Trouvez votre prochaine offre d’emploi ou de mission freelance Keycloak

Dans le cadre du renforcement des activités de sécurité et d'architecture d'un acteur majeur, nous recherchons un Expert Sécurité / Authentification pour intervenir sur des sujets d'études fonctionnelles et techniques autour des mécanismes d'authentification et de sécurisation des accès. La mission comporte une forte dimension d'expertise, d'analyse et de conseil, avec pour objectif de challenger les solutions existantes ou envisagées et de garantir leur conformité aux exigences de sécurité. Vos principales missions seront : Réaliser des études fonctionnelles et techniques sur les solutions d'authentification et de sécurité ; Analyser les architectures et solutions proposées afin d'identifier les éventuelles failles ou points de vigilance ; Réaliser et contribuer aux tests de sécurité ; Challenger les choix techniques et proposer des solutions adaptées aux problématiques rencontrées ; Définir et accompagner la mise en œuvre des actions de remédiation ; Apporter votre expertise et assurer le support auprès des clients internes et externes ; Intervenir sur des environnements utilisant notamment OpenID Connect, CIBA et Keycloak ; Collaborer avec les différentes équipes sécurité, MOE et partenaires ; Accompagner les différents interlocuteurs avec une approche pédagogique sur les problématiques de sécurité et d'authentification.

Sous la supervision du chef de projet transverse, vous interviendrez sur le paramétrage, l'intégration et le déploiement des solutions SSO et de fédération d'identité. Vos principales responsabilités seront les suivantes : Paramétrer la solution SSO FairTrust et ses différents parcours de connexion. Configurer les modalités d'authentification : carte CPS, code PIN, lecteur de carte, temporisation et déconnexion. Participer à la mise en œuvre de la fédération d'identité avec Keycloak. Paramétrer les connecteurs entre les applications, les annuaires et les outils métiers. Assurer l'interconnexion avec Active Directory, Entra ID et les logiciels RH. Participer à l'intégration des dossiers patients informatisés. Réaliser les tests techniques et fonctionnels. Contrôler la qualité des configurations et traiter les anomalies. Contribuer à la préparation et au suivi du pilote. Accompagner la généralisation des solutions. Définir et documenter les procédures de mise en service, les interventions à distance et les modes dégradés. Échanger avec les équipes infrastructure, sécurité, réseau, applicatives et métiers. Assurer un suivi régulier de ses actions et alerter rapidement en cas de difficulté. Contribuer à l'amélioration et à l'harmonisation des pratiques d'authentification à l'échelle du groupe. Environnement technique Keycloak FairTrust Active Directory Microsoft Entra ID LDAP et LDAPS OpenID Connect SSO et fédération d'identité Cartes CPS et e-CPS Lecteurs de cartes

Dans le cadre d'un projet d'audit de cybersécurité portant sur plusieurs solutions digitales et IoT hébergées dans un environnement Microsoft Azure, nous recherchons un Consultant Cybersécurité Cloud / DevSecOps expérimenté. Vous interviendrez sur des applications métiers combinant architectures web, services backend, infrastructures conteneurisées et échanges avec des équipements IoT. L'objectif de la mission sera d'évaluer le niveau de sécurité global des solutions, d'identifier les vulnérabilités et risques associés et de proposer un plan de remédiation concret et priorisé. Vos principales missions : - Auditer l'architecture Cloud Azure et les composants Kubernetes ; - Analyser la configuration et la sécurisation des clusters, workloads, accès, rôles, secrets et flux réseau ; - Auditer les mécanismes d'authentification et de gestion des identités et des accès ; - Évaluer la sécurité des API et des différents flux applicatifs ; - Analyser la sécurisation des échanges et interfaces REST, MQTT et FTP ; - Auditer les composants middleware et bases de données de l'écosystème ; - Évaluer les pratiques DevSecOps et la sécurité des chaînes CI/CD ; - Auditer les configurations Infrastructure as Code, notamment Terraform ; - Analyser la gestion des secrets, droits et configurations sensibles ; - Identifier les vulnérabilités, mauvaises configurations et principaux scénarios de risque ; - Qualifier et prioriser les risques identifiés ; - Formaliser des recommandations de remédiation pragmatiques ; - Produire un rapport d'audit clair et exploitable par les équipes techniques ; - Restituer les conclusions et recommandations auprès des équipes concernées. L'environnement technique comprend notamment Microsoft Azure, Kubernetes, Terraform, GitLab CI/CD, Keycloak, RabbitMQ, SQL Server et InfluxDB, ainsi que des applications développées en Vue.js, Angular et technologies Microsoft .NET. Une bonne compréhension des architectures Cloud, conteneurisées et des problématiques de sécurité applicative est indispensable pour cette mission.

