Trouvez votre prochaine offre d’emploi ou de mission freelance Microsoft Access à Paris

Les missions sont : Définition et évolution de l'architecture Microsoft Intune, Microsoft Entra ID et Windows 11 ; Accompagnement de la stratégie de migration des postes de travail MECM vers Intune (Co-management, Cloud Native, Autopilot, etc.) ; Expertise sur l'ensemble de l'écosystème Microsoft Endpoint Management ; Réalisation des études d'impact, dossiers d'architecture technique et documentation opérationnelle ; Qualification, conception, réalisation et mise en production des évolutions Intune et Entra ID ; Accompagnement des équipes de production dans l'exploitation quotidienne des services ; Diagnostic et résolution des incidents complexes de niveau 3 ; Mise en œuvre des standards de sécurité et de conformité des environnements Modern Workplace ; Définition des modèles de gouvernance, d'administration et de délégation des services Intune ; Expertise sur Microsoft Autopilot, Windows Update for Business, Microsoft Defender, Conditional Access et politiques de conformité ; Participation aux phases de tests, qualification et validation des nouvelles fonctionnalités Microsoft ; Accompagnement des équipes lors des mises en production et suivi post-déploiement ; Veille technologique et recommandations sur les évolutions des solutions Microsoft ; Contribution à l'amélioration continue de la qualité de service et de l'expérience utilisateur ; Support et transfert de compétences auprès des équipes internes ; Pilotage technique et accompagnement des projets internationaux liés au Modern Workplace. Livrables attendus : Documents d'architecture technique et fonctionnelle ; Dossiers d'exploitation et procédures opérationnelles ; Études d'impact et dossiers de conception ; Stratégies et plans de migration MECM vers Intune ; Dossiers de qualification et rapports de tests ; Plans de déploiement et de retour arrière ; Documentation d'administration et d'exploitation ; Recommandations stratégiques et feuilles de route d'évolution.

Nous recherchons un Ingénieur Télécom OSS Objectif global : Accompagner les équipes de Delivery sur la dimension métier Télécoms OSS Compétences: Réseau Télécom OSS - Expert - Impératif Mediation OSS - Expert - Impératif Description détaillée: Maitrise fonctionnelle de l'OSS dans les Télécoms pour les réseaux internet et téléphonie fixes et Mobiles o Pour la Collecte des Données Réseau: Collecte de données massives et Mediation des données Réseau pour assurer l'Observabilité et la Supervision de la téléphonie fixe, VoIP, RAN (Radio Access Network) Enjeux : Fiabilité et qualité de la donnée réseau collectée (volumétrie, intégrité, disponibilité des flux) o Pour les Réseaux et Services : Outils et Référentiels d'inventaire réseau pour permettre l'administration et la configuration d'équipements Enjeux : Disponibilité 24/7, réduction du MTTR (Mean Time To Repair), automatisation du run, performance opérationnelle - Maitrise Technique o DevOps / CI/CD o Réseaux IP, VLAN, VPN o Protocoles Réseaux: TCP/IP, DNS, DHCP, SMTP, FTP, HTTP/HTTPS o Outils spécifiques :Mediation Zone de Digital Route (Mediation vers le Performance et Fault Management) et BMC Helix de AmDocs (ITSM et AIops)

Un groupe français du secteur de l'assurance, présent sur plusieurs marchés européens et disposant de plusieurs centaines de collaborateurs, souhaite poursuivre la modernisation et la sécurisation de son système d'information. Dans ce contexte, le groupe souhaite mettre en place une démarche globale de Gestion des Identités et des Accès (IAM – Identity & Access Management). L'objectif est notamment de : rationaliser la gestion du cycle de vie des utilisateurs ; fiabiliser les processus d'arrivée, de mobilité et de départ des collaborateurs ; améliorer la gestion des habilitations et des droits d'accès ; renforcer la sécurité du SI ; améliorer la traçabilité des accès ; répondre aux exigences de conformité et de gouvernance. Pour accompagner cette transformation transverse, le groupe recherche un Consultant IAM confirmé, capable d'intervenir à la fois sur les dimensions fonctionnelles, organisationnelles et techniques du projet.

