Trouvez votre prochaine offre d’emploi ou de mission freelance Identity

Notre client dans le secteur Énergie et ressources naturelles recherche un/une Référent(e) Support IAM Senior H/F Description de la mission : Contexte La mission s'effectue au sein d'une équipe Identity & Access Operations, chargée du support de niveau 2 sur les services d'identité et de gestion des accès, du monitoring des plateformes et des opérations de mise en conformité, de patching et de routine changes. Le consultant senior contribue également à la coordination de l'activité support, accompagne les équipes moins expérimentées et assure la relation avec les équipes d'ingénierie et de support de niveau 1. Mission Intervenir sur le support IAM et les processus et outils d'Identity Governance, tout en coordonnant et en améliorant l'activité support de l'équipe Operations. Principales responsabilités Intervenir sur les processus et outils d'Identity Governance, notamment Okta Identity Governance et Savyint. Accompagner la gestion des mobilités internes au sein du groupe. Coordonner et prioriser l'activité support de l'équipe Identity & Access Operations. Consolider et analyser les cas de support récurrents, puis définir et suivre des plans d'action pour réduire les incidents récurrents. Assurer le support de niveau 2 sur les services IAM, traiter les demandes utilisateurs et respecter les SLA. Assister les correspondants des différentes entités sur les processus, les outils et les formations. Maintenir les bases de connaissances destinées au support de niveau 1 et les procédures opératoires standard de l'équipe Operations. Encadrer les membres de l'équipe moins expérimentés. Être le référent Operations auprès de l'équipe Identity & Access Engineering et le référent du département Identity & Access auprès du support de niveau 1. Suivre les escalades entre les équipes et contribuer à l'amélioration continue. Participer au monitoring des plateformes et aux opérations de mise en conformité, de patching et de routine changes. Environnement technique IAM et Identity Governance : Okta Identity Governance, Savyint Gestion des accès et des identités : CyberArk, Wallix, Active Directory Systèmes et certificats : Windows Server, DigiCert Environnements métier : SAP Profil recherché Expérience Profil senior avec 8 à 10 ans d'expérience sur les compétences principales. Expérience confirmée sur Okta Identity Governance et Savyint. Compétences techniques Expertise des processus d'Identity Governance : joiners, movers, leavers, provisioning des comptes et synchronisation des identités entre systèmes RH et IT. Expertise du support IAM et du troubleshooting d'incidents de bout en bout. Expérience de la gestion des demandes utilisateurs, du respect des SLA, de la priorisation et du suivi des escalades. Expérience de Savyint, notamment sur les modèles de rôles métier pour le provisioning des comptes SAP. Capacité à consolider et analyser les incidents récurrents. Expérience de la rédaction et de la maintenance de bases de connaissances (KB), de procédures opératoires standard (SOP) et de processus. Connaissance de CyberArk, Wallix, Active Directory, Windows Server et DigiCert. Compétences personnelles Rigueur et sens de l'organisation. Capacité à coordonner et prioriser l'activité d'une équipe support. Très bonnes capacités de communication et aptitude à assurer le lien entre Operations, Engineering et le support de niveau 1. Pédagogie et capacité à accompagner des profils moins expérimentés. Autonomie et capacité à contribuer à l'amélioration continue. Langues Anglais professionnel pour collaborer avec une équipe internationale. Compétences / Qualités indispensables : Support IAM de niveau 2, Identity Governance : Okta et Savyint, Gestion des incidents, escalades et SLA, Coordination et priorisation d'une équipe support, Processus d'Identity Governance et provisioning Compétences / Qualités qui seraient un + : Expertise sur OKTA Informations concernant le télétravail : Télétravail de 2 à 3 jours par semaine.

Ingénieur Cybersécurité spécialiste IAG Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

