Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Dans le cadre du renforcement d'une équipe Cloud & Infrastructure Operations, vous intervenez de manière autonome sur des environnements de production, avec une forte orientation automatisation, Cloud Azure et CI/CD. Vos missions : - Administrer et faire évoluer les environnements Microsoft Azure, avec une exposition GCP appréciée. - Automatiser le provisioning et les déploiements avec Terraform et Ansible. - Concevoir et maintenir les chaînes CI/CD sous GitLab et Azure DevOps. - Administrer et accompagner les déploiements Kubernetes / Docker, idéalement AKS. - Gérer les problématiques d'identités et d'accès : Entra ID, IAM, RBAC, SAML/OIDC. - Participer au monitoring, au troubleshooting et au support N2/N3 des environnements. - Accompagner les équipes projets et applicatives dans leurs déploiements et mises en production. - Contribuer à l'industrialisation, à la sécurité et à l'amélioration continue des plateformes. Localisation : Paris – 3 jours sur site/semaine Expérience : 7 à 8 ans minimum Anglais : professionnel, bon niveau oral indispensable

Je recherche pour l'un de mes clients, un Platform Architect senior avec une forte dimension conseil. Contexte La client opère une plateforme critique à forte volumétrie, dans un environnement hybride entre cloud privé, Azure et demain cloud souverain. Elle garantit au quotidien la performance, la disponibilité et la résilience des systèmes, l'observabilité est au cœur de cette mission. Le profil recherché n'est pas uniquement un architecte technique : c'est quelqu'un qui apporte un regard extérieur, challenge les pratiques en place, propose des orientations et accompagne les décisions techniques au plus haut niveau. Deux chantiers urgents structurent le poste. L'architecture Azure existante doit être entièrement remise à plat. Et un travail massif de recensement et de production de dossiers d'architecture est à engager sur un parc de plus de 200 applications, le sujet est immédiat. Ce que le client attend vraiment Un profil avec une culture conseil affirmée : capable de faire des études approfondies sur les solutions en place, de produire des recommandations structurées, de présenter des arbitrages technico-économiques à la direction et de porter des orientations face à des parties prenantes exigeantes. Quelqu'un qui sait dire ce qui ne va pas, proposer ce qui devrait être fait, et convaincre. Pas uniquement quelqu'un qui exécute quelqu'un qui pense, structure et embarque. Cela dit, le client veut aussi quelqu'un qui met les mains dans le moteur quand c'est nécessaire. La posture est celle d'un senior consultant qui ne délègue pas l'opérationnel quand l'enjeu l'exige. La transmission de connaissance est un enjeu fort. Les équipes doivent monter en compétence, notamment sur Azure où des interventions en moins de 24 heures sur les assets exposés sont désormais imposées par le groupe. Le profil doit savoir former et faire ruisseler la connaissance. Missions principales Sur Azure, qui est le chantier prioritaire : conduire le diagnostic de l'existant, produire les recommandations d'architecture, définir la cible et accompagner la remise à plat complète Landing Zone, sécurité, IAM, segmentation réseau, haute disponibilité. Sur l'observabilité, qui est au cœur de la Direction Technique : définir et industrialiser les socles de supervision, mettre en place les SLI/SLO, construire les dashboards de Platform Health, instrumenter les services critiques et piloter la performance en temps réel. Prometheus, Grafana et Loki sont les outils du quotidien. Sur l'IAM et la sécurité : définir les standards d'authentification et d'autorisation (Keycloak, OAuth2/OIDC, Zero Trust), gérer les secrets (Vault), appliquer les contraintes groupe sur les vulnérabilités, intégrer la sécurité dans les pipelines CI/CD selon une approche DevSecOps, et veiller à la conformité DORA