Trouvez votre prochaine offre d’emploi ou de mission freelance Microsoft Access à Paris

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F Description de la mission : Contexte Intervention au sein d'une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI. Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires. Mission L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs. Principales responsabilités Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP. Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP. Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run. Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées. Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod. Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié. Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate. Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs. Environnement technique Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress Infrastructure et CI/CD : Terraform, GitLab CI DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK Data : Kafka, TLS/SASL, Cloud SQL, dbt Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu Livrables attendus Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement. Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress. Dépôts de modules Terraform documentés et pipelines GitLab CI associés. Runbooks de dépannage réseau et sécurité. Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.

Au sein de IT OPS, nous recherchons un DEVOPS senior afin de renforcer notre effectif de façon rapide. Objectif du poste : Garantir la sécurité, la conformité et la scalabilité des environnements cloud de l'entreprise en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès (RBAC) sur Azure, ainsi que la gestion rigoureuse du cycle de vie des certificats. Le rôle combine des responsabilités d'ingénierie d'infrastructure, d'automatisation et de durcissement sécuritaire des environnements de production. Responsabilités principales : Infrastructure as Code (IaC) et Automatisation : Concevoir, développer et maintenir les modules et templates d'Infrastructure as Code (Terraform Cloud) pour industrialiser le provisionnement des environnements Cloud. Assurer la standardisation et la réutilisabilité du code d'infrastructure à travers l'utilisation de registres de modules centralisés et de pipelines de validation automatisés Gitlab. Gérer l'état de l'infrastructure (Terraform State) et optimiser les architectures cibles en respectant les principes du Well-Architected Framework (fiabilité, performance, sécurité, optimisation des coûts). Gouvernance et Sécurité Azure (RBAC, IAM & Policies) : Administrer et structurer la hiérarchie des environnements Azure (Management Groups, Subscriptions, Resource Groups). Définir, implémenter et auditer la gouvernance des accès via le modèle RBAC Azure (Role-Based Access Control), la gestion des rôles personnalisés (Custom Roles) et l'application du principe du moindre privilège. Configurer et maintenir les Azure Policy et initiatives de conformité pour automatiser la détection des dérives (drift) et bloquer le déploiement de ressources non conformes. Gérer les identités de service (Managed Identities, Service Principals) et leur intégration sécurisée dans les architectures cloud. Gestion du Cycle de Vie des Certificats et PKI : Piloter la gestion de bout en bout des certificats SSL/TLS, certificats de chiffrement et autorités de certification (PKI) internes et externes. Automatiser le provisionnement, le renouvellement et le déploiement des certificats (via Azure Key Vault, cert-manager ou intégrations similaires) pour éviter toute interruption de service liée à l'expiration. Assurer le suivi et l'audit de la conformité des certificats (algorithmes de chiffrement, durées de validité, protocoles supportés) et traiter les incidents associés. Gestion des Environnements Cloud et FinOps : Administrer les composants fondamentaux des environnements Microsoft Azure (réseau, stockage, compute, pare-feu). Contribuer au suivi des coûts cloud (FinOps) en identifiant les optimisations possibles sur l'infrastructure provisionnée. Monitoring, Résolution d'Incidents et Documentation : Mettre en place des mécanismes de supervision pour l'infrastructure cloud et les services de sécurité (Azure Monitor, Log Analytics, Defender for Cloud). Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats. Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.

