonner les plans de remédiation Sélectionner et intégrer un SOC externe Stack technique : OVH, OpenStack, VMware, Linux, GitLab CI, Jenkins, ArgoCD, Terraform, Ansible, Helm, Docker, Kubernetes, Prometheus, Grafana, ELK, IAM, réseau, chiffrement, sauvegarde

Assurer l’ administration , l’ exploitation et l’ optimisation de la plateforme Data Lake du client. Garantir la supervision , la disponibilité , la performance et la sécurisation des environnements. Gérer les opérations courantes : monitoring, capacity planning, maintenance, correctifs, évolutions. Participer au support N2/N3 , analyse et résolution d’incidents, gestion des problèmes. Mettre en place des automatisations via AWX/Ansible, scripts Python & Shell. Contribuer au maintien en condition opérationnelle des services Airflow et des composants de la stack Cloudera. Participer aux changements , mises en production, et aux tâches d’amélioration continue. Assurer la gestion et la maintenance des accès via la solution IDM / FreeIPA . Collaborer avec les équipes DevOps, Data et Sécurité pour garantir la cohérence globale de la plateforme

Espace freelance recherche pour l'un de ses clients un : Développeur Senior IAM (H/F) - PARIS Vos principales missions : Concevoir et développer des fonctionnalités pour l’outil IAM basé sur SailPointIQ . Contribuer à la reconstruction complète de la plateforme pour garantir la conformité aux normes en vigueur. Collaborer avec les équipes techniques et métiers pour définir les besoins et rédiger les spécifications. Assurer la maintenance et l’évolution de l’application IAM Vous avez de bonnes bases sur Java Vous avez déjà utilisé SailPointIQ Vous maitrisez Angular Serait un plus : Beanshell

- Pilote cadrage transverse dans le cadre d'un projet IAM - Cadrer les sujets de façon transverse (solution technique impliquant plusieurs produits/applications) - Coordonner et animer les différentes parties prenantes, avec une capacité à challenger les solutions proposées par les experts techniques - Piloter les sujets de bout en bout, de la phase d'initialisation/affinage et à la phase de réalisation, en passant par les phases de cadrage technico-fonctionnel et de recette - Capacité à produire des livrables de synthèse et de niveau détaillé (notes de cadrage, spécifications, contrats d'interface, états d'avancement...) - Assurer le bon niveau de communication et de prévenance avec les équipes de migration et de conduite du changement - Capacité à proposer des méthodologies d'instruction et de suivi des sujets permettant d'améliorer en continu le fonctionnement actuel - Connaissance de l'agilité et du fonctionnement agile (méthodologie SAFe) favorisant une collaboration fluide avec les équipes de delivery - Capacité à s'intégrer dans une organisation/projet complexe et multi-acteurs

Dans le cadre de l’expiration de la version Kubernetes actuellement utilisée en production sur Limoges (Tanzu TKGM, Avril 2026), le client souhaite étudier la mise en place d’un cluster Rancher Kubernetes. Cette mise en place doit être décomposée en plusieurs étapes : Etape Déploiement Rancher • Intégration des sources au Harbor interne • Déploiement de Rancher sur un cluster RKE2 en IAC (Infrastructure As a Code) o Industrialisation du déploiement d’un cluster utilisant un Node Driver (Proxmox + Vmware) o Utilisation de Fleet pour la création automatique des clusters, et déploiement de cluster au travers de Helm Chart. • Intégration avec le load balancer interne (MetalLb) • Configuration de la terminaison TLS (Selon les précos ASP, intégration du CA) Etape Identité & RBAC • Intégration au Keycloak ASP • Map des rôles Keycloak aux groupes NeuVector • Définition des rôles Utilisation d’une image sécurisé nodes « Rancher » • Intégration de Portworx Entreprise et des classes de stockage • Intégration à Proxmox en IAC (Infrastructure As a Code) • Remplacement NGINX par GATEWAY AP Définition de l’architecture de test • Déploiement de la solution sur un cluster d’infrastructure • Intégration à Rancher • Intégration au référentiel d’identité • Collecte de métriques, collecte de logs et traces • Vue topologique • Mise en corrélation entre l’historique et les indicateurs de Dysfonctionnement • Présentation de l’offre App Catalog • Démonstration d’une intégration avec Harbor Cette prestation devra être accompagné des supports associés et pourra se réaliser à distance.