et RGPD. Sur les socles plateforme : concevoir et maintenir les référentiels d'architecture (Kubernetes, Helm, ArgoCD, GitOps), définir les modèles d'Infrastructure as Code (Terraform), normaliser les pipelines CI/CD et promouvoir l'automatisation systématique. Sur la gouvernance et la documentation : structurer et produire les dossiers d'architecture sur le parc de + de 200 applications (ADR, HLD, LLD, runbooks), animer les comités d'architecture, assurer la cohérence des designs entre équipes et apporter la rigueur documentaire qui fait aujourd'hui défaut. Sur l'IA : le client travaille sur des sujets IA avancés impliquant des LLMs frontier en environnement régulé. Le profil doit avoir une vision sur la gouvernance IA, la sécurité des usages LLM, les cas d'usage AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation et être capable d'accompagner les équipes sur ces sujets avec le niveau de rigueur qu'exige un environnement industriel. En transverse : accompagner les architectes en place, répondre aux besoins des équipes de maîtrise d'œuvre sur l'évolution des architectures, intervenir en expert niveau 3 sur les incidents complexes et conduire des études comparatives sur les solutions et leur évolution. Stack technique Azure (Landing Zone, IAM, réseau, sécurité, Monitor, KQL) · Kubernetes · Helm · ArgoCD · GitOps · Terraform · Keycloak · OAuth2/OIDC · Zero Trust · HashiCorp Vault · Prometheus · Grafana · Loki · CI/CD (GitHub Actions, Jenkins) · DevSecOps · Python · LLMs en environnement régulé Profil recherché 15 ans d'expérience minimum, idéalement avec un passage en cabinet de conseil ou ESN sur des missions d'architecture complexes en environnement régulé. Expertise Azure opérationnelle indispensable, de la production réelle, pas uniquement des certifications. Expérience confirmée en environnement industriel, financier ou critique régulé. Maîtrise des socles plateforme : Kubernetes, Terraform, ArgoCD, IAM, observabilité. Capacité à produire des livrables d'architecture de qualité et à les défendre en comité. Posture conseil affirmée, sait challenger, recommander et convaincre. Aisance relationnelle avec la direction comme avec les équipes techniques. Capacité à former et à faire monter les équipes en compétence. La dimension IA en production, gouvernance LLM, AIOps, sécurité des usages IA en environnement régulé est un vrai différenciateur sur ce poste. Modalités Poste basé à la Défense. Déplacements occasionnels en Province. Astreintes et interventions en heures non ouvrées ponctuelles à prévoir. Télétravail hybride.

Dans le cadre d'une mission longue durée au sein d'un acteur majeur du secteur bancaire et des services financiers, nous recherchons un Expert Sécurité Microsoft 365 / Data Protection afin d'accompagner les équipes sécurité dans la sécurisation des environnements collaboratifs et la protection des données sensibles. Vous intégrerez une équipe d'experts cybersécurité et interviendrez sur des sujets liés à la gouvernance des données, la gestion des accès et le maintien en condition de sécurité des solutions Microsoft 365. Vos missionsAccompagner les projets dans la sécurisation des solutions Microsoft 365 ; Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités M365 ; Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 ; Garantir la prise en compte des exigences de sécurité dans les projets ; Participer aux campagnes de revue des accès et à la gouvernance des habilitations ; Assurer le maintien en condition opérationnelle des solutions de protection des données ; Suivre les incidents sécurité et contribuer aux actions de remédiation N2/N3 ; Produire des guides, standards et recommandations sécurité ; Participer à la veille technologique sur les solutions de protection des données. Livrables attendusAnalyses de sécurité ; Campagnes de revue des accès ; Pilotage des solutions en RUN ; Documentation et standards de sécurité.