🔐 IAM / IGA Support Expert (H/F)📍 Paris 📅 Démarrage : Octobre 2026 📄 Contrat : Freelance / Consultant ⏳ Durée initiale : 6 mois renouvelables Votre missionDans le cadre du renforcement d'une équipe Cybersecurity, nous recherchons un IAM / IGA Support Expert pour intervenir sur les activités de gestion des identités et des accès au sein d'un environnement international. Vous participerez à l'évolution de la gouvernance des identités tout en assurant le support opérationnel de la plateforme IGA et des processus IAM. Responsabilités✅ Administration des utilisateurs et des accès Gestion des arrivées, départs et mouvements des collaborateurs Gestion des comptes invités Azure Traitement des demandes d'accès Activation, désactivation et modification des habilitations ✅ Gouvernance des identités Création et maintenance des rôles et permissions Mise à jour des règles métier et workflows d'approbation Participation aux revues de droits et contrôles SoD (Segregation of Duties) Contribution aux projets d'évolution de la gouvernance des accès ✅ Support et amélioration continue Support de niveau 3 sur les problématiques IAM/IGA Analyse et résolution des incidents complexes Gestion des anomalies de données et des flux d'import Collaboration avec les équipes sécurité, infrastructure et partenaires externes Production de reportings et extractions de données Profil recherchéCompétences techniquesSolide expérience en Identity & Access Management (IAM) Expérience sur une solution IGA (Identity Governance & Administration) Bonne maîtrise de Microsoft Entra ID / Azure AD Connaissance de Microsoft 365 / Office 365 Compréhension des modèles RBAC, provisioning et cycle de vie des identités Connaissances en sécurité des accès et contrôles SoD Expérience5+ ans d'expérience dans les domaines IAM, IGA ou Cybersecurity Expérience en support applicatif ou support N3 appréciée Expérience dans un environnement réglementé (banque, assurance, finance, industrie) est un plus Soft SkillsExcellent relationnel Forte capacité d'analyse Sens de l'organisation Esprit d'équipe Autonomie et sens du service Certifications appréciéesITIL Foundation Certifications IAM / Cybersecurity

Dans le cadre de l'évolution de sa plateforme de gestion des identités partenaires, un grand groupe international recherche un Expert / Architecte Okta IAM afin d'accompagner l'industrialisation et le déploiement d'une nouvelle solution de gestion des identités externes. Un premier POC basé sur les fonctionnalités natives Okta est déjà opérationnel. La mission consiste à reprendre et challenger la solution existante, finaliser son design, accompagner son déploiement sur les différents environnements puis assurer le transfert vers les équipes opérationnelles. Vous interviendrez notamment sur les activités suivantes : Analyser la documentation et la configuration existantes de la solution IAM / Okta ; Étudier la configuration actuelle ainsi que celle mise en œuvre dans le cadre du POC ; Challenger l'architecture proposée afin de la simplifier et de résoudre les éventuels points de friction ; Travailler en étroite collaboration avec les architectes Identity & Authentication et les équipes Okta / Security ; Formaliser et documenter la solution cible ; Rédiger le Low Level Design (LLD) de la solution ; Documenter les configurations Okta à mettre en œuvre ; Préparer les demandes de configuration destinées aux équipes en charge de l'administration des tenants Okta ; Accompagner et guider les administrateurs lors des phases de configuration ; Préparer les cahiers de tests ; Réaliser les tests post-implémentation en environnement de staging puis en production ; Participer aux phases de troubleshooting et d'investigation en cas d'anomalie ; Mettre à jour la documentation en fonction des résultats des tests ; Accompagner la mise en production de la solution ; Préparer et réaliser le transfert de compétences vers les équipes Operations et Support ; Produire les guides d'exploitation, d'administration et d'utilisation destinés aux différentes populations. Environnement technique : Okta, Secure Partner Access, Okta Realms, Partner Admin Portal, Okta Workflows, Groups / Roles / Resource Sets, Delegated Administration, User Profiles / Custom Attributes, Lifecycle Management, Gestion des identités partenaires / B2B, Okta APIs, ServiceNow, Confluence, Environnements Cloud / GCP

Dans le cadre d'un important programme de transformation IT, nous recherchons un Architecte Technique Modern Workplace afin de renforcer une équipe Architecture & Opérations intervenant sur des projets stratégiques autour de l'identité numérique, de Microsoft 365 et des environnements Modern Workplace. Vous évoluerez sur des projets à forts enjeux, notamment dans des contextes de transformation organisationnelle, de migration et de séparation de périmètres (M&A / carve-out). Vos missions : Au sein de l'équipe Architecture & Opérations, vous serez amené à : Piloter techniquement les sujets liés à l'Identité et au Modern Workplace. Animer des ateliers techniques et coordonner les différents interlocuteurs. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer et maintenir les runbooks d'exécution (modes opératoires, plans de tests, procédures de rollback...). Réaliser des analyses techniques, inventaires, contrôles et validations avant/après intervention. Identifier les dépendances entre les différentes briques techniques (IAM, réseau, sécurité, postes de travail, messagerie...). Participer aux revues d'architecture, aux analyses de risques et proposer des recommandations. Préparer les transitions vers les équipes Run et assurer le transfert de connaissances. Accompagner les projets de type M&A / carve-out avec une approche sécurisée et structurée. Environnement technique :Identité / IAM Microsoft Entra ID (Azure AD) Active Directory On-Premise SSO / Fédération RBAC PIM Azure AD B2B Gouvernance des accès Modern Workplace Microsoft 365 Exchange Online SharePoint Online OneDrive Teams M365 Apps Endpoint Management Microsoft Intune (MDM / MAM) Windows 10 & Windows 11 Gestion de conformité et sécurité des postes Sécurité MFA Conditional Access VPN Segmentation réseau Intégration avec les solutions de sécurité Outils PowerShell Microsoft Graph Exchange PowerShell PnP PowerShell ShareGate (ou équivalent)

