Trouvez votre prochaine offre d’emploi ou de mission freelance saml

Nous cherchons un ingénieur systèmes chargé de gérer, de sécuriser et de faire évoluer son infrastructure informatique centrale. À ce poste, vous devrez concilier l'excellence opérationnelle au quotidien (Run) et des projets d'optimisation architecturale à fort impact (Build). Vous serez le pilier technique de nos environnements virtualisés, de nos stratégies de sauvegarde robustes et de notre cadre moderne de gouvernance des identités. Principales responsabilités Virtualisation et systèmes centraux : Gérer et optimiser l infrastructure VMware vSphere (ESXi, vCenter, clusters HA/DRS) ainsi que la topologie de serveurs hybrides Windows/Linux. Intervenir en tant qu'expert en matière d'Active Directory, de DNS, de DHCP et de stratégies de groupe. Gestion des identités et des accès (IAM) : Assurer le déploiement, la gouvernance du cycle de vie et la sécurité de notre architecture d'identité hybride à l'aide de Microsoft Entra ID et d'Okta (y compris l'authentification unique (SSO), l'authentification multifactorielle (MFA), l'accès conditionnel, SAML et OAuth 2.0). Sauvegarde et reprise après sinistre : Concevoir, valider et maintenir des stratégies de continuité d'activité infaillibles à l'aide de Veeam Backup & Replication, en mettant l'accent sur les sauvegardes immuables et la réplication multisite. Fourniture d'applications et de postes de travail : Administrer et optimiser notre écosystème Citrix Virtual Apps and Desktops, en gérant les plateformes Netscaler, Delivery Controllers et StoreFront. Opérations et automatisation : Assurer la résolution des incidents de niveau 2/3, automatiser les workflows répétitifs à l'aide de PowerShell ou Bash, et utiliser Zabbix/Nagios pour surveiller de manière préventive l'état de santé du système. Expertise technologique Virtualisation VMware vSphere, ESXi, vCenter, conception de clusters HA et DRS. Identité et gestion des accès (IAM) Microsoft Entra ID, Okta, SAML, OAuth 2.0, OIDC, provisionnement SCIM. Protection des données Veeam Backup & Replication, sauvegardes « air-gapped » / immuables, exécution de plans de reprise après sinistre (DRP). Systèmes d'exploitation Windows Server (de 2012 à 2025), Active Directory. Compétences de base en RHEL/Ubuntu. Mise à disposition des applications Citrix Workspace (v13/v14), Netscaler, StoreFront, Delivery Controllers. Surveillance et ITSM Zabbix, Nagios, ServiceNow, et conformité aux cadres ITIL.

1. MISSIONDans le cadre d'un projet de transformation et de sécurisation des solutions d'identité et d'authentification, nous recherchons un Architecte Solution Identity Provider. Vous intervenez sur l'analyse de l'existant, l'étude des solutions du marché, la définition des architectures cibles ainsi que la réalisation d'un Proof of Value. Vos principales responsabilitésAnalyse de l'existant Évaluer les niveaux de service, contraintes de disponibilité et performances. Identifier les dépendances entre applications et solutions d'authentification. Analyser les différents usages selon les entités et types d'utilisateurs. Réaliser l'architecture de référence AS-IS. Construire la matrice des flux d'authentification. Étude et conception des scénarios Analyser et comparer différentes solutions d'Identity Provider. Étudier les protocoles et capacités d'intégration. Évaluer la maturité technologique et les écarts avec l'existant. Définir les architectures High Level Design (HLD). Analyser les impacts réseau, stockage et applicatifs. Étudier les scénarios de migration progressive des identités et des accès. Identifier les risques technologiques et de sécurité. Définir l'architecture cible TO-BE. Architecture cible et Proof of Value Décliner les architectures HLD en Low Level Design (LLD). Concevoir les architectures sur des environnements on-premise, GCP et AWS. Participer à la mise en œuvre d'un Proof of Value sur environnement on-premise. Définir le modèle opérationnel : patching, montées de version, observabilité et alerting. Produire les documentations techniques et architecturales nécessaires.