Dans le cadre du maintien en conditions opérationnelles et de l'évolution d'une plateforme ServiceNow ITSM, nous recherchons un Responsable Technico-Fonctionnel ServiceNow spécialisé en Incident Management. Le poste ne se limite pas à l'administration ou à la gouvernance du processus Incident Management. Le consultant aura un rôle central dans l'évolution, la maintenance et la structuration du processus Incident Management dans ServiceNow, en faisant le lien entre les besoins opérationnels, les équipes fonctionnelles et les équipes techniques. Un background technique solide en développement ServiceNow est impératif. Vos principales responsabilités🔹 Pilotage du processus Incident ManagementVous serez le référent du périmètre Incident Management au sein de la plateforme ServiceNow. Vos missions comprendront notamment : Assurer le maintien en conditions opérationnelles du processus Incident Management ; Analyser les besoins exprimés par les équipes métier et opérationnelles ; Identifier les impacts fonctionnels et techniques dans ServiceNow ; Définir les solutions cibles ; Qualifier et prioriser les évolutions ; Rédiger les spécifications fonctionnelles et technico-fonctionnelles ; Découper les évolutions en lots réalisables ; Piloter les intégrateurs et développeurs ServiceNow ; Suivre les développements et challenger les solutions proposées ; Organiser et suivre les phases de recette ; Préparer les mises en production ; Assurer le suivi post-production et la résolution des anomalies. 🔹 Évolution du processus Incident ManagementVous participerez activement à l'amélioration continue du processus, notamment sur : Création et qualification des incidents ; Catégories et sous-catégories ; Matrices Impact / Urgence / Priorité ; Règles d'affectation et groupes de support ; Mécanismes de routage ; SLA / OLA ; Règles d'escalade ; Notifications ; Statuts et transitions ; Règles de résolution, clôture et réouverture ; Major Incident Management ; Automatisations ; Interfaces avec les autres processus ITSM. Une attention particulière sera portée au respect du standard ServiceNow, afin de garantir la maintenabilité et l'évolutivité de la plateforme. 🔧 Background technique indispensableLe candidat doit impérativement avoir une expérience antérieure en développement ServiceNow ou en tant que Consultant Technique ServiceNow. Il doit être suffisamment technique pour comprendre, analyser et challenger les solutions proposées par les intégrateurs et les développeurs. Une bonne maîtrise ou compréhension des composants suivants est attendue : Business Rules Client Scripts UI Policies Script Includes Flow Designer / Workflows Assignment Rules Notifications ACL Data Model ServiceNow Tables et relations Update Sets / mécanismes de déploiement Intégrations et API Bonnes pratiques de développement ServiceNow Le consultant n'a pas nécessairement besoin de développer quotidiennement, mais doit être techniquement autonome pour analyser une solution, comprendre un développement et challenger les réalisations techniques. 🎯 Expérience recherchéeNous recherchons un profil disposant de 4 à 10 ans d'expérience sur ServiceNow, avec 3 à 5 années minimum d'expérience significative sur ServiceNow exigées. Une expérience confirmée sur ServiceNow ITSM et Incident Management est indispensable. Le candidat devra également posséder : Une solide expérience en développement ServiceNow ; Une bonne maîtrise des processus ITIL ; Une expérience dans la rédaction de spécifications technico-fonctionnelles ; Une expérience du pilotage d'intégrateurs ou de développeurs ServiceNow ; Une capacité à analyser les impacts techniques d'une évolution ; Une bonne compréhension du cycle de développement et de déploiement ServiceNow ; Une expérience du Major Incident Management. 🔗 Processus ITSM complémentairesUne bonne compréhension des processus suivants sera appréciée : Problem Management Change Management Request Management Knowledge Management CMDB