Contexte de la mission Dans le cadre d'un renfort d'équipe et d'un important programme d'automatisation des infrastructures réseau, notre client recherche un NetDevOps Engineer expérimenté. Vous rejoindrez une équipe en charge de la modernisation des infrastructures réseau, de l'accompagnement du move-to-cloud Azure et de la standardisation des architectures réseau à l'échelle EMEA. L'objectif principal est d'accélérer l'automatisation des environnements réseau via des approches Infrastructure as Code (IaC) et DevOps. Vos missionsRéseau & Cloud (50%) Concevoir et déployer des infrastructures réseau en environnement Azure. Participer aux projets de transformation et de migration vers le cloud. Assurer le build et l'évolution des infrastructures LAN, VPN et connectivité opérateurs. Accompagner la migration et le déploiement de solutions Cisco Meraki. Gérer les sujets de routage, notamment BGP. Administrer et faire évoluer les solutions de sécurité réseau : Palo Alto WAF Cloudflare ZTNA (Zero Trust Network Access) Participer à la mise en place de solutions DNS, Load Balancing et sécurité réseau. Accompagner les équipes des différents pays dans la standardisation des infrastructures. Automatisation & DevOps (50%) Développer et maintenir des solutions Infrastructure as Code. Automatiser les déploiements et configurations réseau. Développer et maintenir des pipelines CI/CD. Industrialiser les processus d'exploitation réseau. Automatiser les environnements Cloudflare et Azure à l'aide de Terraform. Utiliser Ansible pour l'automatisation et le provisioning des infrastructures. Environnement techniqueRéseau & Sécurité Palo Alto Cloudflare (WAF) Cisco Meraki VPN BGP DNS Load Balancer ZTNA Cloud Microsoft Azure DevOps / IaC Terraform Ansible GitHub CI/CD Pipelines Localisation : Île-de-France (2 jours de télétravail par semaine) 📅 Démarrage : ASAP ⏳ Durée : Mission longue 🌍 Contexte international : périmètre EMEA 🗣️ Anglais : obligatoire

Nous recherchons un Consultant Cloud AWS Conception, architecture et industrialisation d'une Landing Zone AWS sécurisée et automatisée. ────────── Profil CloudOps / Run AWS (exploitation & automatisation) Missions principales : • Exploitation et industrialisation de la Landing Zone AWS : modules Terraform réutilisables, pipelines CI/CD (GitLab), scripting Python/Shell • Support N3 sur les solutions déployées, traitement des tickets dans le cadre ITIL (IT Infrastructure Library, référentiel de bonnes pratiques d'exploitation) • Automatisation de la gestion des incidents via agent DevOps/IA (objectif : -30% de MTTR – Mean Time To Recovery, temps moyen de rétablissement – d'ici T4 2027) et automatisation des processus Run (objectif : -50% de gestes manuels d'ici T4 2028) • Sécurité opérationnelle : politiques IAM (Identity and Access Management), durcissement, outils de surveillance AWS (CloudTrail, Config, GuardDuty, Security Hub) • Transfert de compétences aux équipes client Expérience attendue : CloudOps/DevOps AWS confirmé, forte pratique Terraform et CI/CD en production, expérience gestion d'incidents (N2/N3), à l'aise dans un cadre SAFe (Scaled Agile Framework)/Agile. Certifications ÉLIMINATOIRES (100% obligatoires) : • AWS Certified Solutions Architect – Professional • AWS Certified DevOps Engineer – Professional • Terraform Associate (version 003) • AWS Certified AI Practitioner (ou équivalent) Appréciée (non éliminatoire) : AWS Certified Security – Specialty