Dans le cadre d'une mission auprès d'un grand groupe bancaire (secteur banque/assurance), nous recherchons un Ingénieur Cybersécurité confirmé (niveau N3) pour prendre en charge le suivi du run sur le périmètre authentification, SSO et fédération d'identité. Vous coordonnerez l'équipe technique en charge des solutions d'authentification (MFA, IAM, IdP, reverse proxy), assurerez l'interface avec les équipes métiers pour traduire leurs besoins en exigences techniques et sécurité, superviserez les incidents et leur résolution, et piloterez les évolutions et nouvelles solutions (design, intégration, tests, déploiement). Vous contribuerez également à la gouvernance sécurité (politiques IAM, analyses de risques, veille Zero Trust/FIDO2/RGPD) et à la rédaction de documentation technique. Compétences requises : fédération d'identité (SAMLv2, WS-Fed) et SSO à un niveau confirmé, anglais professionnel impératif.

Contexte Objectif global : Piloter un projet de migration d'un Identity Provider MISSIONS Le chef de projet technique interviendra sur l'ensemble du cycle de vie du projet : Remplacement / migration de la solution d'authentification et SSO Couverture des protocoles de fédération (SAML, OAuth2, OpenID Connect) Intégration avec les annuaires / IDM (AD, AAD, LDAP, IAM groupe…) Mise en place et migration de MFA / authentification forte Accompagnement à la migration des applications consommatrices (web, API, mobiles, partenaires) Missions principales Pilotage de projet Construire et maintenir le planning détaillé, le budget et le plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infra, réseau, équipes applicatives, éditeurs, intégrateurs, production Suivre les risques, les dépendances, le plan d'actions et les arbitrages (priorisation, jalons) Pilotage de la migration Construire la stratégie de migration depuis la solution existante vers la cible : Priorisation des applications et des flux Stratégie de cohabitation / bascule progressive Reversibilité / plan de repli Piloter les phases de POC, pilotes, recettes, puis généralisation Coordonner les mises en production, bascules, et périodes de co-existence Veiller à la communication et à l'accompagnement des équipes applicatives clientes du SSO Tests, sécurité, conformité Définir et suivre la stratégie de tests : fonctionnels, techniques, charge, sécurité S'assurer de la prise en compte des exigences de sécurité (IAM, authentification forte, conformité réglementaire bancaire) Valider la couverture des exigences de disponibilité, performance et résilience (SLA/SLO, PRA/PCA) Documentation & transfert vers le RUN Piloter la production de la documentation projet, d'exploitation et d'architecture Organiser le transfert de connaissances vers les équipes Run / Access Control / Support S'assurer que les processus ITIL (incident, changement, problème) sont adaptés à la nouvelle solution

Activités principales1. Coordination techniquePiloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Organiser, planifier et prioriser les activités de production (Run) et les projets. Suivre les charges, les délais et les priorités en lien avec le Responsable de Domaine ou le RSSI. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques. 2. Interface avec les métiersRecueillir, analyser et challenger les besoins fonctionnels des directions métiers. Traduire les besoins métiers en exigences techniques et en exigences de sécurité. Participer aux comités projets et aux instances de gouvernance. Présenter les solutions techniques et contribuer aux arbitrages d'architecture. 3. Maintien en Conditions Opérationnelles et de Sécurité (MCO/MCS)Garantir la disponibilité des plateformes d'authentification, SSO et fédération d'identité. Superviser les infrastructures de sécurité. Piloter la gestion des incidents et problèmes. Réaliser les analyses de causes racines et définir les plans d'actions correctifs. Assurer le maintien en conditions de sécurité : mises à jour, patch management, gestion des certificats, durcissement des systèmes, conformité aux politiques de sécurité. 4. Pilotage des projetsConcevoir et intégrer les nouvelles solutions d'authentification. Participer aux phases de design, d'intégration, de recette et de déploiement. Coordonner les équipes Infrastructure, Réseau, Sécurité, Applicatif et Métiers. Produire et maintenir la documentation technique et opérationnelle. 5. Gouvernance de la sécuritéParticiper à la définition des politiques d'authentification et de gestion des identités. Contribuer aux analyses de risques et aux revues de sécurité. Valider les demandes de dérogation aux politiques de sécurité. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Réaliser les contrôles périodiques de niveau 1. Rédiger des guides, standards et procédures de sécurité. 6. Innovation et veilleAssurer une veille technologique et réglementaire. Proposer des solutions innovantes permettant d'améliorer : le niveau de sécurité, la qualité de service, les performances, les coûts d'exploitation. Suivre les évolutions des référentiels et standards tels que Zero Trust, FIDO2, MFA, RGPD. Livrables attendusMise en œuvre et application de la Politique de Sécurité des Systèmes d'Information. Contrôles périodiques de conformité. Documentation d'architecture. Procédures d'exploitation. Guides et standards de sécurité. Rapports d'audit et plans de remédiation. Dossiers techniques des solutions mises en œuvre. Documentation des incidents majeurs et analyses de causes. Tableaux de bord d'exploitation et de sécurité.

