Trouvez votre prochaine offre d’emploi ou de mission freelance Identity

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Ingénieur(e) support senior – Systèmes IT / Consultant(e) senior H/F Description de la mission : Contexte La mission s'effectue au sein d'une équipe Identity & Access Operations de 15 personnes, chargée du support de niveau 2 sur les services Identity & Access, du monitoring des plateformes et de la gestion des opérations, notamment la mise en conformité, le patching et les changements de routine. L'équipe répond aux demandes de catalogue et aux escalades d'incidents non résolus par le support de niveau 1. Mission Assurer le support et la coordination des opérations liées aux services Identity & Access, contribuer à l'amélioration continue du support et faire le lien entre l'équipe Operations, l'équipe Engineering et les équipes de support de niveau 1. Principales responsabilités Intervenir sur le support des processus et outils d'Identity Governance, notamment OKTA Identity Governance et Saviynt, y compris la coordination des actions liées aux mobilités internes au groupe Coordonner et prioriser l'activité de support de l'équipe Identity & Access Operations Consolider et analyser les cas de support récurrents afin de mettre en place des plans d'action Assister les correspondants des entités sur les processus, les outils et les formations Maintenir à jour les bases de connaissances (KB) destinées aux équipes de support de niveau 1 Maintenir à jour les procédures opérationnelles standard (SOP) de l'équipe Operations Encadrer les membres de l'équipe ayant moins de séniorité Être le référent de l'équipe Operations auprès de l'équipe Identity & Access Engineering pour le suivi des escalades et l'amélioration continue Être le référent du département Identity & Access auprès des équipes de support de niveau 1 pour le suivi des escalades et l'amélioration continue Environnement technique Gestion des identités et des accès : CyberArk, OKTA, Saviynt, Active Directory Systèmes et sécurité : Windows Server, Wallix, DigiCert Livrables attendus Bases de connaissances à jour pour les équipes de support de niveau 1 Procédures opérationnelles standard à jour pour l'équipe Operations Analyse des cas récurrents et plans d'action associés Suivi des escalades et contribution à l'amélioration continue Profil recherché Expérience Profil senior, tel que mentionné dans l'intitulé du poste Compétences techniques Support de niveau 2 sur les services et processus Identity & Access Identity Governance et outils associés Monitoring et opérations de plateformes Compétences personnelles Coordination et priorisation de l'activité de support Analyse des incidents récurrents et mise en place de plans d'action Accompagnement et encadrement de collaborateurs Communication et coopération avec des équipes de support et d'ingénierie Compétences / Qualités indispensables : Support de niveau 2 Identity & Access, Identity Governance (OKTA, Saviynt), Coordination et priorisation du support, Analyse des incidents récurrents et amélioration continue, Gestion des connaissances et des procédures opérationnelles Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : A preciser par le manager

Ingénieur Cybersécurité spécialiste IAG Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

ContexteDans le cadre du renforcement des équipes End User Computing (EUC), nous recherchons un Ingénieur expérimenté spécialisé dans les environnements d'identité, les services d'annuaire et la sécurisation des accès. Le consultant interviendra sur des environnements utilisateurs à forte composante Microsoft, avec un enjeu important autour de la gestion des identités, des accès et de la sécurité. Missions principalesAdministrer et maintenir les services d'identité et d'annuaire. Assurer la gestion des identités, comptes, groupes et droits d'accès. Participer à la sécurisation des environnements EUC. Gérer et faire évoluer les politiques d'accès et d'authentification. Contribuer à l'administration et à l'évolution d'Active Directory et des environnements d'identité Microsoft. Participer au traitement des incidents complexes liés aux identités, accès et Directory Services. Contribuer aux projets de migration, transformation et sécurisation des environnements Workplace / EUC. Participer à l'amélioration continue, à l'industrialisation et à la documentation des services. Compétences recherchéesCompétences principales : EUC / Digital Workplace Active Directory Microsoft Entra ID / Azure AD Directory Services Identity & Access Management (IAM) Gestion des accès et des habilitations Sécurité des identités GPO MFA / SSO Environnements Microsoft Compétences appréciées : PowerShell / automatisation Microsoft 365 Conditional Access Environnements hybrides AD / Cloud Gestion des incidents de niveau avancé Bonnes pratiques de sécurité IAM Profil recherché8 à 10 ans d'expérience dans les environnements infrastructure, Workplace/EUC ou Identity. Expérience significative sur Active Directory / Directory Services et Identity Management. Bonne maîtrise des problématiques de sécurité associées aux identités et aux accès. Capacité à intervenir sur des environnements complexes et à forte criticité. Autonomie, capacité d'analyse et bon niveau de communication.