ContexteDans le cadre du renforcement des équipes End User Computing (EUC), nous recherchons un Ingénieur expérimenté spécialisé dans les environnements d'identité, les services d'annuaire et la sécurisation des accès. Le consultant interviendra sur des environnements utilisateurs à forte composante Microsoft, avec un enjeu important autour de la gestion des identités, des accès et de la sécurité. Missions principalesAdministrer et maintenir les services d'identité et d'annuaire. Assurer la gestion des identités, comptes, groupes et droits d'accès. Participer à la sécurisation des environnements EUC. Gérer et faire évoluer les politiques d'accès et d'authentification. Contribuer à l'administration et à l'évolution d'Active Directory et des environnements d'identité Microsoft. Participer au traitement des incidents complexes liés aux identités, accès et Directory Services. Contribuer aux projets de migration, transformation et sécurisation des environnements Workplace / EUC. Participer à l'amélioration continue, à l'industrialisation et à la documentation des services. Compétences recherchéesCompétences principales : EUC / Digital Workplace Active Directory Microsoft Entra ID / Azure AD Directory Services Identity & Access Management (IAM) Gestion des accès et des habilitations Sécurité des identités GPO MFA / SSO Environnements Microsoft Compétences appréciées : PowerShell / automatisation Microsoft 365 Conditional Access Environnements hybrides AD / Cloud Gestion des incidents de niveau avancé Bonnes pratiques de sécurité IAM Profil recherché8 à 10 ans d'expérience dans les environnements infrastructure, Workplace/EUC ou Identity. Expérience significative sur Active Directory / Directory Services et Identity Management. Bonne maîtrise des problématiques de sécurité associées aux identités et aux accès. Capacité à intervenir sur des environnements complexes et à forte criticité. Autonomie, capacité d'analyse et bon niveau de communication.

Job Title: ForgeRock Developer Location: Glasgow (hybrid) Contract: 1 year IR35: Inside Your responsibilities: We are seeking a skilled ForgeRock Developer with hands-on experience in Identity and Access Management (IAM) solutions. The ideal candidate will be responsible for designing, developing, implementing, and supporting ForgeRock IAM products, including Access Management (AM), Identity Management (IDM), Identity Gateway (IG), and Directory Services (DS). The candidate should have strong expertise in authentication, authorization, SSO, MFA, API security, and identity lifecycle manage Key Responsibilities * Design, develop, and implement IAM solutions using ForgeRock platform components. * Configure and customize ForgeRock AM, IDM, DS, and IG based on business and security requirements. * Develop authentication trees, journeys, adaptive authentication, and Single Sign-On (SSO) solutions. * Implement OAuth 2.0, OpenID Connect (OIDC), SAML, JWT, and Multi-Factor Authentication (MFA). * Integrate ForgeRock with enterprise applications, cloud platforms, APIs, and third-party identity providers. * Develop custom connectors, workflows, scripts, and REST-based integrations. * Configure identity lifecycle management, provisioning, de-provisioning, and role-based access controls. * Troubleshoot production issues and provide root cause analysis and resolution. * Participate in security reviews and ensure IAM solutions comply with organizational security standards. * Collaborate with architects, security teams, application teams, and business stakeholders. Required Skills * Strong experience in ForgeRock IAM Suite (AM, IDM, DS, IG). * Hands-on experience with OAuth 2.0, OpenID Connect, SAML 2.0, LDAP, JWT, and MFA. * Experience in identity federation and access management solutions. * Proficiency in Java, JavaScript, Groovy, REST APIs, and JSON. * Experience with LDAP directories and directory services management. * Knowledge of authentication and authorization frameworks. * Experience with Linux/Unix environments and shell scripting. * Strong troubleshooting and debugging skills. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Dans le cadre du développement et de l'exploitation d'un produit stratégique de cybersécurité, nous recherchons un Développeur Java Senior spécialisé en IAM. Le produit assure la gestion centralisée des authentifications SSO, des identités via un Identity Provider et des autorisations pour les utilisateurs internes, les partenaires externes et les microservices. La solution s'appuie sur les technologies Ping Identity / ForgeRock, enrichies par des modules Java spécifiques, des interfaces utilisateurs et des microservices développés avec Spring Boot. Vos missionsConcevoir, développer et maintenir des API Java Développer et améliorer les modules Java intégrés à PingAM / ForgeRock Participer à la gestion des mécanismes d'authentification et d'autorisation Développer et maintenir des microservices Spring Boot Garantir la qualité, la sécurité et la robustesse du code Mettre en place et automatiser les tests unitaires et d'intégration Développer et maintenir les tests end-to-end et de charge Contribuer aux chaînes d'intégration et de déploiement continus Automatiser les déploiements dans un environnement de cloud privé Analyser et optimiser les performances applicatives Réaliser des opérations de profiling et de monitoring Participer à l'ensemble du cycle de vie du code, de la conception au support Maintenir une documentation technique complète et actualisée Environnement techniqueDéveloppement : Java Spring Boot API REST Microservices Modules Java spécifiques IAM et sécurité : Ping Identity ForgeRock PingAM Identity Provider SSO Authentification Autorisation B2E / B2B IAM Tests et qualité : Tests unitaires Tests d'intégration Tests E2E Tests de charge Cypress Playwright Gatling CI/CD et automatisation : GitHub GitHub Actions Jenkins Ansible Supervision et performance : ELK Monitoring applicatif Profiling Analyse et optimisation des performances Livrables attendusCode Java de haute qualité conforme aux standards internes API et modules IAM développés et maintenus Tests unitaires, d'intégration, E2E et de charge automatisés Documentation technique complète et à jour Versionnement rigoureux du code sous GitHub Intégration et déploiement continus conformes aux conventions internes Optimisations de performance et recommandations techniques