Contexte de la missionDans le cadre d'un projet de modernisation de la gestion des identités clients, nous recherchons un consultant expérimenté afin de définir et mettre en œuvre une nouvelle architecture de gestion des identités externes. L'objectif est d'externaliser les mécanismes d'authentification vers une solution de Customer Identity & Access Management (CIAM), tout en conservant le système existant comme référentiel principal (Golden Source) des comptes clients. La mission consiste à : Définir l'architecture cible. Évaluer les solutions du marché. Réaliser un Proof of Concept (POC). Formuler les recommandations pour une future implémentation. MissionsLe consultant interviendra en autonomie sur les volets d'analyse, d'architecture, de sécurité et de validation technique. 1. Analyse de l'existantComprendre l'architecture actuelle de gestion des identités clients. Analyser le rôle du référentiel principal des comptes clients. Identifier les processus existants : création des comptes ; authentification ; réinitialisation des mots de passe ; gestion du cycle de vie des utilisateurs. Cartographier les applications consommatrices des identités. Identifier les contraintes de sécurité, de conformité et d'intégration. 2. Étude des solutions et définition de l'architecture cibleÉvaluer Microsoft Entra External ID comme solution cible. Comparer, si nécessaire, les autres solutions CIAM du marché. Définir une architecture permettant : de conserver le référentiel actuel comme Golden Source ; de déléguer l'authentification à une plateforme CIAM ; d'assurer la synchronisation des identités et des attributs. Définir les parcours d'identité : inscription ; authentification ; self-service ; réinitialisation du mot de passe ; gestion du profil utilisateur ; désactivation et suppression des comptes. Produire les schémas d'architecture et les diagrammes de flux associés. 3. Réalisation du Proof of Concept (POC)Concevoir et mettre en œuvre un POC permettant de valider : l'intégration entre le système de gestion des comptes et Microsoft Entra External ID ; la gestion des utilisateurs externes ; les mécanismes d'authentification ; les parcours d'inscription et de connexion ; les processus de récupération et de réinitialisation des mots de passe ; les capacités de personnalisation des parcours utilisateurs ; les fonctionnalités d'administration et d'exploitation de la solution. Le POC devra inclure des démonstrations fonctionnelles et techniques ainsi qu'un rapport détaillé des résultats. 4. Analyse sécurité et recommandationsÉtudier les mécanismes de sécurité disponibles afin de définir la stratégie la plus adaptée aux utilisateurs externes. Authentification forte (MFA)Étudier et comparer : SMS OTP ; Email OTP ; Microsoft Authenticator ; applications compatibles TOTP ; notifications Push ; Passkeys / FIDO2 ; authentification Passwordless. Gestion des risquesAnalyser les fonctionnalités liées à : Multi-Factor Authentication (MFA) ; Conditional Access ; Risk-Based Authentication ; Identity Protection ; détection des connexions anormales ; gestion des comptes compromis. RecommandationsDéfinir le niveau de sécurité cible. Identifier les cas nécessitant une authentification renforcée. Recommander la meilleure approche en termes de sécurité, d'expérience utilisateur et de coûts. 5. Gouvernance et conformitéÉvaluer les impacts réglementaires et de conformité. Vérifier l'alignement avec les exigences de protection des données. Définir les responsabilités entre le système de gestion des comptes et la solution CIAM. Identifier les besoins opérationnels et de support.