Dans le cadre de la modernisation et de la sécurisation de son système d'information, le groupe souhaite structurer et déployer une démarche globale de Gestion des Identités et des Accès (IAM - Identity and Access Management). L'objectif principal est de rationaliser le cycle de vie des collaborateurs, de renforcer la sécurité des accès et de garantir la conformité réglementaire. Pour mener à bien cette transformation transverse, le groupe recherche un Consultant Confirmé IAM pour l'accompagner. Le projet est découpé en deux phases distinctes : Phase 1 (Ferme) : Une mission de cadrage stratégique d'une durée estimée à trois (3) mois. Phase 2 (Optionnelle / Conditionnelle) : Le pilotage opérationnel du projet et de l'intégration de la solution retenue (durée à définir à l'issue du cadrage).

- Conception fonctionnelle et choix des solutions fonctionnelles, logicielles et matérielles avec propositions de solutions innovantes - Définition et mise en œuvre des solutions fonctionnelles. - Support dans le cadre de projets IT en support sur les problématiques fonctionnelles. - Gestion des anomalies. - Etudes de conformité et contrôle l'implémentation de la politique groupe. • Analyse et optimisation des reportings existants (VBA, Access) et migration vers Alteryx ($\sim$ 150 occurrences). • Analyse des besoins métiers, rédaction de BRD et traduction des Fiches Nouveau Besoin (FNB) en solutions techniques. • Assistance technique et support aux équipes opérationnelles lors des clôtures comptables (mensuelles/trimestrielles/annuelles). • Accompagnement au changement et formation des équipes BCM et OPS BP2S sur les nouveaux outils. • Mise à jour des procédures internes et modes opératoires.

Contexte de la missionMaîtrise de la solution Memority (MY Identity, MY Access, MY Keys) et capacité à assurer son administration et son exploitation dans un contexte SaaS. La mission consiste à garantir une administration fiable et sécurisée, une exploitation durable, une intégration cohérente avec les systèmes et services IAM, ainsi qu'un accompagnement dans les évolutions sans dégradation de service. Tâches à réaliser : Administrer la solution Memority (MY Identity, MY Access, MY Keys). Assurer une exploitation fiable, sécurisée et durable de la solution. Analyser et diagnostiquer les problématiques techniques ou incidents. Débloquer des situations complexes et incidents de niveau 3. Intégrer la solution avec les systèmes IAM existants, en garantissant cohérence et compatibilité. Supporter les utilisateurs et les équipes techniques, en apportant des conseils et formations si nécessaire. Gérer et suivre les incidents, en assurant leur résolution rapide et efficace. Participer à l'évolution de la solution sans dégradation du service

Consultant senior IAM (H/F) Contexte de la mission : Dans le cadre de la modernisation et de la sécurisation de son système d'information, notre client (secteur de l'assurance) souhaite structurer et déployer une démarche globale de Gestion des Identités et des Accès (IAM – Identity and Access Management). Les objectifs sont de : · Rationaliser le cycle de vie des collaborateurs. · Renforcer la sécurité des accès. · Garantir la conformité aux exigences réglementaires. Afin d'accompagner cette transformation transverse, le groupe recherche un Consultant IAM sénior pour intervenir sur les différentes étapes du projet. Mission et responsabilités : Phase 1 – Cadrage stratégique · Animation & gouvernance : fédérer, faire converger et animer les ateliers de travail avec les différents acteurs : RH, RSSI, DSI / RSI (IT Owner) et Directions Métiers. · Analyse de l'existant & processus : cartographier et modéliser la gestion du cycle de vie des collaborateurs. · Définition des règles de gestion : définir les règles de gestion des droits, des habilitations et la structure des profils cibles. · Aide au choix de la solution : participer à la rédaction du cahier des charges de l'appel d'offres « Solution IAM » et apporter son expertise lors de l'analyse des offres des éditeurs et intégrateurs. · Recommandations Marché : proposer des éditeurs / intégrateurs capables de répondre aux besoins du groupe, notamment à partir de la note de cadrage fonctionnelle. Phase 2 – Pilotage et mise en œuvre · Piloter globalement le projet de mise en œuvre : planning, budget et qualité. · Coordonner l'intégrateur technique et les équipes internes : IT, Sécurité et Métiers. · Accompagner le changement et suivre le déploiement auprès des utilisateurs. · Produire les livrables projet et contribuer à l'animation des instances de gouvernance (COPROJ / COPIL). Livrables attendus · Comptes rendus et livrables issus des ateliers de convergence des acteurs clés. · Supports de COPIL mensuel, animation et comptes rendus. · Cartographie des processus cibles du cycle de vie des collaborateurs (RH → IT). · Note de cadrage fonctionnelle, incluant les principes de modélisation des rôles et des règles d'habilitation. · Grille d'évaluation fonctionnelle et technique pour le choix du futur outil IAM. · Points d'attention et leviers de négociation face aux éditeurs / intégrateurs. · Livrables projet du groupe et animation des instances de gouvernance COPROJ / COPIL.

