Trouvez votre prochaine offre d’emploi ou de mission freelance saml

Le contexte Pour l'un de nos clients grands comptes du secteur du transport en Île-de-France, nous recherchons un Ingénieur IAM spécialisé Okta. Vous rejoindrez l'équipe en charge des services d'authentification applicative. Ces services sont utilisés par plusieurs centaines d'applications. Vos missions Administration et configuration technique de la plateforme Okta Gestion des certificats : renouvellement des certificats de signature SAML et suivi des expirations Définition et mise en œuvre des politiques d'authentification (MFA, règles d'accès, zones réseau) Prise en charge et résolution des incidents N2 liés à l'authentification et au SSO Accompagnement des équipes projet dans l'intégration de leurs applications (SAML, OIDC) Rédaction de la documentation technique et des modes opératoires

Contexte de la mission Dans le cadre du renforcement de ses dispositifs de cybersécurité, notre client, un grand établissement bancaire français, recherche un Expert technique Authentification / IAM disposant d'une solide expertise sur la solution Ilex Sign&GO et les mécanismes d'authentification multifacteur (MFA). Au sein de l'équipe Authentification, vous interviendrez dans un environnement bancaire exigeant en matière de sécurité, sur les activités de conception, d'intégration, de configuration, d'exploitation et d'évolution des solutions d'authentification. Concevoir, intégrer et configurer les solutions d'authentification. Administrer, exploiter et faire évoluer la solution Ilex Sign&GO. Mettre en oeuvre et faire évoluer les mécanismes d'authentification multifacteur (MFA). Analyser les architectures d'authentification existantes et leurs interactions avec le système d'information. Analyser les flux d'authentification de bout en bout. Diagnostiquer et résoudre les incidents et problématiques complexes liés à l'authentification. Intervenir sur les problématiques d'intégration entre les applications, les fournisseurs d'identité (IdP), les reverse proxies et les différents composants de l'écosystème. Contribuer à l'évolution et à la sécurisation de la plateforme d'authentification. Identifier les solutions techniques les plus appropriées et décliner techniquement les expressions de besoins.

Dans le cadre d'un marché de prestations IT pour un acteur public national, nous recherchons un Chef de projet MOE Senior spécialisé en cybersécurité pour accompagner un pôle en charge des sujets Sécurité, Risques et Conformité. La mission porte sur le pilotage de projets de sécurité transverses et sensibles, depuis leur cadrage jusqu'à leur mise en production, en coordination avec les équipes métiers, techniques, sécurité et exploitation. Au sein du pole sécurité d'une direction numérique les principaux sujets concernent notamment : les infrastructures de confiance IGC / PKI ; la gestion des certificats et HSM ; les solutions IAM / SAML ; la protection des services exposés via WAF ; les solutions de coffre-fort numérique ; les démarches d'homologation de sécurité des SI. Description Le consultant prendra en charge le pilotage MOE de plusieurs projets cybersécurité : cadrage des projets et construction des feuilles de route ; planification et coordination des équipes ; pilotage des ressources, risques, coûts, délais et qualité ; coordination des évolutions PKI / IGC, certificats et HSM ; accompagnement des sujets IAM, SAML et WAF ; coordination des activités d'intégration, qualification et recette ; préparation et sécurisation des mises en production ; pilotage des démarches d'homologation SI et des plans d'actions associés ; coordination avec les équipes d'exploitation et de sécurité ; animation des instances projet et production du reporting ; accompagnement au changement et à la mise en service. Livrables feuille de route et planning projet ; supports de comitologie et tableaux de bord ; comptes rendus et relevés de décisions ; suivi des risques, actions et dépendances ; dossiers de cadrage et de suivi des projets ; éléments nécessaires aux dossiers d'homologation ; documentation applicative et technique ; dossiers de préparation et de suivi des mises en production ; supports d'accompagnement et de conduite du changement. Compétences Compétences indispensables expérience confirmée en pilotage de projets MOE complexes et transverses ; solide culture cybersécurité et infrastructures de confiance ; expérience PKI / IGC / certificats / HSM ; connaissances IAM et protocoles d'authentification SAML ; expérience des démarches d'homologation de SI ; pratique du pilotage des mises en production et de la coordination avec l'exploitation ; maîtrise de la gestion des risques, planning, RACI, comitologie et reporting. Compétences appréciées WAF et sécurisation de services exposés ; coffre-fort numérique ; architecture et infrastructures sécurisées ; conduite de projets en environnements sensibles ; contexte secteur public ou grands SI nationaux. Compétences clés Obligatoire Pilotage de projets MOE Cybersécurité PKI / IGC / HSM / Certificats IAM / SAML Important Homologation de sécurité SI WAF / sécurisation des services exposés Mise en production / exploitation

Piloter les sujets d'authentification et de sécurité des accès, principalement sur la solution Okta utilisée par l'organisation. Gestion des identités et des accès (IAM) : SSO, fédération d'identité, cycle de vie des comptes. Pilotage des intégrations d'applications à Okta (SAML, OIDC) et sécurisation des authentifications. Coordination des équipes techniques et fonctionnelles sur les évolutions de la plateforme SSO. Passation avec la personne en place (départ en congé longue durée) — démarrage immédiat (ASAP).

