Trouvez votre prochaine offre d’emploi ou de mission freelance LDAP à Paris

Nous recherchons pour un de nos clients un architecte cybersécurité sur Paris Contexte de la mission : Dans le cadre du renforcement de la posture de cybersécurité autour des systèmes Mainframe, notre client recherche un architecte sécurité senior disposant d’une expertise avérée sur les environnements IBM Mainframe Z Series et iSeries (AS/400). La mission se déroulera au sein de l’équipe Cyber Defense en charge de la définition de l’architecture sécurité, des évaluations techniques et de la coordination avec les équipes produit, infrastructures et sécurité des entités internationales. 2/ Objectifs et périmètre du service : Le consultant assurera un rôle clé de designer sécurité sur les environnements IBM Mainframe, avec des missions transverses sur : L’évaluation et l’amélioration continue de la sécurité des infrastructures Z Series et iSeries La définition et la maintenance des politiques de sécurité spécifiques aux systèmes IBM La coordination des incidents et audits de sécurité en lien avec les équipes internes et externes Le support aux projets d’intégration, de durcissement et d’onboarding des applications dans les systèmes RACF La contribution à la vision stratégique à 5 ans du produit Cyber Défense 3/ Livrables attendus : Évaluation régulière de la sécurité des environnements Mainframe (z/OS, RACF, zSecure…) Plans de remédiation et d’amélioration continue Mise à jour et maintien des standards de sécurité IBM Documents d’architecture sécurité, vision produit, roadmap, support projet Reporting sur les vulnérabilités, incidents, conformités et évolutions techniques Support à la formation interne sur les sujets sécurité Mainframe 4/ Compétences & expertise recherchées : ? Expertise requise (obligatoire) : Minimum 8 ans d’expérience en cybersécurité IT, dont une forte spécialisation sur IBM Mainframe Z Series et iSeries (AS/400) Maîtrise avancée des outils suivants : RACF, zSecure, CARLA, ICSF, Syslog Intégration avec Active Directory, LDAP, PKI, Kerberos, SSL/SSH Gestion des identités, comptes à privilèges, certificats digitaux Expérience en architecture de sécurité, élaboration de roadmaps produit, coordination transverse Très bonne connaissance de USS, des protocoles réseaux IBM Mainframe, virtualisation z/VM Capacité à rédiger des rapports techniques, des documents d’architecture et des guides de sécurité en anglais Solide culture des normes de sécurité spécifiques à IBM z/OS et iSeries Expertise souhaitée Expertise requise (obligatoire) : Minimum 8 ans d’expérience en cybersécurité IT, dont une forte spécialisation sur IBM Mainframe Z Series et iSeries (AS/400) Maîtrise avancée des outils suivants : RACF, zSecure, CARLA, ICSF, Syslog Intégration avec Active Directory, LDAP, PKI, Kerberos, SSL/SSH Gestion des identités, comptes à privilèges, certificats digitaux Expérience en architecture de sécurité, élaboration de roadmaps produit, coordination transverse Très bonne connaissance de USS, des protocoles réseaux IBM Mainframe, virtualisation z/VM Capacité à rédiger des rapports techniques, des documents d’architecture et des guides de sécurité en anglais Solide culture des normes de sécurité spécifiques à IBM z/OS et iSeries Certifications appréciées : IBM Certified Administrator - Security z/OS IBM Certified Specialist - z Security Technical Sales ou équivalent Mobilité 3 sur site à Paris et 2 jours en TT

