Trouvez votre prochaine offre d’emploi ou de mission freelance saml

Localisation : Paris – 3 jours sur site/semaine Expérience : + 10 ans Anglais : professionnel, bon niveau oral indispensable Contexte Dans le cadre du renforcement d'une équipe Cloud & Infrastructure Operations, nous recherchons un Ingénieur Cloud & DevOps Senior capable d'intervenir de manière autonome sur des environnements de production, avec une forte orientation automatisation, Cloud Azure et CI/CD. Missions Administrer et faire évoluer les environnements Microsoft Azure, avec une exposition GCP appréciée. Automatiser le provisioning et les déploiements avec Terraform et Ansible. Concevoir et maintenir les chaînes CI/CD sous GitLab et Azure DevOps. Administrer et accompagner les déploiements Kubernetes / Docker, idéalement AKS. Gérer les problématiques d'identités et d'accès : Entra ID, IAM, RBAC, SAML/OIDC. Participer au monitoring, au troubleshooting et au support N2/N3 des environnements. Accompagner les équipes projets et applicatives dans leurs déploiements et mises en production. Contribuer à l'industrialisation, à la sécurité et à l'amélioration continue des plateformes. Stack technique Cloud : Azure, GCP IaC / Automatisation : Terraform, Ansible, PowerShell/Bash CI/CD : GitLab CI/CD, Azure DevOps, Jenkins, GitHub Actions Containers : Kubernetes, AKS, Docker, Helm IAM : Entra ID, RBAC, SAML, OIDC, LDAP Monitoring : Dynatrace, Azure Monitor, GCP Monitoring Systèmes : Linux, Windows Profil recherché Profil Cloud & DevOps Senior – 7/8 ans minimum, très autonome et hands-on, avec une expertise forte en Terraform, Azure, Azure DevOps et GitLab. Une bonne maîtrise de Kubernetes/Docker et de l'écosystème Entra ID/RBAC est attendue. Une expérience GCPconstitue un plus. Le consultant doit être à l'aise dans un environnement de production exigeant, capable de travailler en transverse avec les équipes Infrastructure, Sécurité et Développement, et disposer d'un anglais professionnel courant à l'oral.

Principales responsabilités : Concevoir et faire évoluer les solutions techniques basées sur Pega. Définir et maintenir les solutions d'authentification (OIDC, SAML). Concevoir et accompagner les intégrations REST et SOAP. Piloter les améliorations liées à la performance, la fiabilité et la gestion des erreurs. Concevoir, maintenir et améliorer les pipelines GitLab CI/CD et de déploiement. Gérer des architectures Cloud Native basées sur Kubernetes, Docker et Helm. Améliorer le monitoring et l'observabilité avec Grafana. Piloter la résorption de la dette de sécurité et les montées de version des composants. Accompagner les équipes de développement sur les incidents complexes et les évolutions techniques. Collaborer avec les partenaires, les équipes infrastructure et les experts Pega. Participer aux mises en production, rafraîchissements d'environnements et activités de benchmark. Compétences requises :