Dans le cadre de plusieurs projets liés à l'identité numérique et à la sécurisation des accès dans le secteur de la santé, le client recherche un expert IAM capable d'intervenir sur des sujets d'identification, d'authentification et de gestion des habilitations. La mission nécessite une forte expertise technique, une bonne compréhension des enjeux propres au secteur de la santé et la capacité à accompagner les équipes sur différents projets. MISSIONS PRINCIPALES1. Expertise IAM et authentification Intervenir sur les mécanismes d'identification et d'authentification des professionnels de santé. Travailler sur les dispositifs MFA, 2FA, CPS et e-CPS, ainsi que sur les mécanismes d'authentification forte. Contribuer à la mise en œuvre du SSO et des protocoles SAML 2.0, OIDC et OAuth2. Participer à l'intégration de solutions IAM et à la sécurisation des accès aux applications de santé. 2. Architecture et intégration technique Participer à la définition et à l'évolution des architectures IAM. Intervenir sur les problématiques de provisioning et de déprovisioning des comptes. Contribuer à l'intégration avec les annuaires Active Directory / Entra ID, les applications métiers, les DPI et les SIRH. Travailler sur les modèles d'habilitation, les rôles et les matrices d'autorisation. Prendre en compte les contraintes d'accès multi-utilisateurs, les changements rapides d'utilisateur et les modes dégradés. 3. Expertise santé et conformité Intervenir sur les enjeux d'identité numérique propres au secteur de la santé. Prendre en compte les dispositifs et référentiels de l'écosystème santé : Pro Santé Connect, Pro Santé Identité, RPPS, e-CPS et référentiels de l'ANS. Intégrer les contraintes de sécurité et de conformité applicables aux systèmes d'information de santé. Contribuer aux réflexions autour de la PGSSI-S, du RIE et des démarches d'homologation. 4. Accompagnement des projets Apporter une expertise technique aux équipes projet. Participer aux choix de solutions et aux études d'architecture. Accompagner les équipes dans la mise en œuvre des solutions et la résolution des problématiques techniques. Intervenir sur plusieurs projets selon les besoins et priorités du client. Expertise confirmée en IAM, SSO et authentification. Maîtrise des protocoles SAML 2.0, OIDC et OAuth2. Connaissance des mécanismes MFA, 2FA, CPS et e-CPS. Expérience des annuaires Active Directory / Entra ID. Connaissance des solutions IAM et des mécanismes de gestion des identités et des habilitations. Connaissance des architectures d'intégration et des environnements applicatifs complexes. Connaissance du secteur de la santé – indispensable Expérience concrète sur des projets IAM ou d'authentification dans le secteur de la santé. Connaissance de l'écosystème Pro Santé Connect, Pro Santé Identité, RPPS et des dispositifs d'identité numérique en santé. Compétences complémentaires appréciées FIDO2 et passkeys. Gestion des comptes à privilèges et bastions. Environnements Citrix. Connaissance des DPI, DMP et INS. HospiConnect / HOP'EN 2.

Contexte : Objectif global : Administrer La Fédération d'Identité Groupe MISSIONS: Mise en application de la Politique de Sécurité. - Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1 - Valide et instruit les dérogations contrevenant à la Politique de Sécurité. - Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration) - Participation aux audits (internes / externes) - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique Description actuelle du projet Dans le périmètre des solutions de contrôle d'accès logique : fédération d'identité, single sign-on, authentification forte, ouverture de session... : Mener des projets innovants permettant aux différents métiers du groupe d'offrir un service adapté à leurs clients o Élaboration des projets o Construction des architectures associées o Déploiement des solutions techniques Participer aux différents projets des métiers afin de leur apporter une expertise dans le domaine de la protection des identités et du contrôle d'accès o Analyse du cahier des charges o Proposition de solutions techniques Assurer un suivi des architectures (MCO) o Prise en charge des problèmes et incidents (N3) o Prise en charge des demandes ponctuelles o Supervision des infrastructures - Mise en applications des recommandations d'audit et des demandes de remise en conformité - Rédaction de guides et standards de sécurité - Donne son avis pour l'implémentation des solutions de sécurité - Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation - Assure la veille technologique