Missions principales : - Exploitation et industrialisation de la Landing Zone AWS : modules Terraform réutilisables, pipelines CI/CD (GitLab), scripting Python/Shell - Support N3 sur les solutions déployées, traitement des tickets dans le cadre ITIL (IT Infrastructure Library, référentiel de bonnes pratiques d'exploitation) - Automatisation de la gestion des incidents via agent DevOps/IA (objectif : -30% de MTTR – Mean Time To Recovery, temps moyen de rétablissement – d'ici T4 2027) et automatisation des processus Run (objectif : -50% de gestes manuels d'ici T4 2028) - Sécurité opérationnelle : politiques IAM (Identity and Access Management), durcissement, outils de surveillance AWS (CloudTrail, Config, GuardDuty, Security Hub) - Transfert de compétences aux équipes Expérience attendue : CloudOps/DevOps AWS confirmé, forte pratique Terraform et CI/CD en production, expérience gestion d'incidents (N2/N3), à l'aise dans un cadre SAFe (Scaled Agile Framework)/Agile. Certifications ÉLIMINATOIRES (100% obligatoires) : - AWS Certified Solutions Architect – Professional - AWS Certified DevOps Engineer – Professional - Terraform Associate (version 003) - AWS Certified AI Practitioner (ou équivalent) Appréciée (non éliminatoire) : AWS Certified Security – Specialty Localisation : Nanterre + 3 Jrs de TT

Consultant Senior Monétique – ACS / 3-D Secure (Freelance) Nous recherchons un consultant Senior spécialisé en monétique et authentification e-commerce pour le compte d'un de nos clients banque dans le cadre d'un projet d'audit d'un dispositif d'authentification forte e-commerce. La mission porte principalement sur l'analyse d'un dispositif ACS (Access Control Server), des parcours 3-D Secure et des mécanismes d'authentification forte associés. Rôles et responsabilitésAnalyser le dispositif ACS et les parcours 3-D Secure associés. Participer aux entretiens avec les équipes monétiques, fraude, risques, métiers et IT. Analyser les processus, contrôles et éléments de preuve. Identifier les principaux risques et points de vigilance. Formaliser les constats et recommandations issus de l'audit. Compétences requisesExpertise confirmée en monétique et paiements cartes. Très bonne connaissance de 3-D Secure et de l'authentification forte (SCA). Bonne compréhension des dispositifs ACS. Connaissance des parcours de paiement e-commerce et des mécanismes de lutte contre la fraude. Expérience en environnement bancaire ou services financiers. Une expérience en audit, risques ou contrôle interne est un plus. DétailsDémarrage : mi-septembre Lieu : Paris Durée : 6 mois Séniorité : Senior Consultant / Manager

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Clichy Villeneuve la Garenne, un Ingénieur O365 H/F dans le cadre d'un CDI. Rattaché(e) au DSI basé en Allemagne, vous intégrerez une équipe internationale en charge de l'administration et de l'évolution de l'environnement Microsoft 365 du Groupe. Le poste est basé en France et couvre un périmètre européen, avec des interactions quotidiennes avec plusieurs pays. Le tenant Microsoft 365 étant hébergé en Allemagne, vous participerez à l'intégration de nouveaux pays ainsi qu'à des projets de transformation et de migration à l'échelle européenne. Quelques déplacements en Allemagne sont à prévoir chaque trimestre. Vos missions En tant qu'Administrateur Microsoft 365, vous aurez notamment pour responsabilités de : Administrer, maintenir et optimiser les services Microsoft 365 (Entra ID, Exchange Online, SharePoint Online, OneDrive et Microsoft Teams). Définir, mettre en œuvre et assurer le suivi des politiques de sécurité (Conditional Access, DLP, PIM) afin de garantir la conformité et la protection des données. Surveiller les performances des services et appliquer les meilleures pratiques Microsoft. Gérer les licences Microsoft 365 et leur attribution. Accompagner les équipes Sécurité et Conformité dans la mise en œuvre des politiques de gouvernance de l'entreprise. Planifier et réaliser les mises à jour, déploiements et intégrations de nouvelles fonctionnalités Microsoft 365. Participer aux projets de migration des environnements on-premise vers le Cloud, notamment Exchange. Automatiser les tâches d'administration et les processus de déploiement à l'aide de scripts et de solutions Power Platform. Assurer le support de niveaux 2 et 3 et contribuer à la résolution proactive des incidents. Rédiger et maintenir la documentation technique, les procédures et les standards d'exploitation. Former et accompagner les utilisateurs ainsi que les équipes IT sur les bonnes pratiques. Participer à des projets stratégiques : déploiement de nouveaux services, évolution des environnements SharePoint, intégration de nouveaux sites et migrations de pays, déploiement de nouveaux services, etc.