Job Title: ForgeRock Developer Location: Glasgow (hybrid) Contract: 1 year IR35: Inside Your responsibilities: We are seeking a skilled ForgeRock Developer with hands-on experience in Identity and Access Management (IAM) solutions. The ideal candidate will be responsible for designing, developing, implementing, and supporting ForgeRock IAM products, including Access Management (AM), Identity Management (IDM), Identity Gateway (IG), and Directory Services (DS). The candidate should have strong expertise in authentication, authorization, SSO, MFA, API security, and identity lifecycle manage Key Responsibilities * Design, develop, and implement IAM solutions using ForgeRock platform components. * Configure and customize ForgeRock AM, IDM, DS, and IG based on business and security requirements. * Develop authentication trees, journeys, adaptive authentication, and Single Sign-On (SSO) solutions. * Implement OAuth 2.0, OpenID Connect (OIDC), SAML, JWT, and Multi-Factor Authentication (MFA). * Integrate ForgeRock with enterprise applications, cloud platforms, APIs, and third-party identity providers. * Develop custom connectors, workflows, scripts, and REST-based integrations. * Configure identity lifecycle management, provisioning, de-provisioning, and role-based access controls. * Troubleshoot production issues and provide root cause analysis and resolution. * Participate in security reviews and ensure IAM solutions comply with organizational security standards. * Collaborate with architects, security teams, application teams, and business stakeholders. Required Skills * Strong experience in ForgeRock IAM Suite (AM, IDM, DS, IG). * Hands-on experience with OAuth 2.0, OpenID Connect, SAML 2.0, LDAP, JWT, and MFA. * Experience in identity federation and access management solutions. * Proficiency in Java, JavaScript, Groovy, REST APIs, and JSON. * Experience with LDAP directories and directory services management. * Knowledge of authentication and authorization frameworks. * Experience with Linux/Unix environments and shell scripting. * Strong troubleshooting and debugging skills. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Dans le cadre du développement et de l'exploitation d'un produit stratégique de cybersécurité, nous recherchons un Développeur Java Senior spécialisé en IAM. Le produit assure la gestion centralisée des authentifications SSO, des identités via un Identity Provider et des autorisations pour les utilisateurs internes, les partenaires externes et les microservices. La solution s'appuie sur les technologies Ping Identity / ForgeRock, enrichies par des modules Java spécifiques, des interfaces utilisateurs et des microservices développés avec Spring Boot. Vos missionsConcevoir, développer et maintenir des API Java Développer et améliorer les modules Java intégrés à PingAM / ForgeRock Participer à la gestion des mécanismes d'authentification et d'autorisation Développer et maintenir des microservices Spring Boot Garantir la qualité, la sécurité et la robustesse du code Mettre en place et automatiser les tests unitaires et d'intégration Développer et maintenir les tests end-to-end et de charge Contribuer aux chaînes d'intégration et de déploiement continus Automatiser les déploiements dans un environnement de cloud privé Analyser et optimiser les performances applicatives Réaliser des opérations de profiling et de monitoring Participer à l'ensemble du cycle de vie du code, de la conception au support Maintenir une documentation technique complète et actualisée Environnement techniqueDéveloppement : Java Spring Boot API REST Microservices Modules Java spécifiques IAM et sécurité : Ping Identity ForgeRock PingAM Identity Provider SSO Authentification Autorisation B2E / B2B IAM Tests et qualité : Tests unitaires Tests d'intégration Tests E2E Tests de charge Cypress Playwright Gatling CI/CD et automatisation : GitHub GitHub Actions Jenkins Ansible Supervision et performance : ELK Monitoring applicatif Profiling Analyse et optimisation des performances Livrables attendusCode Java de haute qualité conforme aux standards internes API et modules IAM développés et maintenus Tests unitaires, d'intégration, E2E et de charge automatisés Documentation technique complète et à jour Versionnement rigoureux du code sous GitHub Intégration et déploiement continus conformes aux conventions internes Optimisations de performance et recommandations techniques