Ingénieur sécurité IAM, SSO, SAML, OIDC Nantes (2 jours de télétravail max) ILEX (solution IAM), HID (solution d'authentification forte), Windows Hello for Business, SSO, SAML, OIDC ILEX (solution IAM), HID (solution d'authentification forte), Windows Hello for Business, SSO, SAML, OIDC Nous recherchons un ingénieur sécurité confirmé qui devra : -suivre et réalisation l'intégration des changements (les produits sont : ILEX (solution IAM), HID (solution d'authentification forte), Windows Hello for Business -analyser et reporter les incidents; Il est nécessaire pour cette mission d'avoir des compétences et un bon niveau technique sur la partie IAM, SSO, SAML, OIDC et maitriser idéalement les produits cités précédemment (ILEX, HID, Windows Hello for Business)

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Architecture technologique, vous apportez votre expérience et vos compétences techniques à l'équipe en charge de la mise en œuvre, du maintien et de l'évolution des architectures technologiques de l'organisation, avec un focus sur l'IAM. Vous traitez tous les aspects de conception, techniques comme conseils d'ordre procédural ou organisationnel. Concevoir les évolutions des systèmes IAM faisant partie du portefeuille de projets du programme IAM. Modéliser les systèmes et solutions correspondantes, répondant aux exigences fonctionnelles et non fonctionnelles, notamment la disponibilité, la performance et la sécurité. Contribuer à l'élaboration de la stratégie technique globale IAM. Conseiller des projets tiers sur les services IAM à intégrer pour assurer l'identification et la gestion des accès de leurs utilisateurs. Garantir la conformité avec les normes et les prescriptions en termes d'architecture informatique, et effectuer les vérifications correspondantes. Apporter un support opérationnel aux équipes techniques, notamment par l'élaboration de guides, de checklists ou la mise en œuvre d'ateliers de conception. Démarrage prévu en janvier 2027.

Intégré(e) à la DSI de notre client, vous aurez pour rôle de: Rédiger les livrables en lien avec les activités de l'équipe (Guidance, Revue d'architecture cyber et Standards). Accompagner les équipes transverses en les aidant à intégrer la Cybersécurité dès les phases de choix de solution et de design. Créer et faire évoluer des guidelines de sécurité permettant aux équipes de mettre en application les bonnes pratiques sur leur périmètre. Prendre part à des revues d'architecture cybersécurité des infrastructures, plateformes, applications, Data & AI. Partager tes connaissances en matière de cybersécurité et d'architecture auprès de votre équipe et plus largement, auprès des équipes transverses. Participer à la création de la nouvelle offre Security Architecture As a Service de l'équipe.

Notre client est un grand groupe international de la distribution B2B Vous pilotez le projet de bout en bout, en trois temps. Cadrer : recenser les parcours (création de compte, connexion, récupération, gestion du profil, ajout d'un utilisateur côté client, consentement, MFA, fédération) et cartographier les applications qui devront s'y brancher, e-commerce, portails clients, applications mobiles, CRM. Choisir : piloter l'appel d'offres de bout en bout, stratégie build ou buy, RFI puis RFP, qualification des éditeurs et des intégrateurs, démonstrations sur les cas réels, grille de scoring, fit-gap, TCO, recommandation en comité de sélection, puis contractualisation avec les Achats et le Juridique. Construire et déployer : configuration, intégration aux applications consommatrices, migration des identités existantes, plan de tests, cut-over et rollback, déploiement par pays, hypercare et passage au RUN.

Contexte Objet de la prestation - Concevoir, mettre en place et exploiter une infrastructure basée sur Kubernetes. – Créer et maintenir des clusters Kubernetes hautement disponibles dans plusieurs environnements. - Gérer l'infrastructure à l'aide de l'approche « Infrastructure as Code » (Terraform, Ansible). - Exploiter des services de plateforme partagés tels qu'ArgoCD, API Gateway, Vault, les bases de données, les d'observabilité, Harbor et les composants de la plateforme d'IA. - Administrer la gestion des identités et des accès via Keydoak (OIDC, OAuth2, SAML, RBAC). - Mettre en place et améliorer les pipelines CI/CD, les workflows GitOps et les capacités de libre-service pour les développeurs. - Garantir la sécurité, la fiabilité, la surveillance, la sauvegarde, la reprise après sinistre et l'excellence opérationnelle de la plateforme. – Définir et promouvoir les normes d'ingénierie, les meilleures pratiques de déploiement et la gouvemance de la plateforme. - Accompagner les équipes fonctionnelles sur Kubemetes, le DevOps, les technologies cloud-native et les pratiques d'ingénierie de plateforme. - Collaborer étroitement avec les équipes produit via un modèle