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Objectifs et livrables Le consultant intégrera l'équipe IT Workplace comme renfort d'ingénierie. Il interviendra à la fois sur les chantiers d'évolution du socle Workplace et sur les problématiques techniques de niveau 3 nécessitant analyse, expertise et amélioration durable. - Administration et ingénierie Windows 11 : configuration, durcissement, stratégies, diagnostic et optimisation. - Administration et évolution de Microsoft SCCM : profils, conformité, applications, politiques et accompagnement des déploiements. - Packaging, qualification et déploiement des applications ; amélioration et industrialisation de la chaîne de masterisation / provisioning des postes. - Administration technique Microsoft 365 : Teams, SharePoint Online, OneDrive et services associés, en lien avec la gouvernance définie par CORE. - Contribution aux sujets Entra ID / Active Directory liés au poste de travail : authentification, groupes, politiques, accès et intégration des terminaux. - Diagnostic et résolution des incidents complexes N3 : poste, authentification, synchronisation, applications, M365 et connectivité côté utilisateur. - Automatisation des tâches récurrentes avec PowerShell et, lorsque pertinent, Microsoft Graph / API. - Documentation des standards, configurations, procédures, runbooks et transfert de compétences vers les équipes de support et d'exploitation. Le consultant travaillera avec le responsable du service IT Workplace, l'ingénieur N3 du service Workplace, les équipes CORE, le support, les équipes sécurité et les partenaires. L'objectif n'est pas de renforcer le support de proximité, mais d'apporter une capacité d'ingénierie permettant de traiter les sujets complexes, de fiabiliser le socle et de réduire les opérations manuelles. Chantiers identifiés La prestation pourra évoluer en fonction des priorités IT Workplace. Les chantiers ci-dessous constituent les principaux axes identifiés à ce stade. Industrialisation du poste de travail Contribuer à faire évoluer le cycle de vie du poste de travail, de la préparation jusqu'au maintien en conditions opérationnelles : - Revue et amélioration des mécanismes de provisioning / masterisation et de déploiement Windows 11. - Industrialisation du packaging et des déploiements applicatifs via Intune et les outils existants. - Définition et mise en œuvre de standards de configuration, conformité et sécurité du poste. - Qualification technique des nouveaux modèles de PC et accompagnement de leur intégration dans le parc. - Analyse des écarts, automatisation des contrôles et amélioration de la fiabilité des déploiements. - Documentation des procédures d'exploitation et transfert vers les équipes concernées. Une bonne maîtrise des environnements de gestion moderne du poste est attendue. L'expérience de migrations ou de transformations depuis des chaînes historiques de déploiement constitue un plus. Microsoft 365, identité et expérience utilisateur Le consultant contribuera à la fiabilisation et à l'évolution des services collaboratifs et des mécanismes d'identité associés au Workplace. - Analyse et résolution des problématiques Teams, SharePoint Online et OneDrive nécessitant une expertise N3 ; - Mise en œuvre technique des règles de gouvernance et de cycle de vie des espaces collaboratifs ; - Contribution aux sujets Entra ID, authentification moderne, Conditional Access et intégration des postes ; - Analyse des configurations, politiques et impacts utilisateurs ; - Automatisation des contrôles et opérations via PowerShell / Microsoft Graph ; - Contribution à l'amélioration de l'expérience utilisateur et à l'exploitation des données techniques disponibles ; - Documentation, procédures et transfert de compétences. Une expérience approfondie de l'écosystème Microsoft 365 et de son administration à l'échelle d'une entreprise est particulièrement recherchée.