Dans le cadre du renforcement des dispositifs de gestion des identités et des accès d'un de nos clients grands comptes, nous recherchons un Ingénieur Sécurité confirmé (F/H) spécialisé(e) dans les solutions d'Identity & Access Management (IAM) et d'authentification forte. Pour cette mission, vous intégrerez une équipe sécurité en charge du maintien en conditions opérationnelles et de l'évolution des solutions d'authentification et de gestion des accès critiques de l'entreprise. Le détail de vos missions sera le suivant : Gestion des évolutions et des changements - Piloter et suivre l'intégration des évolutions techniques et fonctionnelles des solutions de sécurité ; - Participer à la conception, aux tests et au déploiement des changements ; - Assurer la coordination avec les équipes infrastructure, poste de travail, sécurité et métiers ; - Veiller à la bonne intégration des solutions dans le SI. Expertise technique IAM et authentification - Administrer et faire évoluer les solutions de gestion des identités et des accès ; - Participer aux projets de sécurisation des accès utilisateurs ; - Intervenir sur les mécanismes de fédération d'identité et de Single Sign-On ; - Contribuer à l'amélioration continue des processus d'authentification et d'habilitation. Gestion des incidents et support de niveau expert - Analyser les incidents de sécurité et de fonctionnement ; - Identifier les causes racines et proposer les actions correctives ; - Assurer le suivi et le reporting des incidents ; - Participer aux cellules d'expertise lors d'incidents majeurs. Documentation et reporting - Produire la documentation technique associée ; - Rédiger les procédures d'exploitation ; - Assurer un reporting régulier de l'activité et des indicateurs de performance. Environnement technique : - ILEX (IAM / Identity & Access Management) - HID (authentification forte et gestion des accès) - Windows Hello for Business - Protocoles et standards : IAM, SSO (Single Sign-On), SAML 2.0, OpenID Connect (OIDC), MFA (Multi-Factor Authentication), Active Directory / Azure AD (selon contexte)

Dans le cadre d'un programme stratégique de transformation de son système d'information, un grand acteur du secteur bancaire recherche un Directeur de Programme / Program Manager expérimenté. 📍 Lieu de la mission : Lille Vous aurez la responsabilité du pilotage global d'un programme autour de la gestion des identités (IAM) et du déploiement d'une nouvelle solution Ping Identity / ForgeRock. Vos principales missions seront : Piloter et coordonner l'ensemble des équipes et parties prenantes du programme. Superviser les phases d'intégration, de migration et de déploiement de la solution. Piloter l'intégration des différentes applications consommatrices. Construire et suivre le planning global ainsi que les différents jalons du programme. Construire, suivre et garantir le respect du budget. Identifier les risques et superviser les plans d'actions associés. Animer les différentes instances de pilotage et assurer le reporting auprès de la gouvernance. Assurer la coordination et les négociations avec les équipes IT, métiers, partenaires et fournisseurs.

Business Ananlyst IAM Marignane ASAP Profils habilitable - Nationalité : FR / Allemand ou Espagnol uniquement. Business Analyst disposant idéalement de 3 à 5 ans d'expérience minimum, dont une expérience significative sur des projets IAM. Le consultant doit être capable d'échanger aussi bien avec des équipes métiers qu'avec des architectes, développeurs, équipes sécurité et responsables IAM. Une bonne capacité de synthèse, de communication et de formalisation est indispensable. Mots-clés de sourcing Business Analyst IAM – IAM – IGA – Identity Governance – Identity Management – Access Management – RBAC – Joiner Mover Leaver – Access Review – Access Request – Active Directory – Entra ID – SailPoint – Saviynt – Ping Identity – CyberArk – SSO – MFA – PAM Le consultant fera le lien entre les utilisateurs, les équipes IAM, la cybersécurité et les équipes IT afin de traduire les besoins métiers en exigences fonctionnelles exploitables. Responsabilités Recueillir et analyser les besoins métiers liés à l'Identity & Access Management. Animer des ateliers avec les équipes métiers, IT, cybersécurité et architecture. Formaliser les exigences fonctionnelles et règles de gestion. Rédiger les spécifications fonctionnelles, user stories et critères d'acceptation. Cartographier les processus IAM existants et identifier les axes d'amélioration. Participer à la définition des processus : Joiner / Mover / Leaver Gestion des habilitations Provisioning / Deprovisioning Access Request Access Review / Recertification Gestion des rôles et profils Accompagner l'intégration des applications au sein des solutions IAM. Participer aux phases de recette fonctionnelle et UAT. Suivre les anomalies et assurer la coordination avec les équipes techniques. Contribuer à la documentation fonctionnelle et aux procédures IAM. Participer aux projets d'évolution et de standardisation IAM. Compétences recherchées Indispensables : Bonne connaissance des concepts IAM / IGA. Expérience en Business Analysis ou AMOA sur des projets IAM. Gestion des identités, comptes, rôles et habilitations. RBAC / gestion des rôles. Processus Joiner / Mover / Leaver. Access Request / Access Review. Capacité à rédiger des spécifications fonctionnelles. Animation d'ateliers métiers. Gestion des exigences et user stories. Méthodologies Agile / Scrum. Appréciées : Active Directory / LDAP. Microsoft Entra ID. SailPoint. Saviynt. Ping Identity / PingFederate / PingID. CyberArk. SSO / MFA. OAuth2 / OpenID Connect / SAML. PAM. Connaissances API / REST. Jira / Confluence. Profil recherché Business Analyst disposant idéalement de 3 à 5 ans d'expérience minimum, dont une expérience significative sur des projets IAM. Le consultant doit être capable d'échanger aussi bien avec des équipes métiers qu'avec des architectes, développeurs, équipes sécurité et responsables IAM. Une bonne capacité de synthèse, de communication et de formalisation est indispensable. Mots-clés de sourcing Business Analyst IAM – IAM – IGA – Identity Governance – Identity Management – Access Management – RBAC – Joiner Mover Leaver – Access Review – Access Request – Active Directory – Entra ID – SailPoint – Saviynt – Ping Identity – CyberArk – SSO – MFA – PAM