Smarteo recherche pour l'un de ses clients, Un Architecte / Consultant IAM ayant un bon anglais - Paris ou Marseille ou Remote Description: Objectif du projet Le projet vise à : ? Aligner la stratégie d?intégration IAM (Identity & Access Management) entre 2 entités du client. ? Migrer et consolider les solutions IAM existantes du périmètre A vers la solution stratégique du périmètre B (d?autres solutions pourraient aussi être envisagées). ? Assurer la transition des applications actuellement connectées à l?IAM A vers la nouvelle solution IAM B. Périmètre et description ? Migration et intégration des composants IAM A (SailPoint, Active Directory, PingFederate/PingOne, Azure AD) vers l?architecture IAM B. ? Inventaire et analyse des applications et systèmes concernés (environ 100 applications legacy, 361 applications cloud natives, serveurs Windows, Linux, FTP, etc.). ? Étude, test et migration de chaque application/système (SafeNet Trusted Authentication, STA, etc.), avec possibilité d?exclure certains éléments lors de l?inventaire Architecture actuelle A : ? SailPoint : gestion du cycle de vie des identités, synchronisation avec le client. ? Périmtètre local (Active Directory) : annuaire principal, gestion des attributs et accès, synchronisation avec Workday/eDir et Azure. ? PingFederate/PingOne : fédération d?identités, SSO pour applications internes et externes. ? Azure AD : gestion des applications cloud, synchronisation des identités depuis Périmètre local. Architecture ? Provisioning des identités via Workday/eDirectory, interface CDI MDM. ? Services principaux : CDI Active Directory, CDI LDAP, Microsoft Identity Manager (remplacé par OneID). ? Fédération d?identités : ADFS, SafeNet Trusted Access (STA) pour MFA et SSO Phases du projet 1. Phase 0 : Évaluation, dépendances, stratégie 2. Phase 1 : Migration des applications Azure AD 3. Phase 2 : Migration des autres applications 4. Phase 3 : Migration complète des solutions IAM A décommissionnement des anciens systèmes Compétences attendues du prestataire ? Maîtrise de l?anglais (oral/écrit) ? Communication avec équipes techniques et gestion de projet ? Connaissance des outils IAM : SailPoint, PingFederate/PingOne, SafeNet Trusted Access, ADFS ? Compétences techniques : Active Directory, LDAP, Azure AD, PowerShell, MS SQL ? Capacité à conseiller sur l?architecture et à documenter le projet Stakeholders principaux ? B IAM & Core Services Squad (pilotage, validation) ? Expert IAM du fournisseur (réalisation) ? Expert IAM A (architecture actuelle) ? Équipe applicative A (migration technique) ? Chef de projet intégration A (coordination) Synthèse Ce besoin concerne donc la migration et l?intégration des solutions IAM A vers l?environnement B, avec un fort accent sur la sécurisation, la rationalisation des accès, et la conformité des applica tions et systèmes concernés. Le projet est structuré en plusieurs phases, avec des livrables attendus et une forte collaboration entre les équipes A et B. Si vous êtes disponible et intéressé, merci de me faire parvenir votre TJM ainsi que votre CV à jour au format Word.

PROPULSE IT recherche un ARCHITECTE INFRASTRUCTURE avec une très bonne expertise de la production. - accompagner des experts techniques et des chefs de projet Infrastructure dans la mise en œuvre de projets Build, qui peuvent couvrir l'ensemble de l'environnement technique du client. - Réfléchir aux préconisations, et challenger les différentes options - Communiquer, et accompagner l'adoption des solutions Connaissances et expériences en Architecture, et de projet production de bout en bout, sur les domaines suivants - les technologies en datacenter : • stockage : EMC, Netapp, • sauvegarde : CommVault • Réseau : CISCO, Checkpoint, Fortinet, F5 - les systèmes d'exploitation serveurs : RedHat Linux et Microsoft Windows - les technologies de virtualisation : VMware, OpenStack, Container Docker - les technologies de bases de données : Oracle, PostgreSQL, MongoDB, SQL Server - les technologies de serveurs d'applications : Weblogic, Tomcat, Apache - les technologies d'orchestration et d'ordonnancement : VRO / VRA, Kubernetes, XOS-Axway - les technologies de Devops : GitLab, Gitub, Ansible, Terraform - les technologies de Provider Cloud : Microsoft Azure, AWS - les technologies de gestion de la sécurité : PKI - les technologies de gestion des identités : LDAP, Active Directory, Bastion - les technologies de supervision et de métrologie : BMC Patrol, Centreon, Nagios