Trouvez votre prochaine offre d’emploi ou de mission freelance Gestion des accès privilégiés (PAM)

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Démarrage souhaité dès que possible.

Vous interviendrez en tant qu'architecte Cloud Control Plane pour définir et construire l'infrastructure du control plane et ses services associés. Vous contribuerez à la définition de son architecture, de ses standards, de ses patterns et de ses composants afin que les équipes puissent utiliser les services Cloud de manière sécurisée, industrialisée et conforme. Votre rôle Définition de l'architecture cloud · Définir et faire évoluer la stratégie d'architecture d'infrastructure IT, en tenant compte des objectifs métiers, des exigences réglementaires et des tendances du secteur · Traduire, avec les parties prenantes métiers, IT, architecture, les enjeux en plans et en conceptions architecturales de haut niveau · Participer à l'architecture des systèmes et solutions IT destinés aux applications et aux métiers Cohérence des plateformes et choix techniques · Superviser les équipes opérationnelles pour assurer la cohérence, l'interopérabilité, la fiabilité, la disponibilité et l'évolutivité des plateformes · Proposer des conseils techniques et accompagner les experts des équipes infrastructure · Promouvoir l'adoption, la standardisation et la réutilisation des solutions pour réduire les redondances et améliorer l'efficacité opérationnelle Contribution aux projets d'infrastructure · Intégrer les contraintes des projets critiques d'infrastructure dans les conceptions architecturales · Assurer la liaison entre les lignes métiers, les domaines d'architecture et les équipes IT · Accompagner les projets d'infrastructure dans la présentation des conceptions HLD/LLD au comité de validation

Nous recrutons – Cybersecurity Business Analyst Senior Nous recherchons un Business Analyst Senior expérimenté sur des projets Cybersécurité, Risques ou Conformité. 🔎 Compétences clés : Business Analysis Cyber Recueil et traçabilité des exigences User Stories / critères d'acceptation IAM / PAM Cloud / sécurité applicative / API Tests / UAT / Operational Readiness RFP / pilotage fournisseurs NIST CSF / ISO 27001 / CIS Controls / ITIL Français & anglais professionnels 💼 Profil recherché : Niveau Senior en Business Analysis Expérience sur des projets Cyber, Risques ou Conformité 📍 Localisation : Marseille – hybride

Mission d'architecture applicative IT, rattachée à Massy avec déplacements ponctuels sur d'autres sites du secteur de la défense électronique. Démarrage prévu en janvier 2027 (date exacte à confirmer). Dans le cadre du développement de solutions France et international, l'architecte applicatif interviendra sur la conception technique de solutions en cohérence avec le système d'information et les standards du client. La mission porte sur les couches hautes du modèle OSI, avec production de spécifications d'entrée à destination des architectes réseau, serveurs et stockage. Activités principales : - Concevoir l'architecture technique applicative de solutions France et international - Analyser l'urbanisme, la sécurité et les besoins fonctionnels - Définir les environnements de qualification et de préproduction - Définir des architectures 2-tiers, 3-tiers ou client lourd, en intégrant les enjeux de disponibilité, sécurité et scalabilité - Justifier le choix des composants physiques, virtuels, VMware et middleware, ainsi que les aspects de licensing - Intervenir sur les sujets IAM, authentification, gestion des accès et annuaire - Superviser les aspects sauvegarde, SLM et ordonnancement - Couvrir les thématiques de stockage, virtualisation, systèmes et sécurité réseau - Travailler sur les environnements SQL Server, IIS, Active Directory, Red Hat IDM et OpenShift - Produire des documents HLD/LLD, des rapports, des audits et des diagnostics - Rédiger la documentation technique en français et en anglais - Coordonner les travaux avec les équipes DSI, réseau, serveurs et stockage Livrables et rythme de suivi : - Rapport hebdomadaire à remettre le vendredi à 12h - Rapports ponctuels sous 5 jours ouvrés - Compte-rendu d'activité mensuel - Suivi quotidien et hebdomadaire - Comité de pilotage trimestriel Organisation du travail : 3 jours sur site à Massy et 2 jours de télétravail par semaine.