Dans le cadre de la gouvernance et de la modernisation des systèmes d'information d'un grand groupe, SKOTT GROUP recherche deux Architectes Techniques IAM pour intervenir sur la définition, l'instruction et la validation des architectures techniques du domaine Identity & Access Management (IAM). Vous intégrerez une équipe Architecture et Urbanisme composée d'une vingtaine d'architectes et d'experts techniques. Votre rôle consistera à accompagner les projets dans leurs choix d'architecture, à élaborer les dossiers d'architecture technique (DAT) et à garantir la cohérence, la sécurité et la pérennité des solutions déployées. Missions principales : Réaliser les études d'architecture IAM et instruire les demandes des différents projets. Concevoir, définir et valider les architectures techniques des solutions de gestion des identités et des accès. Élaborer les dossiers d'architecture technique, les recommandations et les orientations technologiques. Présenter et défendre les dossiers auprès des instances et comités de validation. Accompagner les projets dans leurs choix d'architecture, en respectant les standards d'entreprise et les exigences de cybersécurité. Contribuer à l'évolution des services d'authentification, de fédération des identités, de gestion des habilitations et de gestion des comptes à privilèges. Intervenir sur des environnements hybrides associant infrastructures internes et services Cloud. Garantir la cohérence des architectures avec les trajectoires de modernisation du système d'information. Organisation de la mission : Le périmètre IAM représente environ 90 affaires par an. La prestation est structurée en deux lots de volume équivalent, avec une répartition des dossiers en fonction des domaines fonctionnels. Lot A – Référentiels d'identités, authentification et gestion des privilèges (RI2A / SecPriv) Prendre en charge les études et dossiers d'architecture relatifs aux référentiels d'identités. Instruire et accompagner les projets portant sur les services d'authentification et de gestion des privilèges. Constituer le point d'entrée privilégié des demandes d'architecture du périmètre RI2A et des sujets associés à SecPriv. Participer, selon les besoins, aux dossiers relevant du lot B afin d'assurer la continuité de service et l'équilibrage de la charge. Lot B – Authentification bureautique standard et spécifique, gestion des privilèges (AB2S / SecPriv) Prendre en charge les études et dossiers d'architecture portant sur les services d'authentification bureautique. Instruire et accompagner les projets relatifs aux dispositifs d'authentification standard et spécifique. Garantir la cohérence des architectures proposées avec les exigences de cybersécurité et les orientations du SI. Intervenir également sur les domaines RI2A et SecPriv selon les priorités et les besoins opérationnels. Projets et priorités technologiques 2027 : Priorités principales : Évolution de l'architecture logicielle des services vers OpenShift et Kubernetes, avec une approche API-first. Développement et évolution des WebServices standardisés avec SAML 2.0 et OpenID Connect (OIDC). Utilisation des jetons OAuth 2.0 pour la gestion des scopes utilisateurs et du consentement. Sujets complémentaires en cours de cadrage : Services IAM Cloud : AWS IAM, Google IP/IAP, Azure Bastion. Identité décentralisée, portefeuilles d'identité numérique et EUDI Wallet. Gestion des identités dans les environnements industriels OT. Gestion des identités et des accès pour les agents d'intelligence artificielle. Environnement technique : IGA : SailPoint IIQ, Memority, MidPoint. Annuaires : Active Directory, OpenLDAP. Contrôle d'accès et fédération : Keycloak, Microsoft Entra ID. PAM : CyberArk, Wallix. PKI : EJBCA. Protocoles : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM. Sécurité : Zero Trust, RBAC, ABAC, SSO, IAM/IGA. Cloud et architectures : Azure, AWS IAM, Google IP/IAP, Kubernetes, OpenShift, API-first.

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert

Expert Réseau & Sécurité GCP F/H - Paris Dans le cadre du renforcement d'une plateforme Data stratégique évoluant dans un environnement hybride multi-régions, Experis recrute un(e) Expert Réseau & Sécurité Google Cloud Hybride F/H. Vous interviendrez sur des enjeux de connectivité, de sécurisation des flux, d'industrialisation de l'infrastructure et de modernisation des architectures cloud. Dans un contexte exigeant et fortement réglementé, votre mission consistera à garantir une connectivité robuste entre les infrastructures cloud et on-premise tout en appliquant les meilleures pratiques de sécurité et d'automatisation. Vos missionsDiagnostiquer et résoudre les problématiques de connectivité réseau entre les infrastructures on-premise et Google Cloud Platform. Finaliser et valider l'interconnexion hybride via Cloud Interconnect, Cloud Router et les mécanismes de routage BGP. Raccorder les différents VPC Data au hub réseau central avec Network Connectivity Center (NCC). Déployer et administrer des Load Balancers internes HTTP(S) L7 associés à des Serverless NEGs et des services Cloud Run. Assurer la mise en place et l'administration des zones Cloud DNS privées ainsi que des mécanismes de DNS Peering. Migrer les flux de streaming temps réel (Kafka) vers les infrastructures d'interconnexion dédiées. Industrialiser l'ensemble des composants réseau et sécurité via Terraform et les pipelines GitLab CI. Mettre en œuvre les politiques de sécurité Zero Trust ainsi que les mécanismes d'authentification centralisée basés sur OIDC, SAML et PingFederate. Déployer et sécuriser des services Cloud SQL en IP privée. Garantir la conformité des mécanismes de chiffrement reposant sur KMS et CMEK. Accompagner les équipes applicatives dans la conception et l'exposition sécurisée de leurs APIs. Produire la documentation technique, les matrices de flux, les procédures d'exploitation et les runbooks de troubleshooting.