Piloter la mise en oeuvre opérationnelle et le quotidien de la stratégie de sécurité et de performance définie par le Manager / Responsable Administration et Sécurité Réseaux. Ce poste porte une réelle responsabilité opérationnelle sur l'ensemble du périmètre IT : administration quotidienne des systèmes et réseaux, support utilisateurs, gestion budgétaire courante, licences, relations fournisseurs, conformité documentaire et mise en oeuvre des projets IT, en lien étroit avec le Manager. •Répondre efficacement aux besoins des utilisateurs internes •Mettre en oeuvre au quotidien la stratégie de sécurité définie avec le Manager et en contrôler l'application •Garantir le bon fonctionnement opérationnel de l'infrastructure IT •Encadrer et faire monter en compétences l'équipe technique (juniors/techniciens), aujourd'hui composée d'un alternant et appelée à se renforcer avec la croissance de la société •Piloter avec autonomie le budget courant, les licences ainsi que les relations commerciales et fournisseurs •Bénéficier d'une réelle perspective d'évolution vers davantage de responsabilités de management, à mesure que l'équipe se renforce avec la croissance de la société Positionnement dans l'organisation •Rattachement hiérarchique : Manager / Responsable Administration et Sécurité Réseaux •Encadrement : l'équipe technique, aujourd'hui composée d'un alternant, appelée à se renforcer au rythme de la croissance de la société •Périmètre géré : 70 utilisateurs, 25 serveurs, 4 sites •Interactions principales : Manager, équipes métiers et utilisateurs, prestataires et partenaires techniques MISSION PRINCIPALES 1. Management d'équipe opérationnel •Encadrer et animer au quotidien les juniors/techniciens de l'équipe systèmes et réseaux •Assurer la montée en compétences technique de l'équipe •Organiser les congés/absences et la permanence de service (astreintes), sous validation finale du Manager •Programmer les interruptions de service nécessaires (mises à jour, maintenances) et en assurer la communication auprès des utilisateurs 2. Administration des systèmes & réseaux •Superviser l'ensemble des infrastructures : serveurs (on-premise et cloud), réseaux (LAN, WAN, VPN), systèmes de stockage et de sauvegarde •Garantir au quotidien la performance, la disponibilité et la scalabilité des systèmes •Gérer les environnements virtualisés et cloud (AWS, Azure, etc.) •Maintenir à jour la documentation technique : schéma hardware de l'infrastructure, plan IP complet, bible technique des « settings » en production, runbooks 3. Support utilisateurs & qualité de service •Organiser et superviser le support IT (niveaux 1 à 3) •Traiter les incidents et les demandes courantes dans le respect des SLA définis avec le Manager •Mettre en oeuvre opérationnellement les processus ITIL définis conjointement avec le Manager (gestion des incidents, des changements et des problèmes) •Escalader au Manager les incidents critiques, notamment ceux touchant la sécurité ou la disponibilité •Améliorer l'expérience utilisateur et les outils internes •Former et sensibiliser les utilisateurs aux bonnes pratiques IT 4. Cybersécurité opérationnelle •Appliquer au quotidien la politique de sécurité définie avec le Manager (patchs, configuration EDR/firewall, SIEM) •Gérer les accès, identités et droits (IAM) au jour le jour, selon la politique définie avec le Manager •Exécuter les campagnes de sensibilisation cyber (campagnes de phishing simulé, formations obligatoires), en lien avec le Manager et l'équipe RH •Mettre en oeuvre les recommandations issues des audits de sécurité et des tests d'intrusion, et en assurer le suivi jusqu'à leur clôture 5. Continuité d'activité et résilience du SI •Réaliser les tests réguliers des dispositifs de continuité (PCA) et de reprise d'activité (PRA) définis avec le Manager (tests partiels ou complets, en bac à sable ou en production) et rédiger les PV de conclusion •Assurer opérationnellement la sauvegarde et la restauration des données : cartographie des données par jeu de sauvegarde, procédures et mots de passe de déchiffrement, tests de restauration •Assurer le suivi et le reporting des objectifs RTO/RPO fixés avec le Manager (actuellement RTO 2 h et RPO 2 h) 6. gestion de projets IT •Mettre en oeuvre opérationnellement les projets d'évolution du SI (migration cloud, nouveaux outils métiers, automatisation), dans