Contexte Le client, un grand compte du secteur bancaire, engage un projet de remplacement et de migration de sa solution d'authentification et de SSO. Le périmètre couvre les protocoles de fédération d'identité (SAML, OAuth2, OpenID Connect), l'intégration avec les annuaires et systèmes IDM (AD, AAD, LDAP, IAM groupe), la mise en place et la migration du MFA / authentification forte, ainsi que l'accompagnement des applications consommatrices (web, API, mobiles, partenaires) vers la nouvelle solution. Rôle et responsabilités principales Piloter le projet de bout en bout : planning détaillé, budget, plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, éditeurs, intégrateurs, production Construire et piloter la stratégie de migration (priorisation des applications et flux, cohabitation, réversibilité / plan de repli) Piloter les phases de POC, pilotes, recettes, puis généralisation, ainsi que les mises en production et bascules Définir et suivre la stratégie de tests (fonctionnels, techniques, charge, sécurité) et s'assurer de la conformité réglementaire bancaire Piloter la production de la documentation projet, d'exploitation et d'architecture, et organiser le transfert de connaissances vers les équipes RUN / Access Control / Support Suivre les risques, dépendances, plan d'actions et arbitrages, et assurer le reporting auprès du management et des clients Livrables attendus Planning détaillé, budget et plan de ressources Comptes rendus de comités de pilotage et comités techniques (COPIL, COTEC) Stratégie de migration documentée (priorisation, cohabitation, réversibilité) Plan et rapports de tests (fonctionnels, techniques, charge, sécurité) Documentation projet, d'exploitation et d'architecture Plan de transfert de connaissances vers les équipes RUN

Contexte Le client, un grand compte du secteur bancaire, engage un projet de remplacement et de migration de sa solution d'authentification et de SSO. Le projet couvre l'ensemble des protocoles de fédération d'identité (SAML, OAuth2, OpenID Connect), l'intégration avec les annuaires et systèmes IAM existants (AD, AAD, LDAP), ainsi que la mise en place de l'authentification forte (MFA). L'enjeu principal réside dans l'accompagnement de la migration des applications consommatrices (web, API, mobiles, partenaires) tout en garantissant la continuité de service et la conformité aux exigences de sécurité du secteur bancaire. Rôle et responsabilités principales Piloter le projet de bout en bout : cahier des charges, spécifications fonctionnelles et techniques, recette utilisateur, mise en production Construire et maintenir le planning détaillé, le budget et le plan de ressources Organiser et animer les comités de pilotage et comités techniques (COPIL, COTEC) Coordonner l'ensemble des parties prenantes : sécurité, infrastructure, réseau, équipes applicatives, éditeurs, intégrateurs, production Construire et piloter la stratégie de migration (priorisation des applications, cohabitation, bascule progressive, réversibilité) Piloter les phases de POC, pilotes, recette, puis généralisation, ainsi que les mises en production et bascules Définir et suivre la stratégie de tests (fonctionnels, techniques, charge, sécurité) et veiller à la couverture des exigences de disponibilité, performance et résilience Organiser le transfert de connaissances vers les équipes Run / Access Control / Support et s'assurer de l'adaptation des processus ITIL Livrables attendus Planning projet, budget et plan de ressources Comptes rendus et supports de COPIL / COTEC Stratégie et plan de migration (priorisation, cohabitation, réversibilité, plan de repli) Plan et rapports de tests (fonctionnels, techniques, charge, sécurité) Documentation projet, d'exploitation et d'architecture Support de transfert de compétences vers les équipes Run

Dans le cadre d'une mission chez notre client, nous recherchons un Expert Développement SailPoint IIQ afin d'intervenir sur la conception, le développement et la personnalisation de solutions de gestion des identités et des accès (IAM). Le consultant participera à l'évolution de la plateforme SailPoint, à l'intégration avec les applications métiers et à l'automatisation des processus liés au cycle de vie des identités. Missions principalesDévelopper et personnaliser la plateforme SailPoint IdentityIQ / Identity Security Cloud. Concevoir et développer des connecteurs avec les applications métiers. Développer des règles (Rules), workflows et scripts en Java / BeanShell. Personnaliser les interfaces et les processus IAM. Assurer la gestion du cycle de vie des identités (Identity Lifecycle Management). Automatiser les processus de création, modification et suppression des comptes utilisateurs. Mettre en œuvre les mécanismes de provisioning et de déprovisioning. Automatiser l'attribution et le retrait des droits d'accès. Intégrer SailPoint avec les systèmes RH (Workday, SAP HR…) et les applications Cloud. Participer aux développements, tests, déploiements et maintenances des solutions IAM. Compétences attenduesExpertise sur SailPoint IdentityIQ ou Identity Security Cloud. Excellente maîtrise de Java. Bonne connaissance de BeanShell. Maîtrise SQL et bases de données. Maîtrise XML, JSON et API REST. Expertise Active Directory / LDAP. Connaissance des protocoles SAML, OAuth, OpenID Connect et SCIM. Maîtrise des outils Git et Maven. Bonne connaissance des environnements Linux / Unix. Expérience avec les applications Cloud : Microsoft 365, Salesforce, ServiceNow… Informations complémentairesLocalisation : La Défense. Télétravail : 2 jours par semaine. Présence sur site : 3 jours par semaine. Démarrage : 01/09/2026.