Tech Lead FullStack .Net / IAM Expert.e • CONTEXTE Nous recherchons un(e) TECH LEAD sur le périmètre Authentification et Customer Identity and Access Management qui gère l'authentification des clients pour les sites eCommerce du groupe . Un Tech Lead est le.la garant.e de la qualité logicielle du delivery de l'équipe. Il décide des choix techniques en collaboration avec l'équipe, le Head Of Tech, la team architecture et les team DevOps. Il.Elle possède une capacité relationnelle et méthodologique permettant de faire monter l'équipe en compétence. • ACTIVITES PRINCIPALES Vision stratégique / business • Comprend le fonctionnel pour pouvoir porter la vision technique : - Comprend les implications techniques des nouvelles epics et user-stories, - Est garant.e des cadrages techniques des user-stories à implémenter, - Propose des compromis techniques/fonctionnels et lève les alertes. • Travaille en étroite collaboration avec le.la Product Owner : - Challenge ses besoins fonctionnels et collabore sur les priorisations des sujets techniques - Product Owner et Tech Lead forment un binome fort pour piloter l'équipe et son produit. Vision technique • Est garant.e de la qualité logicielle de la réalisation, organise et effectue des revues de codes dans ce but, • Est le.la décideur des choix techniques en collaboration avec l'équipe et le.la Head of Tech, • Collabore à l'identification des contraintes d'architecture et s'assure d'être dans la trajectoire définie avec les ambitions techniques définies par la team architecture, • Collabore à la fois avec les OPS et des contributeurs techniques externes à l'équipe afin de fluidifier la réalisation du projet et les challenger, • Co-construit une roadmap à 3 mois des améliorations techniques permettant de garantir un investissement en continue sur la qualité. • Synchronise la roadmap technique et fonctionnelle avec les autres équipes de la Digital Factory. Vision équipe • Etre le référent technique sur les pratiques de développement de l'équipe, • Guide l'équipe vers l'excellence technique et l'autonomie : - Favorise l'apprentissage et la progression des développeurs de l'équipe en mettant en œuvre des bonnes pratiques. • Participe aux développements Vision opérationnelle • Est garant du bon fonctionnement de ses livraisons en production : - Etablit le plan de déploiement, - Prévoit le bon niveau de monitoring/log, - Anticipe, planifie et suit les livraisons, - Analyse les problèmes identifiés en production, - Gère les situations de crise et est apte à prendre les bonnes décisions.