Dans le cadre de la sécurisation et de la transformation de plateformes transactionnelles critiques, nous recherchons un(e) Team Lead IAM, Data & Chiffrement. Vous rejoindrez une direction technique responsable de la continuité de service, de la sécurité, de la performance et de l'innovation sur des environnements à forte volumétrie. En tant que référent technique principal, vous serez responsable de la cohérence des architectures, de la roadmap et de l'accompagnement d'une équipe composée d'experts techniques. Vous interviendrez sur les domaines IAM, Data et Chiffrement, avec un fort niveau d'exigence en matière de disponibilité, de sécurité et d'exploitabilité. Encadrer, accompagner et faire progresser une équipe d'experts techniques seniors. Construire, piloter et prioriser la roadmap technique de la tribe. Arbitrer les choix d'architecture et challenger les solutions proposées par les équipes. Garantir la disponibilité, la résilience, la performance et la conformité des plateformes. Superviser les socles IAM, Data et Chiffrement en production. Piloter l'intégration des solutions dans des environnements Cloud et conteneurisés. Développer les pratiques DevSecOps, SRE, CI/CD et observabilité. Accompagner les équipes dans la résolution d'incidents complexes et à fort impact. Structurer la documentation, le transfert de connaissances et la continuité opérationnelle. Coordonner les équipes Architecture, Sécurité, Platform, DevOps, Production et projets. Assurer une veille technologique sur les solutions IAM, la cryptographie, le Cloud et les plateformes distribuées. L'enjeu principal sera de concilier excellence technique, maîtrise des risques, continuité de service et autonomie collective dans un environnement de paiements critiques.

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant qu'Expert Kubernetes, vous rejoindrez les équipes techniques de notre client du secteur bancaire pour intervenir sur les sujets liés à l'évolution, au support et à la migration d'une plateforme Kubernetes. Vos missions principales : Être l'expert technique Kubernetes sur l'offre actuelle « KubeOne » (150 nœuds, stateless) utilisée par toutes les entités de la banque d'investissement. Piloter la migration technique vers une nouvelle offre interne « KubeNext ». Fournir un support technique de niveau 4 auprès des équipes RUN localisées à Singapour. Rédiger les dossiers d'architecture, les HLD et procédures d'exploitation. Réaliser des présentations techniques et des avis destinés aux chefs de projet. Participer aux chantiers de gestion de l'obsolescence. Piloter des projets techniques internes (automatisation, fiabilisation, sécurité). Assurer les transferts de compétences aux équipes opérationnelles. Rédiger les feuilles de route à destination des équipes projet. Environnement technique : Kubernetes, Docker, Keycloak, Grafana, Prometheus, Harbor, Redis, Flannel, Calico, Traefik, ArgoCD, Linux, réseau

Nous recherchons pour notre client, un acteur engagé du secteur du spatial, un(e) développeur(euse) fullstack Java/ React JS. & DevOps. Objet de la mission : Dans le cadre de la modernisation de centres d'alertes hydrologiques et météorologiques, notre client accompagne la la mise en place d'un Data Hub et d'une gouvernance des données s'appuyant sur les composants de transformation numérique suivants : Interface Web de la PF-ENV à faire évoluer, basée sur le framework ReactJS interne Authentification et Autorisation via Keycloak Catalogue GeoNetwork Mise à disposition de services de manipulation des données via des APIs standardisées et interopérables dans le Data Hub Mise à disposition de Notebooks dans un environnement Jupyter Hub pour les scientifiques des autorités ou des organisations humanitaires pour des alertes météo Production de reports thématiques en fonction des communautés Diffusion de données et d'alertes au format CAP, WIS2.0 ou via une application smartphone L'accès aux données pour une chaine TV météo. Le projet s'inscrit dans le cadre d'une phase d'étude de 6 mois visant à préciser les cas d'utilisation, les données, les services qui apporteront la plus-value au projet. Cette phase initiale sera suivi du développement d'un MVP et d'un premier service. Principales missions : Développer les fonctionnalités attendues (parties backend et frontend) en fonction des priorités Mettre en place les différents niveaux de tests (unitaires, intégration...) Participation à l'intégration et au déploiement des composants (développés ou sur étagère), en lien avec le SRE du projet Prendre en charge les activités DevOps de l'équipe (Docker + Helm/K8S ou Swarm) en lien avec l'équipe DevOps centrale Créer et mettre à jour la documentation technique Participation aux réunions agiles de l'équipe (type Scrum) Respecter les règles applicables sur le projet (architecture, gestion de conf, qualité, sécurité...) Analyser les performances globales du système (bout en bout) en cas de problème détecté Livrables : Documentation technique sous Confluence / Sharepoint Code source sous Gitlab Test unitaires sous Gitlab Système complet déployé sur les différents environnements Satisfaction des interlocuteurs CLS Expertises recherchées : Expérience en JAVA / Maven : Maitrise Expérience en Spring ou Quarkus : Maitrise Expérience en API REST / GraphQL : Maitrise Expérience en Python / JupyterHub notebook : Connaissance Expérience en ReactJS / TypeScript : Maitrise Expérience en Système d'Information Géographique : Connaissance Expérience en Gitlab / Gitlab-CI : Maitrise Expérience en Docker / K8S ou SWARM : Maitrise Expérience en JIRA/Confluence : Connaissance Conditions de la mission : Durée : Longue durée Localisation : Ramonville Saint Agne (Toulouse) Télétravail : 2 jours/semaine