Dans le cadre du renforcement des dispositifs de gestion des identités et des accès d'un de nos clients grands comptes, nous recherchons un Ingénieur Sécurité confirmé (F/H) spécialisé(e) dans les solutions d'Identity & Access Management (IAM) et d'authentification forte. Pour cette mission, vous intégrerez une équipe sécurité en charge du maintien en conditions opérationnelles et de l'évolution des solutions d'authentification et de gestion des accès critiques de l'entreprise. Le détail de vos missions sera le suivant : Gestion des évolutions et des changements - Piloter et suivre l'intégration des évolutions techniques et fonctionnelles des solutions de sécurité ; - Participer à la conception, aux tests et au déploiement des changements ; - Assurer la coordination avec les équipes infrastructure, poste de travail, sécurité et métiers ; - Veiller à la bonne intégration des solutions dans le SI. Expertise technique IAM et authentification - Administrer et faire évoluer les solutions de gestion des identités et des accès ; - Participer aux projets de sécurisation des accès utilisateurs ; - Intervenir sur les mécanismes de fédération d'identité et de Single Sign-On ; - Contribuer à l'amélioration continue des processus d'authentification et d'habilitation. Gestion des incidents et support de niveau expert - Analyser les incidents de sécurité et de fonctionnement ; - Identifier les causes racines et proposer les actions correctives ; - Assurer le suivi et le reporting des incidents ; - Participer aux cellules d'expertise lors d'incidents majeurs. Documentation et reporting - Produire la documentation technique associée ; - Rédiger les procédures d'exploitation ; - Assurer un reporting régulier de l'activité et des indicateurs de performance. Environnement technique : - ILEX (IAM / Identity & Access Management) - HID (authentification forte et gestion des accès) - Windows Hello for Business - Protocoles et standards : IAM, SSO (Single Sign-On), SAML 2.0, OpenID Connect (OIDC), MFA (Multi-Factor Authentication), Active Directory / Azure AD (selon contexte)

Dans le cadre d'un programme stratégique de transformation de son système d'information, un grand acteur du secteur bancaire recherche un Directeur de Programme / Program Manager expérimenté. 📍 Lieu de la mission : Lille Vous aurez la responsabilité du pilotage global d'un programme autour de la gestion des identités (IAM) et du déploiement d'une nouvelle solution Ping Identity / ForgeRock. Vos principales missions seront : Piloter et coordonner l'ensemble des équipes et parties prenantes du programme. Superviser les phases d'intégration, de migration et de déploiement de la solution. Piloter l'intégration des différentes applications consommatrices. Construire et suivre le planning global ainsi que les différents jalons du programme. Construire, suivre et garantir le respect du budget. Identifier les risques et superviser les plans d'actions associés. Animer les différentes instances de pilotage et assurer le reporting auprès de la gouvernance. Assurer la coordination et les négociations avec les équipes IT, métiers, partenaires et fournisseurs.