Dans le cadre de la sécurisation et de l'évolution de son écosystème IAM/IGA, le client recherche une expertise senior sur les environnements SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ. La mission s'inscrit dans un contexte RUN et production, avec des enjeux de provisioning, de gouvernance des accès, de robustesse des solutions et d'évolution des environnements hybrides. Missions : - Administrer et maintenir SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ en production - Diagnostiquer et résoudre les incidents complexes liés au provisioning et à la synchronisation - Maintenir et faire évoluer les workflows, règles, politiques et connecteurs SailPoint - Garantir l'intégration avec Active Directory, Microsoft Entra ID et les applications métiers - Développer et maintenir les automatisations en PowerShell - Développer et maintenir les intégrations basées sur les API REST - Contribuer aux processus Joiner-Mover-Leaver et optimiser le provisioning des identités et habilitations - Accompagner la préparation, l'exécution et le suivi des campagnes de certification des accès - Concevoir ou améliorer les modèles RBAC et les mécanismes de gouvernance associés - Produire la documentation technique et opérationnelle ainsi que les procédures de support et d'exploitation - Organiser le transfert de compétences vers les équipes internes - Documenter les modalités de réversibilité et contribuer à leur préparation - Formuler des recommandations d'amélioration continue sur les architectures hybrides AD/Entra ID et les pratiques IAM/IGA Profil attendu : Expert technique senior disposant d'une solide expérience en administration, support et évolution de solutions SailPoint dans des environnements IAM/IGA complexes. Une expertise sur SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ est attendue, ainsi qu'une maîtrise des environnements AD/Entra ID, du provisioning, des workflows et des connecteurs. La maîtrise de PowerShell et des API REST est requise pour renforcer les automatisations existantes. Une connaissance d'Azure, Microsoft 365, One Identity ou Saviynt constitue un atout complémentaire.

Biometric Developer - Remote Working Must have an active SC Clearance - Work across backend development, systems integration, automated testing and live-service support within a secure Government environment. Biometric Developer Responsibilities - Design, develop and maintain backend services using Java 21 and Maven. - Build AWS Lambda functions supporting biometric identity and matching workflows. - Develop secure APIs using AWS API Gateway. - Develop REST and SOAP web service integrations. - Process biometric requests and asynchronous transactions using AWS SQS. - Integrate applications with Oracle DB and AWS DynamoDB. - Implement authentication and authorisation using OAuth, Red Hat SSO and AWS IAM. - Create AWS SAM templates for repeatable serverless deployments. - Configure logging, monitoring and alerts through AWS CloudWatch. - Develop automated tests using JUnit 5, Mockito, Cucumber, Serenity and WireMock. - Develop supporting automation using Python and Linux shell scripting. - Investigate defects, failed transactions, integration errors and live-service incidents. - Maintain secure handling, access controls and auditability for sensitive biometric and identity data. Biometric Developer Skills and Experience - Strong commercial Java 21 development experience is essential. - Strong AWS Lambda and serverless development experience is essential. - Experience building and managing Java applications using Maven is essential. Desirables - Experience developing secure backend applications and APIs. - AWS API Gateway, SQS, IAM, SAM and CloudWatch experience. - REST and SOAP web services experience. - Oracle DB and AWS DynamoDB experience. - OAuth and Red Hat SSO knowledge. - Strong automated testing experience using Java testing frameworks. - Strong understanding of clean coding and secure software engineering. - Experience working within Agile multidisciplinary delivery teams. - Biometric, identity management or identity verification experience would be advantageous. - Government, immigration, policing, border security or national security experience would be beneficial. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 10 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.