Dans un contexte de production informatique, vous interviendrez sur le maintien en condition opérationnelle et la cybersécurité d'un parc de serveurs Linux, ainsi que sur les middlewares associés. Vos principales responsabilités : Assurer le MCO et la cybersécurité des environnements Linux Suivre l'état de l'art et traiter les incidents et demandes Participer à l'intégration de nouveaux outils et aux projets d'évolution du périmètre Intervenir rapidement en cas d'incident afin de réduire au maximum le délai de rétablissement du service Traiter les demandes de mise en service et contribuer à leur industrialisation Assurer le support aux utilisateurs et aux équipes techniques

Au sein de la DSI d'un groupe, au sein du département des Fraudes sur le marché, intervention en tant que Tech Lead sur le projet de remplacement de l'outil AML existant. La mission porte sur l'intégration de la solution choisie, la conception et le développement de fonctionnalités critiques et la stabilité des applications. Missions : - Intégrer la solution choisie dans le respect des exigences d'architecture - Garantir la scalabilité et la performance des systèmes - Mettre en place et promouvoir les bonnes pratiques de développement - Mettre en œuvre les tests, la CI/CD et la documentation - Garantir la robustesse et la conformité des livrables aux exigences de qualité - Concevoir et développer les fonctionnalités critiques - Optimiser le backend - Superviser les mises en production - Garantir la stabilité des applications - Proposer des améliorations visant à améliorer la performance des systèmes - Configurer les NetworkPolicies OpenShift - Sécuriser les secrets Kubernetes - Intégrer Hasura GraphQL - Configurer Spark et Airflow sur Kubernetes - Intégrer OIDC Keycloak et assurer le packaging Helm Profil attendu : Tech Lead confirmé avec une expertise sur Configuration de Spark, Configuration de Airflow, KUBERNETES, Red Hat Openshift et Administration GitLab CI. Le profil doit également maîtriser la configuration des NetworkPolicies OpenShift, la sécurisation des secrets Kubernetes, l'intégration Hasura GraphQL, l'intégration OIDC Keycloak et le packaging Helm.

Vous êtes développeur(se) Java et souhaitez intervenir sur des problématiques d'architecture et de sécurité applicative ? Dans le cadre de l'évolution du système d'information de notre client, nous recherchons un(e) Développeur(euse) Java Full Stack pour rejoindre une équipe en charge des architectures et de la sécurité applicatives. Vous interviendrez sur des sujets techniques complexes, avec un enjeu fort autour de Java, des architectures applicatives et de la gestion des identités avec Keycloak. Vos principales missions : Concevoir et développer des composants d'architecture et de sécurité applicative Faire évoluer, maintenir et documenter les composants techniques existants Participer à la conception des socles de développement, de sécurité, de communication et de gestion des données Concevoir et maintenir des API REST et services SOAP Mettre en œuvre les mécanismes d'authentification et de sécurisation des applications avec Keycloak, OAuth2, OpenID Connect, SAML et JWT Intervenir sur les briques ESB et API Management Analyser les applications existantes et réaliser des travaux de rétro-ingénierie Rédiger les dossiers d'architecture et la documentation technique Accompagner les équipes techniques et contribuer à la résolution de problématiques complexes Utiliser les outils d'IA générative pour accompagner les activités de développement, d'analyse et de documentation