ContexteDans le cadre du renforcement de sa gouvernance des identités et des accès et de sa préparation aux exigences réglementaires, un acteur majeur du secteur de l'assurance souhaite structurer sa démarche IAM (Identity & Access Management). L'organisation ne dispose pas aujourd'hui d'une solution IAM centralisée et souhaite, avant d'engager un choix technologique, réaliser un cadrage complet de l'existant, des processus et de la cible à atteindre. L'objectif est de construire une trajectoire IAM pragmatique et partagée, permettant notamment de préparer une vision cible à horizon 2027, tout en embarquant les différentes parties prenantes internes et le réseau d'agents généraux. MissionLe consultant interviendra principalement sur la phase amont et aura notamment pour responsabilités de : Réaliser un état des lieux de l'existant IAM : organisation, processus, pratiques, outils et irritants ; Cartographier les processus de gestion des identités, habilitations et droits d'accès ; Identifier les écarts, risques et axes d'amélioration, notamment au regard des enjeux de conformité et de DORA ; Recueillir et consolider les besoins des différentes directions et populations concernées ; Définir les principes directeurs et la cible IAM à atteindre ; Construire une trajectoire et une roadmap permettant d'aboutir à une cible opérationnelle en 2027 ; Réaliser un premier benchmark des solutions et approches IAM du marché, sans présupposer d'un outil ; Définir les critères qui permettront d'orienter ultérieurement le choix d'une solution ; Animer les ateliers et assurer l'alignement entre les équipes IT, sécurité, métiers et autres parties prenantes ; Accompagner la conduite du changement et l'adhésion des acteurs concernés, notamment auprès d'un réseau distribué. Livrables attendusÉtat des lieux et cartographie de l'existant, analyse des écarts et risques, expression des besoins, principes d'architecture et de gouvernance IAM, scénarios de cible, benchmark du marché et roadmap IAM 2027.

Notre client renforce la gouvernance de sécurité de ses environnements Azure DevOps, utilisés par plusieurs Business Units. La mission consiste à auditer et challenger les configurations existantes, identifier les mauvaises pratiques notamment autour des Personal Access Tokens (PAT) et définir des standards de configuration sécurisés, homogènes et applicables à l'ensemble des BU. Missions principalesAuditer les organisations et projets Azure DevOps : Repos, Pipelines YAML, permissions, branch policies, service connections Sécuriser les pipelines CI/CD et mettre en place des security gates Définir la gouvernance des accès et identités : PAT (scope, expiration, rotation, révocation), service principals, managed identities, authentification OIDC / workload identity federation Gérer les secrets et intégrer Azure Key Vault Mettre en œuvre les bonnes pratiques AppSec / DevSecOps : OWASP Top 10, SAST, SCA, détection de secrets, scans de conteneurs et d'Infrastructure as Code Accompagner plusieurs équipes et BU dans l'adoption de standards secure by default

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F Description de la mission : Contexte Intervention au sein d'une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI. Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires. Mission L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs. Principales responsabilités Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP. Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP. Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run. Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées. Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod. Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié. Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate. Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs. Environnement technique Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress Infrastructure et CI/CD : Terraform, GitLab CI DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK Data : Kafka, TLS/SASL, Cloud SQL, dbt Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu Livrables attendus Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement. Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress. Dépôts de modules Terraform documentés et pipelines GitLab CI associés. Runbooks de dépannage réseau et sécurité. Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.