Dans le cadre de la sécurisation et de l'évolution de son écosystème IAM/IGA, le client recherche une expertise senior sur les environnements SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ. La mission s'inscrit dans un contexte RUN et production, avec des enjeux de provisioning, de gouvernance des accès, de robustesse des solutions et d'évolution des environnements hybrides. Missions : - Administrer et maintenir SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ en production - Diagnostiquer et résoudre les incidents complexes liés au provisioning et à la synchronisation - Maintenir et faire évoluer les workflows, règles, politiques et connecteurs SailPoint - Garantir l'intégration avec Active Directory, Microsoft Entra ID et les applications métiers - Développer et maintenir les automatisations en PowerShell - Développer et maintenir les intégrations basées sur les API REST - Contribuer aux processus Joiner-Mover-Leaver et optimiser le provisioning des identités et habilitations - Accompagner la préparation, l'exécution et le suivi des campagnes de certification des accès - Concevoir ou améliorer les modèles RBAC et les mécanismes de gouvernance associés - Produire la documentation technique et opérationnelle ainsi que les procédures de support et d'exploitation - Organiser le transfert de compétences vers les équipes internes - Documenter les modalités de réversibilité et contribuer à leur préparation - Formuler des recommandations d'amélioration continue sur les architectures hybrides AD/Entra ID et les pratiques IAM/IGA Profil attendu : Expert technique senior disposant d'une solide expérience en administration, support et évolution de solutions SailPoint dans des environnements IAM/IGA complexes. Une expertise sur SailPoint Identity Security Cloud et/ou SailPoint IdentityIQ est attendue, ainsi qu'une maîtrise des environnements AD/Entra ID, du provisioning, des workflows et des connecteurs. La maîtrise de PowerShell et des API REST est requise pour renforcer les automatisations existantes. Une connaissance d'Azure, Microsoft 365, One Identity ou Saviynt constitue un atout complémentaire.

Business Ananlyst IAM Marignane ASAP Profils habilitable - Nationalité : FR / Allemand ou Espagnol uniquement. Business Analyst disposant idéalement de 3 à 5 ans d'expérience minimum, dont une expérience significative sur des projets IAM. Le consultant doit être capable d'échanger aussi bien avec des équipes métiers qu'avec des architectes, développeurs, équipes sécurité et responsables IAM. Une bonne capacité de synthèse, de communication et de formalisation est indispensable. Mots-clés de sourcing Business Analyst IAM – IAM – IGA – Identity Governance – Identity Management – Access Management – RBAC – Joiner Mover Leaver – Access Review – Access Request – Active Directory – Entra ID – SailPoint – Saviynt – Ping Identity – CyberArk – SSO – MFA – PAM Le consultant fera le lien entre les utilisateurs, les équipes IAM, la cybersécurité et les équipes IT afin de traduire les besoins métiers en exigences fonctionnelles exploitables. Responsabilités Recueillir et analyser les besoins métiers liés à l'Identity & Access Management. Animer des ateliers avec les équipes métiers, IT, cybersécurité et architecture. Formaliser les exigences fonctionnelles et règles de gestion. Rédiger les spécifications fonctionnelles, user stories et critères d'acceptation. Cartographier les processus IAM existants et identifier les axes d'amélioration. Participer à la définition des processus : Joiner / Mover / Leaver Gestion des habilitations Provisioning / Deprovisioning Access Request Access Review / Recertification Gestion des rôles et profils Accompagner l'intégration des applications au sein des solutions IAM. Participer aux phases de recette fonctionnelle et UAT. Suivre les anomalies et assurer la coordination avec les équipes techniques. Contribuer à la documentation fonctionnelle et aux procédures IAM. Participer aux projets d'évolution et de standardisation IAM. Compétences recherchées Indispensables : Bonne connaissance des concepts IAM / IGA. Expérience en Business Analysis ou AMOA sur des projets IAM. Gestion des identités, comptes, rôles et habilitations. RBAC / gestion des rôles. Processus Joiner / Mover / Leaver. Access Request / Access Review. Capacité à rédiger des spécifications fonctionnelles. Animation d'ateliers métiers. Gestion des exigences et user stories. Méthodologies Agile / Scrum. Appréciées : Active Directory / LDAP. Microsoft Entra ID. SailPoint. Saviynt. Ping Identity / PingFederate / PingID. CyberArk. SSO / MFA. OAuth2 / OpenID Connect / SAML. PAM. Connaissances API / REST. Jira / Confluence. Profil recherché Business Analyst disposant idéalement de 3 à 5 ans d'expérience minimum, dont une expérience significative sur des projets IAM. Le consultant doit être capable d'échanger aussi bien avec des équipes métiers qu'avec des architectes, développeurs, équipes sécurité et responsables IAM. Une bonne capacité de synthèse, de communication et de formalisation est indispensable. Mots-clés de sourcing Business Analyst IAM – IAM – IGA – Identity Governance – Identity Management – Access Management – RBAC – Joiner Mover Leaver – Access Review – Access Request – Active Directory – Entra ID – SailPoint – Saviynt – Ping Identity – CyberArk – SSO – MFA – PAM