Je recherche un RSSI part-time pour piloter la sécurité des systèmes d'information et accompagner nos clients sur des missions variées. Vous serez en première ligne pour définir la stratégie, référentiels et plans de continuité, tout en encadrant une équipe et en assurant le contact opérationnel avec les métiers. Ce poste exige une expérience significative et une excellente maîtrise des aspects techniques et gouvernance, avec une forte sensibilité au service client et une pratique de ResponsabilitésIdentifier les risques et définir la stratégie de sécurité de l'entreprise. Élaborer et suivre les référentiels de sécurité (PSSI, chartes, procédures). Piloter les projets de sécurité répondant aux objectifs de sécurisation. Définir et piloter la stratégie d'audit et de contrôle. Élaborer et suivre les tableaux de bord sécurité. Veiller à la conformité et à la réglementation applicable. Définir et suivre les plans de reprise et de continuité d'activité. Sensibiliser les collaborateurs sur les sujets de sécurité. Gérer les incidents de sécurité et les crises. Encadrer les équipes sécurité locales et animer un réseau de correspondants sécurité. Gérer le budget de l'activité. ConnaissancesConnaissances systèmes et réseaux Connaissance sécurité SI Leadership et pilotage d'équipe Sens du service client Gestion de projets sécurité Anglais bon niveau

Dans le cadre du renforcement de la sécurité de ses infrastructures Microsoft, Vorstone recherche un profil d'Ingénieur Sécurité Active Directory / Microsoft Entra ID – Semperis pour un client grands comptes basé en Ie de France (92) Contexte de la mission : Vous interviendrez sur plusieurs chantiers stratégiques liés à la sécurisation des identités, à la protection des annuaires Active Directory, à la mise en œuvre du tiering AD et aux dispositifs de sauvegarde et de restauration et de restauration via Semperis. Vos principales missions : Sécurisation Active Directory Participer à l'audit et au durcissement de la sécurité des environnements Active Directory. Concevoir et mettre en œuvre une architecture de tiering AD (Tier 0, Tier 1, Tier 2). Sécuriser les comptes à privilèges et les accès administrateurs. Appliquer les bonnes pratiques de sécurité Microsoft AD. Contribuer à la réduction des risques de compromission des identités. Sauvegarde et restauration Active Directory – Semperis Participer au déploiement et à la configuration des solutions Semperis. Mettre en place et sécuriser les procédures de sauvegarde et de restauration Active Directory. Réaliser des tests de restauration et contribuer aux plans de reprise d'activité. Assurer la documentation des procédures et des configurations. Sécurisation Microsoft Entra ID (Azure AD) Participer au renforcement de la sécurité des environnements Microsoft Entra ID. Sécuriser les comptes et les accès privilégiés. Mettre en œuvre les mécanismes MFA, Conditional Access et Privileged Identity Management (PIM). Contribuer à la sécurisation des environnements hybrides AD / Entra ID. Collaborer avec les équipes Infrastructure, Architecture et Cybersécurité. Environnement technique Identités Microsoft : Active Directory, Microsoft Entra ID (Azure AD) Sauvegarde / restauration AD : Semperis Sécurité AD : Tiering AD, GPO, comptes à privilèges Sécurité des identités : MFA, Conditional Access, PIM, RBAC Scripting : PowerShell Environnements : Windows Server, infrastructures Microsoft hybrides

Dans le cadre de son programme Cybersécurité Groupe, notre client, un grand groupe international du transport et de la logistique, recherche un Business Analyst Cybersécurité senior. Vous interviendrez au cœur du portefeuille cybersécurité du Groupe. Vous travaillerez sur des projets en phase de cadrage ou de réalisation, sur de nouvelles initiatives et sur l'amélioration de certains services déjà en production (run). Vos missions : Mener les phases de discovery avec les métiers, la cyber, l'IT, les risques, le juridique, la privacy, les achats et les opérations. Vous y définissez le problème, la valeur attendue, le périmètre, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser et faire valider les exigences métier, fonctionnelles, non fonctionnelles, sécurité, privacy, réglementaires, opérationnelles et de reporting. Pour cela, vous animez des interviews et des ateliers, et vous réalisez de la modélisation de processus et de l'analyse de données. Traduire les risques cyber, les scénarios de menace et les objectifs de contrôle en livrables compréhensibles par les métiers : notes de décision, epics, user stories, use cases et matrices de traçabilité. Gérer le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact et traçabilité, du besoin initial jusqu'à la mesure des bénéfices. Travailler avec les architectes sécurité et les experts techniques (SME) sur des domaines variés : IAM/PAM, cloud, AppSec/API, protection des données, gestion des vulnérabilités, détection et réponse, résilience, OT/IoT, risque tiers. Animer les ateliers, les restitutions (playbacks), les revues de conception et les instances de validation. Vous faites remonter tôt les hypothèses, les conflits et les dépendances, et vous les menez jusqu'à une décision claire. Contribuer aux consultations fournisseurs (RFP) : exigences orientées résultats, critères d'évaluation, SLA, obligations de sécurité et réponses aux questions des candidats. Livrables attendus : problem statement et stakeholder map, processus actuels et cibles (as-is / to-be), exigences, backlog priorisé, matrice de traçabilité, décisions et actions tracées, dossier d'exigences RFP, scénarios de test et support à la recette (UAT), dossier de passage en run, indicateurs de bénéfices. La mission offre une forte visibilité et un périmètre cyber très large, dans un environnement international et matriciel.