le cadre des orientations stratégiques fixées avec le Manager •Contribuer activement à la digitalisation et à l'intégration de nouvelles technologies (DevOps, IA, automatisation) •Collaborer avec les équipes métiers pour la mise en oeuvre de leurs besoins 7. Budget, licences & relations fournisseurs •Gérer le budget IT au quotidien, dans le cadre du budget annuel validé par le Manager •Gérer les licences logicielles (inventaire, renouvellements, optimisation) •Piloter les relations commerciales avec les prestataires, fournisseurs et partenaires IT •Soumettre les dépenses significatives à la validation du Manager 8. Conformité & environnement réglementaire •Assurer opérationnellement la conformité au RGPD ainsi qu'aux exigences AMF et DORA, sous la supervision du Manager •Maintenir les procédures et les politiques IT •Assurer la traçabilité des données et préparer les éléments nécessaires aux audits internes et externes Intéractions avec: Equipes IT (support et admins) Equipes métiers Prestataires techniques (en coordination avec le manager) Indicateurs de performance (KPI) •Temps moyen de résolution des incidents (MTTR) •Satisfaction des utilisateurs •Taux de disponibilité opérationnelle du SI •Maintien à jour de la documentation technique •Respect du budget IT courant •Succès de la mise en oeuvre des tests PRA/PCA •Respect des délais de mise en oeuvre des projets IT

Contexte : Dans un environnement international et en pleine évolution, l'équipe IAM/PAM renforce ses capacités pour administrer, sécuriser et moderniser la plateforme CyberArk. Le/la consultant(e) interviendra sur les projets d'évolution majeurs, l'intégration des secrets dans les environnements DevOps, ainsi que sur le maintien en condition opérationnelle de l'écosystème PAS. Le poste implique une forte exigence de sécurité, une disponibilité élevée des architectures critiques et une collaboration étroite avec les équipes Dev, Ops et Infrastructure. Missions : Architecture & ÉvolutionsParticiper aux projets de mise à niveau, optimisation et évolution de la plateforme CyberArk PAS. Contribuer à la définition des architectures et aux chantiers stratégiques IAM/PAM. Intégration DevOps / Secrets ManagementConcevoir, déployer et intégrer CyberArk Conjur (Enterprise ou OSS). Sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et les infrastructures multi‑cloud. Exploitation & RUNAssurer le support niveau 2/3, le traitement des incidents et la gestion des demandes. Superviser la plateforme via Zabbix et garantir sa disponibilité. Participer aux astreintes régulières de l'équipe. AutomatisationDévelopper des scripts PowerShell pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes. Utiliser les REST API CyberArk et PACLI. Bonus : contribution à des pipelines IaC (Ansible, Terraform).

Notre client dans le secteur Agroalimentaire recherche un/une Devsecops GCP H/F Description de la mission : Notre client cherche un freelance devsecops GCP pour compléter son équipe. Les tâches sont les suivantes : Intervenir sur un environnement GCP et contribuer à la sécurisation des infrastructures Cloud. Concevoir, implémenter et maintenir les chaînes CI/CD avec GitHub, Jenkins et Artifactory. Réaliser et industrialiser les solutions DevSecOps : automatisation, contrôles de sécurité et déploiements. Intégrer la sécurité au sein des processus de développement et de livraison. Identifier les vulnérabilités, proposer des solutions de remédiation et assurer leur mise en œuvre. Challenger les choix techniques et les architectures proposés par les experts des autres équipes. Collaborer avec les équipes de développement, infrastructure, Cloud et sécurité. Participer activement à l'intégration au sein de l'équipe et au partage des bonnes pratiques. Apporter une expertise Senior sur les problématiques techniques et contribuer à l'amélioration continue des pratiques DevSecOps. Stack TEchnique : Infrastructure as Code (IaC) : GCP (Compute Engine, Réseau, Stockage). (Terraform, Packer, Cloud Init) Configuration Management: => Création d'images (Golden Images) et configuration post-déploiement automatisée des serveurs Linux et Windows (Ansible, Ansible AWX, PowerShell, Bash, Python) CI/CD & Automatisation: Conception et maintenance de pipelines pour l'intégration, le test et le déploiement continu des infrastructures et des applications.(GitHub Actions, Jenkins, Git, Python) Cloud Computing (GCP): => Maintien en condition opérationnelle (MCO) de l'IaaS, incluant l'orchestration serverless et la gestion IAM/sécurité.(GCP (Cloud Functions, Pub/Sub, GKE, IAM, Landing Zonz) Orchestration & Virtualisation: => Déploiement et administration d'applications conteneurisées et gestion des environnements virtualisés sur site. (GKE (Kubernetes), Hyper-V, VMware, GCVE) Sécurité & Hybride : =>Mise en œuvre et administration des règles de sécurité réseau critiques pour la connectivité inter-environnements. (GCP Firewall Rules, Palo Alto Networks, IAM, Active Directory) Gestion du Stockage: => Administration et sécurisation des solutions de stockage File/Block complexes : NetApp Cloud Volumes (GCNV), Filestore et infrastructures SAN sur site. (GCNV (NetApp), Filestore, SAN, Hyper-V) Compétences / Qualités indispensables : Devsecops environnement Devops Compétences / Qualités qui seraient un + : Jenkins, Artifactory Informations concernant le télétravail : Oui — 2 jours/semaine

Développer les mécanismes d'ingestion de données internes et externes ; Participer à la mise en place d'un moteur de recherche de bases de données pour les métiers ; Concevoir et maintenir les pipelines de transformation de données ; Mettre en place et orchestrer les workflows de traitement ; Connecter les données aux outils d'analyse métier ; Garantir la qualité, la disponibilité et la fiabilité des données. Compétences obligatoires GCP : Cloud Run, IAM, BigQuery, GCS Terraform SQL Ingestion de données publiques et internes (Python, Fivetran, Rclone ou équivalent) Orchestration de workflows (Airflow, Argo Workflow ou équivalent) Transformations de données avec dbt

Dans le cadre du renforcement de nos équipes Sécurité et IAM, nous recherchons un Expert CyberArk (Freelance) pour accompagner l'un de nos grands comptes sur des projets d'envergure en matière de gestion des accès à privilèges (PAM). 🎯 Vos missions principalesDéploiement et intégration : Concevoir, déployer et paramétrer la solution CyberArk (PAM) au sein d'architectures complexes. Migration et intégration : Assurer l'intégration des coffres-forts, la gestion des comptes à privilèges (CPM, PVWA, PSM, AIM, etc.) et le raccordement aux sources d'annuaires et outils SIEM. Maintien en conditions opérationnelles et sécurisation : Participer au run de niveau 3, résoudre les incidents complexes et veiller au durcissement des configurations. Audit et accompagnement : Analyser les risques, auditer les pratiques actuelles de gestion des accès et proposer des axes d'optimisation. Documentation : Rédiger les dossiers d'architecture technique, les procédures d'exploitation et former les équipes internes. 🛠️ Profil recherché & Compétences techniquesExpérience : Minimum 5 ans d'expérience en cybersécurité, avec une spécialisation forte et avérée sur les solutions Identity and Access Management (IAM) et Privileged Access Management (PAM). Certification obligatoire : Détention d'une certification CyberArk officielle en cours de validité (ex: CyberArk Certified Trustee, Defender, ou Scribe). Compétences techniques associées : Maîtrise de la suite CyberArk (PVWA, PSM, CPM, EPM). Bonnes connaissances des environnements systèmes (Windows Server, Linux) et réseaux. Maîtrise des concepts de sécurité (annuaires LDAP/AD, SSO, authentification multifacteur - MFA). Pratique des scripts d'automatisation (PowerShell, Python, etc.) et des approches DevOps/SecOps. 👤 Soft SkillsAutonomie, rigueur et sens de l'organisation. Excellentes capacités de communication et de restitution auprès des équipes techniques et des parties prenantes métiers. Esprit d'analyse et de synthèse.

Ingénieur ELK / DevOps Full remote avec déplacements sur MTP et Nantes mensuels ASAP Prestation à mi-temps (9 j/mois) pour assurer le MCO et les évolutions de la plateforme de supervision des logs IAM. Missions principales : Intégration et parsing des logs des applications / briques GAIA. Création de dashboards et alertes pertinents. MCO de la plateforme et renouvellement des certificats. Réalisation des évolutions techniques et fonctionnelles. Documentation et changelog. Compétences clés : ELK : 3/3 (expertise) Unix, Jenkins, Ansible : 2/3 Collecte, structuration et normalisation des logs : 3/3 Exploitation, supervision, observabilité et support : 2/3 Expérience souhaitée : 3 à 7 ans.