Expert API Management (WSO2 / Gravitee / Kong) – H/F Dans le cadre du renforcement de nos équipes, nous recherchons un Expert API Management maîtrisant l'une ou plusieurs des solutions suivantes : WSO2, Gravitee ou Kong. Missions• Concevoir et mettre en œuvre des architectures d'API Management et d'API Gateway. • Déployer, configurer et administrer les plateformes WSO2, Gravitee ou Kong. • Accompagner les équipes projets dans l'exposition, la sécurisation et la gouvernance des APIs. • Mettre en place les mécanismes d'authentification et d'autorisation (OAuth2, OpenID Connect, JWT, SAML). • Assurer la supervision, le monitoring et l'optimisation des performances des APIs. • Participer à l'automatisation des déploiements et à l'intégration dans les pipelines CI/CD. • Contribuer aux choix d'architecture et aux bonnes pratiques de sécurité. Compétences requises• Expérience significative sur WSO2 API Manager, Gravitee ou Kong Gateway. • Bonne maîtrise des architectures API REST et/ou Event Driven. • Connaissance des protocoles de sécurité : OAuth2, OpenID Connect, JWT, SAML. • Expérience sur Docker, Kubernetes et les environnements Cloud. • Bonne connaissance des outils de CI/CD (Jenkins, GitLab CI, Azure DevOps...). • Anglais professionnel. Profil recherché• 5 ans d'expérience minimum sur des projets API Management. • Capacité à intervenir aussi bien sur des sujets d'architecture que d'administration et d'intégration. • Bon relationnel et aptitude à travailler avec les équipes métier et techniques.

🚨 URGENT ❗❗Expert développement SailPoint IIQ❗ Mission 🚨 Je suis à la recherche d'un(e) Expert développement SailPoint IIQ pour l'un de mes prestigieux clients : ✅Statut : Mission ✅2j TT ✅Démarrage : Septembre 2026 ✅Localisation : La défense ✅Clients grands comptes 🎯 Vos missions : - Développer et personnaliser la plateforme SailPoint - Créer des connecteurs vers les applications métiers. - Développer des règles (Rules), workflows et scripts en Java, BeanShell ou selon les technologies utilisées par la version de SailPoint. - Personnaliser les interfaces et les processus. - Gérer le cycle de vie des identités (Identity Lifecycle Management) - Automatiser la création, la modification et la suppression des comptes utilisateurs. - Synchroniser les identités avec les systèmes RH (par exemple, Workday, SAP HR). - Mettre en œuvre le provisioning et le déprovisioning. - Automatiser l'attribution et le retrait des droits d'accès. - Intégrer SailPoint avec d'autres systèmes

Dans le cadre d'un programme de gestion unifiée des identités et des accès (identités internes et externes, accès physiques et numériques), un grand groupe recherche un Architecte Expert IAM pour définir la trajectoire et l'architecture technique cible de son futur système. Objectifs : unifier et sécuriser la gestion des accès physiques et logiques, améliorer la performance opérationnelle des processus métiers et créer les conditions de leur digitalisation. Missions principales : étudier et décrire l'architecture technique cible du programme, puis celle du lot 0 (MVP), et évaluer les impacts sur le système d'information existant. Vous contribuerez aussi aux cadres transverses : gestion d'APIs sécurisées, architecture orientée évènements (EDA), applications front. Environnement : solutions IAM du marché (One Identity Manager, Memority, SailPoint, CyberArk, ForgeRock, Okta, Ping Identity), protocoles (SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP), sécurité et cryptographie (PKI, certificats, MFA, Zero Trust), annuaires Active Directory et Entra ID, scripting PowerShell et Python, IAM cloud AWS et Azure et architectures hybrides. Une ouverture au contrôle d'accès physique (connecteurs badges) est un plus. Mission longue, démarrage dès que possible, sur site à Bois-Colombes (92), télétravail partiel possible selon les activités.