Ingénieur / Analyste Sécurité IT – Spécialiste PAM (Wallix)Expérience : 3 à 6 ans Langues : Français courant, anglais professionnel Contexte du posteDans le cadre du renforcement de ses équipes Sécurité IT, notre client recherche un profil opérationnel capable d'assurer l'administration et l'exploitation des solutions de sécurité, avec une expertise particulière sur la gestion des accès à privilèges (PAM) et la plateforme Wallix Bastion. Missions principalesAdministration PAM / Wallix : Administrer et maintenir la plateforme Wallix Bastion, gérer les comptes à privilèges, les habilitations, les politiques d'accès et les mécanismes de rotation des mots de passe. Opérations de sécurité : Assurer la gestion quotidienne des accès (IAM/PAM), des règles firewall, des certificats et des dispositifs de sécurité. Gestion des vulnérabilités : Piloter les scans, analyser et prioriser les vulnérabilités, coordonner les actions de remédiation avec les équipes IT. Gestion des incidents : Analyser les alertes SIEM/EDR, qualifier les incidents de sécurité, assurer le diagnostic de niveau L1/L2 et coordonner les escalades. Sécurité et conformité : Participer aux audits, aux revues d'habilitations et à l'application des politiques de sécurité. Amélioration continue : Maintenir la documentation technique, suivre les indicateurs de sécurité et contribuer à l'automatisation et à l'optimisation des processus. Profil recherchéFormation supérieure en informatique avec une spécialisation en cybersécurité ou systèmes et réseaux. 3 à 6 ans d'expérience en sécurité IT, idéalement dans un environnement bancaire ou réglementé. Expérience confirmée en administration et exploitation d'une solution PAM, idéalement Wallix Bastion. Bonne maîtrise des environnements IAM/PAM, Active Directory / Azure AD et des mécanismes d'authentification. Connaissances en sécurité réseau, firewalls, gestion des vulnérabilités et traitement des incidents. Bonne compréhension des référentiels ISO 27001, CIS et NIST. Rigueur, autonomie, esprit d'analyse et capacité à travailler avec des équipes IT pluridisciplinaires. Environnement techniquePAM / IAM : Wallix Bastion, Active Directory, Azure AD. Vulnérabilités : Rapid7 InsightVM / Nexpose. SIEM / Monitoring : ELK / Elastic Stack. Endpoint Security : Microsoft Defender, Defender for Identity. Réseau : Palo Alto, Check Point, F5, IronPort. Data Security : Varonis, Microsoft Purview.

Nous recherchons pour un de nos clients, spécialisé dans le domaine bancaire un Gestionnaire sécurité IAM H/F pour une mission de 6 mois renouvelable à pourvoir dès que possible le secteur du Luxembourg ville. Vos missions : Sous la responsabilité d'un chef d'équipe interne, vous intégrerez une équipe déjà existante. • Gestion des identités et des droits d'accès au quotidien (joiner/mover/leaver) (IAM). • Gestion des accès à privilège (PAM) • Soutien de l'équipe dans la mise en place des droits d'accès dans les nouvelles applications.

Nous recherchons pour un de nos clients, spécialisé dans le domaine bancaire un Gestionnaire en sécurité IT H/F pour une mission de 6 mois renouvelable à pourvoir dès que possible le secteur du Luxembourg ville. Vos missions : Sous la responsabilité d'un chef d'équipe interne, vous intégrerez une équipe déjà existante. • Gestion des identités et des droits d'accès (joiner/mover/leaver) (IAM). • Gestion des accès à privilège (PAM) • Soutien de l'équipe dans la mise en place des droits d'accès dans les nouvelles applications. • Accompagner les projets IT et métiers sur les problématiques IAM • Contribuer aux projets de transformation et de modernisation des environnements