Contexte : Dans le cadre d'un programme de transformation et de mise en conformité des flux de paiements internationaux au sein d'un grand établissement bancaire, nous recherchons un Business Analyst AMOA avec une expertise dans le domaine des paiements interbancaires et des messageries SWIFT. Le profil recherché devra être capable de travailler en autonomie, d'interagir avec des équipes métier et IT internationales, et de piloter les phases d'analyse, de cadrage et de recette dans un environnement Agile. Missions & Livrables - Recueil et analyse des besoins métiers sur les évolutions fonctionnelles et réglementaires des flux de paiements (Trésorerie, Back-Office) - Animation d'ateliers de cadrage avec les équipes métier, les experts conformité et les équipes de développement - Modélisation des processus cibles : contrôles réglementaires, enrichissement des données de paiement et règles de routage vers les systèmes de place - Rédaction des livrables fonctionnels : BRD, spécifications fonctionnelles, User Stories, critères d'acceptation - Alimentation et affinage du backlog produit - Définition de la stratégie de recette et conception des cahiers de scénarios de test - Tests techniques des API REST et contrôle des messages XML échangés avec SWIFTNet / Alliance Access - Constitution et exécution des campagnes de TNR — suivi des anomalies jusqu'à clôture - Formation des utilisateurs et accompagnement au déploiement des évolutions - Suivi post-mise en production : surveillance des flux et gestion des incidents

Secteur client : Banque en ligne — environnement de production critique et réglementé (ANSSI, PCI-DSS), plusieurs millions de clients, forte croissance. Contexte : Parc d'environ 2 000 utilisateurs et 1 300 à 1 400 terminaux (majoritairement Windows, ~10% macOS, résidu Linux), plusieurs centaines de mobiles iOS/Android, partenaires externes connectés en VDI/Citrix. L'équipe Poste de Travail conçoit, sécurise et industrialise l'ensemble de l'écosystème utilisateur (postes, mobiles, identité, messagerie, M365). Équipe resserrée, non silotée, dernier niveau d'escalade (N3) avant l'éditeur. Environnement en pleine modernisation (programme WDP) : Décommissionnement SCCM → Intune/Autopilot Entra ID hybride, trajectoire vers Entra Joined Migration GPO → CSP Exchange hybride avec réduction de la dépendance à l'AD Defender et Purview Parc macOS repris sous JAMF Pro Missions principales Build / Projets (80-90% de l'activité) : Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined, ESP, groupes dynamiques) Piloter la plateforme Intune (configuration, conformité, Endpoint Security, déploiement applicatif) Piloter le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, connecteur de certificats, S/MIME) Déployer et faire évoluer la sécurité endpoint (Defender for Endpoint, WDAC, BitLocker, CIS, LAPS) Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings WUFB, Autopatch, Proactive Remediations) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, ABM, Android Zero Touch, BYOD) Gérer le parc macOS via JAMF Pro Automatiser via PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Produire l'ingénierie documentaire (DAT, procédures, runbooks) MCO / Run : Traiter les incidents complexes escaladés par le support N1/N2, dernier niveau avant l'éditeur Diagnostiquer politiques (Intune Management Extension log, conflits GPO/CSP), authentification (sign-in logs, boucles fédérées), certificats (magasin, CAPI2, 802.1X) Exploiter Defender au quotidien (Advanced Hunting KQL) Assurer le run messagerie, VPN GlobalProtect (couche cliente), M365 Gérer les changements en production (déploiement par vagues, rollback) Autonomiser les équipes N1/N2 (runbooks, transfert de compétences)