Vous interviendrez en tant qu’Expert Sécurité – Identités Cloud Microsoft pour renforcer la sécurité des environnements Microsoft 365 et Azure avec un focus sur la mise en œuvre de la politique IAM Groupe, la sécurisation des accès à privilèges et le déploiement de la stratégie Zero Trust. Votre rôle Gouvernance et stratégie IAM · Mettre en œuvre la politique IAM Groupe : définition et suivi des rôles et responsabilités, alignement avec les standards de sécurité · Revoir les accès à privilège sur EntraID : audit régulier, identification des anomalies et suivi des actions correctives Sécurisation Microsoft 365 · Mettre en place et gérer les solutions DLP (Data Loss Prevention) · Assurer la gouvernance des applications et le contrôle des accès utilisateurs · Suivre les configurations existantes et proposer des améliorations continues Accès et stratégie Zero Trust · Déployer une stratégie Zero Trust Conditional Access : pilotage du projet, réalisation technique des politiques d’accès conditionnel, suivi des contrôles · Assurer le suivi des incidents et la remédiation liées aux accès et privilèges

Dans le cadre d’une mission stratégique au sein d’un grand groupe international du secteur Énergie & Utilities , nous recherchons un(e) Product Owner CIAM disposant impérativement d’une forte expérience en Authentication / IAM pour accompagner l’évolution d’un produit cœur de SI. Contexte de la mission Vous interviendrez sur un produit CIAM structurant , au croisement des enjeux d’ identité, d’authentification, de sécurité, de conformité et d’expérience utilisateur . La mission s’inscrit dans une dynamique de transformation et d’amélioration continue, avec des interactions fortes entre équipes métiers, sécurité et équipes techniques. Vos missions principales Recueillir, analyser et formaliser les besoins des utilisateurs finaux Construire, piloter et maintenir la roadmap produit CIAM / IAM Prioriser les évolutions fonctionnelles en lien avec la valeur métier et les contraintes de sécurité Rédiger les user stories et piloter le backlog produit Travailler en étroite collaboration avec les équipes techniques (Agile / Scrum) Accompagner la mise en œuvre des évolutions CIAM (authentification, gestion des identités et des accès) Intégrer les retours utilisateurs dans une logique d’amélioration continue

CONTEXTE Objectif global : Participer à la construction de la nouvelle plateforme IAM Groupe Nous recherchons un Développeur Senior pour rejoindre notre équipe en charge du développement d'un outil de gestion des identités et des accès (IAM) basé sur la solution SailPointIQ. Ce projet inclut la reconstruction de la plateforme au cours de l'année pour assurer sa mise en conformité. Missions : Concevoir et développer des fonctionnalités pour l'outil IAM SailPointIQ. Participer à la reconstruction de la plateforme pour garantir la conformité aux normes en vigueur. Collaborer avec les équipes techniques et métiers pour définir les besoins et les spécifications. Assurer la maintenance et l'évolution de l'application. Compétences techniques Java - Confirmé - Impératif Sailpoint IQ - Expert - Impératif Angular - Confirmé - Important Beanshell - Confirmé - Souhaitable Connaissances linguistiques Français Courant (Impératif) Anglais Professionnel (Secondaire)

Dans le cadre du renforcement d’un socle d’authentification critique , nous recherchons un expert en gestion des identités et des accès (IAM) pour intervenir au sein d’une équipe en charge des infrastructures Microsoft d’authentification. La mission s’inscrit dans un environnement à forts enjeux de sécurité , avec des infrastructures complexes et des projets structurants autour du Tier 0 , de la sécurisation des accès privilégiés et de la modernisation des usages IAM. Missions principales Au sein de l’équipe en charge du socle IAM, vous interviendrez sur les volets suivants : RUN & exploitation Administration et exploitation quotidienne des infrastructures Active Directory, Entra ID, ADFS, PKI, AD Connect, NPS, MFA Traitement des incidents, demandes et changements liés à la gestion des identités Support technique aux équipes internes Suivi des certificats, comptes de service et secrets Sécurité Mise en œuvre des recommandations de sécurité et actions de hardening Anticipation des risques et de l’obsolescence des composants Participation aux exercices de continuité d’activité Contribution aux chantiers de sécurisation du périmètre Tier 0 Projets Participation aux projets IAM en tant qu’expert technique Fédération des applications via ADFS et/ou Entra ID Contribution à la mise en place du tiering, du PAM et des outils de supervision Participation aux recettes, déploiements et comités de suivi Automatisation & documentation Développement de scripts PowerShell Automatisation des tâches récurrentes Mise à jour des documentations, procédures et dossiers d’exploitation Mise à jour des référentiels et tableaux de bord Environnement technique Active Directory (multi-domaines) Entra ID (Azure AD) ADFS, AD CS (PKI), AD Connect NPS, MFA PowerShell Environnement sécurisé / Tier 0 Méthodes ITIL (incidents, problèmes, changements)