Missions principales1. Pilotage de projetPrendre en charge le projet de la phase de cadrage jusqu'au déploiement en production. Construire et maintenir : Le planning détaillé Le budget Le plan de charge et les ressources nécessaires Les jalons projet Organiser et animer les instances de gouvernance : Comité de pilotage (COPIL) Comité technique (COTEC) Réunions de suivi projet Coordonner les parties prenantes : Équipes sécurité Architectes Infrastructure Réseau Équipes applicatives Production / Run Éditeurs et intégrateurs Assurer le suivi : Des risques Des dépendances Du plan d'actions Des arbitrages et décisions 2. Pilotage de la migration Identity ProviderDéfinir la stratégie globale de migration : Analyse de l'existant Identification des applications et flux concernés Priorisation des migrations Définition de la trajectoire cible Construire la stratégie de bascule : Migration progressive Coexistence des solutions Gestion des périodes transitoires Plan de réversibilité et de repli Piloter les différentes phases : Proof Of Concept (POC) Pilotes Recettes techniques et fonctionnelles Déploiement généralisé Coordonner les mises en production et les opérations de bascule. Accompagner les équipes applicatives dans l'adoption de la nouvelle solution SSO. 3. Tests, sécurité et conformitéDéfinir et piloter la stratégie de tests : Tests fonctionnels Tests techniques Tests de performance et de charge Tests de sécurité Garantir la prise en compte des exigences : IAM Authentification forte Gestion des identités et des accès Sécurité applicative Conformité réglementaire Veiller au respect des exigences de : Disponibilité Résilience SLA / SLO PRA / PCA 4. Documentation et transfert vers le RUNSuperviser la production des livrables : Documentation projet Dossiers d'architecture Documentation d'exploitation Procédures opérationnelles Organiser le transfert de compétences vers : Équipes Run Équipes Access Control Support Adapter les processus ITIL associés : Gestion des incidents Gestion des changements Gestion des problèmes Livrables attendusPlanning projet et suivi d'avancement Reporting projet et tableaux de bord Supports COPIL / COTEC Stratégie et trajectoire de migration Plan de migration des applications et flux SSO Plan de tests et suivi des recettes Suivi des risques et plans d'actions Documentation projet et exploitation Dossier de transfert vers les équipes Run

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer l'exploitation d'un SI de délivrance de certificats qualifiés et non qualifiés (PKI/IGC). Missions principales Intégration et exploitation de la PKI : renouvellement automatisé de certificats (SCEP, ACME V2), publication des CRL, mise en place du relais OCSP, gestion de la révocation Maintenance et évolution du socle commun DevOps, en coordination avec les autres intégrateurs de l'équipe Installation/paramétrage des systèmes et applicatifs, rédaction de documentation, mise en place de supervision et sauvegarde Rédaction de fiches réflexes pour le support HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Stack technique Linux (Debian/CentOS), Docker, OpenStack, Kubernetes, GitLab CI, Ansible/Puppet, PostgreSQL/MySQL, Shell, Perl, Python, LemonLDAP::NG (SAML/OIDC), OpenLDAP, Graylog, Syslog, Helm, Apache, Mellon, Nginx

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM. Missions principales Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS) Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles) MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID) Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe Configuration et renfort de la sécurité/conformité des opérations cryptographiques Gestion des clés cryptographiques, conformité PCI DSS Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl/Python/HTML/CSS/JS) Stack technique — DevOps Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP Stack technique — HSM / Cryptographie HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer l'exploitation de la solution d'authentification unique (SSO), en collaboration avec les autres équipes pour intégrer leurs applications et utilisateurs. Missions principales Intégration et exploitation du SSO (solution basée sur LemonLDAP::NG) Maintenance et évolution du socle commun DevOps, en coordination avec les autres intégrateurs de l'équipe Installation/paramétrage des systèmes et applicatifs, rédaction de documentation, mise en place de supervision et sauvegarde Rédaction de fiches réflexes pour le support HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Évolution d'outils internes (Perl) Périmètre fonctionnel élargi Services connexes opérés par l'équipe : gestion des habilitations, PKI, référentiel des identités, solutions de signature/horodatage, annuaires Stack technique Linux (Debian/CentOS), Docker, OpenStack, Kubernetes, GitLab CI, Ansible/Puppet, PostgreSQL/MySQL, Shell, Perl, Python, HTML/CSS, LemonLDAP::NG (SAML/OIDC), OpenLDAP, Graylog, Syslog, Rclone, Helm, Apache, Mellon, Nginx