Au sein de IT OPS, nous recherchons un DEVOPS senior afin de renforcer notre effectif de façon rapide. Objectif du poste : Garantir la sécurité, la conformité et la scalabilité des environnements cloud de l'entreprise en se spécialisant dans l'Infrastructure as Code (IaC), la gouvernance des identités et des accès (RBAC) sur Azure, ainsi que la gestion rigoureuse du cycle de vie des certificats. Le rôle combine des responsabilités d'ingénierie d'infrastructure, d'automatisation et de durcissement sécuritaire des environnements de production. Responsabilités principales : Infrastructure as Code (IaC) et Automatisation : Concevoir, développer et maintenir les modules et templates d'Infrastructure as Code (Terraform Cloud) pour industrialiser le provisionnement des environnements Cloud. Assurer la standardisation et la réutilisabilité du code d'infrastructure à travers l'utilisation de registres de modules centralisés et de pipelines de validation automatisés Gitlab. Gérer l'état de l'infrastructure (Terraform State) et optimiser les architectures cibles en respectant les principes du Well-Architected Framework (fiabilité, performance, sécurité, optimisation des coûts). Gouvernance et Sécurité Azure (RBAC, IAM & Policies) : Administrer et structurer la hiérarchie des environnements Azure (Management Groups, Subscriptions, Resource Groups). Définir, implémenter et auditer la gouvernance des accès via le modèle RBAC Azure (Role-Based Access Control), la gestion des rôles personnalisés (Custom Roles) et l'application du principe du moindre privilège. Configurer et maintenir les Azure Policy et initiatives de conformité pour automatiser la détection des dérives (drift) et bloquer le déploiement de ressources non conformes. Gérer les identités de service (Managed Identities, Service Principals) et leur intégration sécurisée dans les architectures cloud. Gestion du Cycle de Vie des Certificats et PKI : Piloter la gestion de bout en bout des certificats SSL/TLS, certificats de chiffrement et autorités de certification (PKI) internes et externes. Automatiser le provisionnement, le renouvellement et le déploiement des certificats (via Azure Key Vault, cert-manager ou intégrations similaires) pour éviter toute interruption de service liée à l'expiration. Assurer le suivi et l'audit de la conformité des certificats (algorithmes de chiffrement, durées de validité, protocoles supportés) et traiter les incidents associés. Gestion des Environnements Cloud et FinOps : Administrer les composants fondamentaux des environnements Microsoft Azure (réseau, stockage, compute, pare-feu). Contribuer au suivi des coûts cloud (FinOps) en identifiant les optimisations possibles sur l'infrastructure provisionnée. Monitoring, Résolution d'Incidents et Documentation : Mettre en place des mécanismes de supervision pour l'infrastructure cloud et les services de sécurité (Azure Monitor, Log Analytics, Defender for Cloud). Traiter les incidents de niveau 2/3 liés au provisionnement IaC, aux blocages d'accès RBAC ou aux défaillances de certificats. Rédiger et maintenir la documentation technique d'architecture, les runbooks de gestion des certificats et les politiques de gouvernance.

🔐 IAM / IGA Support Expert (H/F)📍 Paris 📅 Démarrage : Octobre 2026 📄 Contrat : Freelance / Consultant ⏳ Durée initiale : 6 mois renouvelables Votre missionDans le cadre du renforcement d'une équipe Cybersecurity, nous recherchons un IAM / IGA Support Expert pour intervenir sur les activités de gestion des identités et des accès au sein d'un environnement international. Vous participerez à l'évolution de la gouvernance des identités tout en assurant le support opérationnel de la plateforme IGA et des processus IAM. Responsabilités✅ Administration des utilisateurs et des accès Gestion des arrivées, départs et mouvements des collaborateurs Gestion des comptes invités Azure Traitement des demandes d'accès Activation, désactivation et modification des habilitations ✅ Gouvernance des identités Création et maintenance des rôles et permissions Mise à jour des règles métier et workflows d'approbation Participation aux revues de droits et contrôles SoD (Segregation of Duties) Contribution aux projets d'évolution de la gouvernance des accès ✅ Support et amélioration continue Support de niveau 3 sur les problématiques IAM/IGA Analyse et résolution des incidents complexes Gestion des anomalies de données et des flux d'import Collaboration avec les équipes sécurité, infrastructure et partenaires externes Production de reportings et extractions de données Profil recherchéCompétences techniquesSolide expérience en Identity & Access Management (IAM) Expérience sur une solution IGA (Identity Governance & Administration) Bonne maîtrise de Microsoft Entra ID / Azure AD Connaissance de Microsoft 365 / Office 365 Compréhension des modèles RBAC, provisioning et cycle de vie des identités Connaissances en sécurité des accès et contrôles SoD Expérience5+ ans d'expérience dans les domaines IAM, IGA ou Cybersecurity Expérience en support applicatif ou support N3 appréciée Expérience dans un environnement réglementé (banque, assurance, finance, industrie) est un plus Soft SkillsExcellent relationnel Forte capacité d'analyse Sens de l'organisation Esprit d'équipe Autonomie et sens du service Certifications appréciéesITIL Foundation Certifications IAM / Cybersecurity