Vous souhaitez évoluer dans un environnement où Linux, automatisation, open source et sécurité sont au cœur des projets ? Nous recherchons un(e) Architecte SI DevOps pour rejoindre une plateforme numérique de santé. Vous intégrerez une équipe réunissant des expertises en architecture, production et cybersécurité, au sein d'un environnement hybride Windows/Linux certifié HDS. Au sein du Pôle Production, vous serez notamment amené(e) à : Contribuer à la conception des architectures techniques, applicatives et sécurité Produire et maintenir les documents d'architecture et d'exploitation (DAT, DEX) Participer à la mise en œuvre des chaînes CI/CD et à l'automatisation des déploiements Administrer les environnements TEST, PREP et PROD et les orchestrations via AWX Installer, exploiter et maintenir différentes briques open source Réaliser des POC et prototypes pour tester de nouvelles solutions Mettre en œuvre des mécanismes d'authentification centralisée avec Keycloak, OpenID Connect et OAuth2 Contribuer au respect des exigences HDS et ISO 27001 Participer au diagnostic des incidents complexes à travers l'analyse des logs et métriques Votre environnement technique : Linux, Windows Git, CI/CD AWX, NGINX, Traefik MongoDB, MySQL, PostgreSQL Prometheus, Grafana, ELK, Keycloak Bash, PowerShell, Python

Contexte : Dans le cadre de l'équipe Platform & Monitoring, notre client recherche un Intégrateur DevOps / Platform Engineer chargé de piloter l'automatisation de la chaîne CI/CD et la gestion des services d'infrastructure. La plateforme s'appuie notamment sur Kubernetes et une stack de monitoring comprenant Grafana, Loki, Mimir et Prometheus. L'objectif est de disposer d'une plateforme fortement automatisée, sécurisée, fiable et scalable. MISSIONS Concevoir et maintenir les modules Infrastructure as Code (IaC) avec Terragrunt / OpenTofu / Terraform pour des déploiements Kubernetes multi-environnements. Construire et optimiser les pipelines GitLab CI, incluant runners et auto-scaling. Gérer l'IAM avec Keycloak : OIDC, SSO, RBAC, realms, clients et fédération. Administrer le registre de conteneurs Harbor : signature d'images, réplication et analyse des vulnérabilités. Déployer et administrer l'infrastructure Cloud sur Microsoft Azure / AKS. Gérer les déploiements Kubernetes avec Helm et Flux / GitOps. Automatiser via scripting Bash, Python ou Go. Garantir la fiabilité, la sécurité et l'observabilité de la plateforme. Compétences indispensables Expertise attendue : OpenTofu / Terraform Terragrunt GitLab CI/CD Kubernetes Helm Flux / GitOps Azure / AKS Keycloak Harbor Scripting Bash, Python ou Go Linux Monitoring / Observabilité : Grafana Loki Mimir Prometheus

Le🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur / Administratrice DevOps H/F 📍 Lieu : Nantes (44) – Quartier Hauts-Pavés 🏠 Télétravail : Flexible 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un acteur majeur du secteur de l'assurance et des services financiers, engagé dans une forte dynamique de transformation digitale et d'industrialisation de ses plateformes techniques. Au sein de l'équipe Intégration / DevOps, tu contribueras à l'administration, l'industrialisation et l'automatisation des plateformes mises à disposition des équipes Études & Développement. Tu participeras également à l'exploitation de plateformes Kubernetes stratégiques et à l'amélioration continue des pratiques DevOps, de l'observabilité et de la sécurité des environnements. Tu évolueras dans un contexte technique riche, moderne et en constante évolution, au cœur des enjeux de performance, de fiabilité et de sécurisation des services numériques. Tu auras pour missions de : Administrer et faire évoluer les outils de la chaîne CI/CD tels que GitLab, Nexus et les solutions associées. Industrialiser et automatiser les déploiements et processus techniques grâce à Ansible, ArgoCD et aux pratiques DevOps. Administrer, maintenir et optimiser les plateformes Kubernetes, notamment VMware Tanzu. Assurer le bon fonctionnement, la performance et la disponibilité des environnements de conteneurisation. Mettre en œuvre et maintenir les solutions d'observabilité basées sur la suite ELK (Elasticsearch, Logstash, Kibana). Administrer et maintenir les serveurs Linux (RHEL, Rocky Linux). Gérer différents middleware et composants techniques : RabbitMQ, Gravitee, Keycloak, JBoss, Tomcat, Apache. Participer au Maintien en Conditions de Sécurité (MCS) des infrastructures et applications. Assurer le traitement des vulnérabilités des composants applicatifs, des systèmes Linux et des plateformes Kubernetes. Participer aux mises en production, évolutions techniques et changements d'infrastructure. Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Assurer un reporting régulier sur les actions réalisées et contribuer à l'amélioration continue des pratiques de l'équipe. 🧰 Stack technique : DevOps & CI/CD : GitLab, Nexus, SonarQube, ArgoCD, Ansible, Vault Conteneurisation & Cloud : Kubernetes, VMware Tanzu, Rancher, AKS, Veeam Kasten Observabilité : Elasticsearch, Kibana, Suite ELK Middleware & API : RabbitMQ, Gravitee, Keycloak, JBoss, Tomcat, Apache Systèmes : RHEL, Rocky Linux, Microsoft Windows Server Virtualisation : VMware vSphere