Contexte de la missionDans le cadre du renforcement de la sécurité de ses environnements Cloud et de ses solutions d'intelligence artificielle, notre client recherche un Expert en sécurité IA et sécurité des applications Cloud. L'expert interviendra en tant que référent technique sur les problématiques de sécurité liées aux applications Cloud, aux modèles de langage (LLM) et aux systèmes d'IA agentique. Il contribuera à définir et à mettre en œuvre les bonnes pratiques de sécurité, à identifier les vulnérabilités et à accompagner les équipes techniques dans la sécurisation de leurs architectures et de leurs développements. Missions principalesAssurer le rôle de référent interne en matière de sécurité de l'IA et des applications Cloud. Analyser et sécuriser les architectures Cloud, les API, les applications conteneurisées et les environnements serverless. Identifier et prévenir les risques de sécurité liés aux LLM, au RAG, aux bases de données vectorielles et aux agents IA. Sécuriser les serveurs MCP et les outils de développement assistés par des agents IA. Réaliser des analyses de vulnérabilités, des audits de sécurité et des exercices de modélisation des menaces. Intégrer et maintenir les contrôles de sécurité dans les pipelines CI/CD. Mettre en œuvre les bonnes pratiques DevSecOps et sécuriser les infrastructures définies par code (IaC). Accompagner les équipes de développement et Cloud dans la remédiation des vulnérabilités. Formuler des recommandations de sécurité claires et adaptées aux interlocuteurs techniques et métiers. Assurer une veille continue sur les menaces et les évolutions en matière de sécurité de l'IA. Expertise en sécurité IA : LLM, RAG, agents IA, MCP et référentiels OWASP. Expertise en sécurité Cloud et applicative : AWS, Azure ou GCP, Docker, Kubernetes, API et Linux. Maîtrise de la programmation, de l'analyse de vulnérabilités et des mécanismes d'authentification (OAuth2, OIDC, SAML). Expérience en DevSecOps, CI/CD, Infrastructure as Code (Terraform, Ansible) et audit de sécurité. Connaissance des environnements MLOps et des services d'IA Cloud.

Job Title: ForgeRock Developer Location: Glasgow (hybrid) Contract: 1 year IR35: Inside Your responsibilities: We are seeking a skilled ForgeRock Developer with hands-on experience in Identity and Access Management (IAM) solutions. The ideal candidate will be responsible for designing, developing, implementing, and supporting ForgeRock IAM products, including Access Management (AM), Identity Management (IDM), Identity Gateway (IG), and Directory Services (DS). The candidate should have strong expertise in authentication, authorization, SSO, MFA, API security, and identity lifecycle manage Key Responsibilities * Design, develop, and implement IAM solutions using ForgeRock platform components. * Configure and customize ForgeRock AM, IDM, DS, and IG based on business and security requirements. * Develop authentication trees, journeys, adaptive authentication, and Single Sign-On (SSO) solutions. * Implement OAuth 2.0, OpenID Connect (OIDC), SAML, JWT, and Multi-Factor Authentication (MFA). * Integrate ForgeRock with enterprise applications, cloud platforms, APIs, and third-party identity providers. * Develop custom connectors, workflows, scripts, and REST-based integrations. * Configure identity lifecycle management, provisioning, de-provisioning, and role-based access controls. * Troubleshoot production issues and provide root cause analysis and resolution. * Participate in security reviews and ensure IAM solutions comply with organizational security standards. * Collaborate with architects, security teams, application teams, and business stakeholders. Required Skills * Strong experience in ForgeRock IAM Suite (AM, IDM, DS, IG). * Hands-on experience with OAuth 2.0, OpenID Connect, SAML 2.0, LDAP, JWT, and MFA. * Experience in identity federation and access management solutions. * Proficiency in Java, JavaScript, Groovy, REST APIs, and JSON. * Experience with LDAP directories and directory services management. * Knowledge of authentication and authorization frameworks. * Experience with Linux/Unix environments and shell scripting. * Strong troubleshooting and debugging skills. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.