Le bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurer une mission de Architecture Browsing Cloud. Les missions sont : • Compréhension et assimilation des architectures de référence du service browsing internet et intranet. • Contribution à la mise en œuvre des architectures et assurance de leur maintien en conditions opérationnelles. • Contribution à l'intégration, l'implémentation et l'administration des solutions Sandboxing Web, HSM. • Validation, dans les environnements de LAB, des nouvelles gammes HW et des nouvelles versions SW et contribution à leur intégration dans les outils d'exploitation • Rédaction de la documentation d'architecture, d'installation/migration, d'exploitation… (HLD, LLD, Admin Guide, consignes de résolution d'incidents, …) • Préparation et mise en œuvre les prérequis et configurations requises permettant aux nouveaux métiers l'utilisation du service Browsing. • Maintien du support N3 sur les incidents : investigation avancée, contact des éditeurs, documentation des solutions, implémenter les résolutions, … • Contribution à l'optimisation et à la fiabilisation du monitoring du service de browsing

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

Contexte de la missionAu sein de l'équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d'infrastructure et de production afin d'évaluer et de renforcer la sécurité des projets d'intelligence artificielle. Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques. Missions principalesExpertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d'intelligence artificielle, des applications Cloud et des architectures agentiques. Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités. Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité. Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d'architecture afin d'anticiper les risques et de définir les mesures de protection adaptées. Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes. Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d'authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise. Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons. Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l'efficacité des dispositifs de sécurité et d'inscrire les équipes dans une démarche d'amélioration continue. Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d'adapter les pratiques aux nouveaux risques. Profil recherchéVous justifiez d'au moins 5 ans d'expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d'architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API. Vous disposez notamment des compétences suivantes : - Sécurité IA et GenAI : Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l'inférence. Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d'IA agentique. Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. Connaissance des environnements MLOps et des services Cloud dédiés à l'IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning. - Sécurité Cloud et infrastructure : Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure. Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless. Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu'AWS EKS/ECS. Expérience dans la mise en œuvre et la gestion de solutions d'Infrastructure as Code (Terraform, Ansible, CloudFormation). Maîtrise de l'intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD. - Développement et sécurité applicative : Solides compétences en développement dans au moins un langage de programmation, avec la capacité d'analyser du code et d'identifier des vulnérabilités. Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH. Expertise des protocoles d'authentification et d'autorisation : SAML, OAuth 2.0 et OpenID Connect. Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout. - Communication et collaboration : Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers. Excellentes capacités de communication écrite et orale en français et en anglais. Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d'attaque ciblant les systèmes d'intelligence artificielle. Environnement techniqueIA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps. Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités. Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless. Conteneurisation : Docker, Kubernetes, AWS EKS/ECS. Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD. Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API. Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect. Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

Dans le cadre de la transformation numérique d'Île-de-France Mobilités, nous recherchons un Architecte Solution Senior pour concevoir, faire évoluer et garantir la cohérence des architectures du système d'information. Vous intervenez dans un environnement complexe, fortement interconnecté et soumis à de fortes exigences de sécurité et de conformité réglementaire, avec de nombreux partenaires publics et privés. Vos principales responsabilités : Concevoir et documenter les architectures fonctionnelles, applicatives, techniques, data et sécurité. Définir des architectures robustes, évolutives, modulaires et sécurisées, notamment dans des environnements hybrides Cloud privé / Azure. Définir et faire appliquer les patterns adaptés : microservices, Event Driven Architecture (EDA), API REST, architecture hexagonale, etc. Évaluer et challenger les solutions proposées par les prestataires et intégrateurs au regard des principes d'architecture du SI. Concevoir les solutions d'authentification, d'autorisation et de fédération d'identité : OAuth2, OpenID Connect, SAMLv2. Accompagner les équipes projets et techniques dans la conception, la documentation et la mise en œuvre des architectures. Participer aux comités d'architecture et instances de gouvernance SI. Collaborer avec les équipes sécurité afin de garantir la prise en compte des exigences RGPD, RGS et sécurité applicative. Produire des livrables d'architecture clairs, synthétiques et conformes aux standards. Identifier les évolutions technologiques et évaluer les solutions susceptibles d'apporter de la valeur au SI. Ces activités nécessitent de travailler avec des interlocuteurs variés : Direction générale, DSI, métiers, maîtrise d'ouvrage, maîtrise d'œuvre, RSSI, transporteurs, partenaires et intégrateurs.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI