Trouvez votre prochaine offre d’emploi ou de mission freelance saml

Hanson Regan recherche un administrateur SAP BI BO pour une mission de courte durée à Paris. • Projet : Notre client utilise une application qui collecte des informations à l'échelle nationale et génère des rapports analytiques grâce à SAP BI. • Niveau de compétence requis : Expert en administration SAP o Migration de SAML vers OAuth2 → définition de la stratégie et mise en œuvre o Mise à niveau de SAP Business Objects 4.3 SP4 vers SAP Business Objects 4.3 SP5 → définition de la stratégie et mise en œuvre 2 jours de présence par semaine à Paris • Date de début souhaitée : Dès que possible N'hésitez pas à me contacter si cette offre vous intéresse.

Administration Systèmes-Devops Contexte : Infrastructure hybride – Production –Multi-OS – Haute disponibilité. Supervision & MCO – Infrastructure Nagios Assurer la maintenance en conditions opérationnelles du SI : supervision des ressources (CPU, RAM, stockage et réseaux). Assurer les interventions de niveau 2 & 3 Déploiement, analyse et optimisation avancée des checks Nagios. Développement et amélioration de scripts de supervision (PowerShell, Bash, Python). Optimisation et reconfiguration de la base MySQL afin de réduire la charge CPU du serveur Nagios. Création, personnalisation et gestion des time periods / time down. Supervision, renouvellement et correction des certificats SSL. Rédaction, mise à jour et structuration de la documentation technique sur Confluence (procédures, guides d'exploitation, fiches d'incident, architecture). Gestion du cycle de vie des changements via Jira : création, suivi, validation et coordination des Change Requests. DevOps – Kubernetes, Docker & GitLab Administration de 3 clusters Kubernetes gérés via Rancher. Déploiement de pods, deployments, services, ingress. Mise à niveau des clusters, des charts Helm et des applications déployées. Mise à jour et optimisation des plugins de stockage Longhorn et des solutions réseau CNI. Analyse et correction des déploiements défaillants. Déploiement de conteneurs via Docker Composer. Administration de GitLab et automatisation des processus de mise à niveau. GLPI Administration, maintenance et mise à niveau complète de la plateforme GLPI. Mise en place et configuration complète du SSO via SAML avec Azure AD. VMware Mise à niveau de vCenter et vshpere. Déploiement de nouvelles machines virtuelles à partir de templates RedHat 9 et windows server 2022 Hardening des VMs via Rudder. Veeam Backup & Replication Administration de la plateforme Veeam Backup & Replication. Mise à niveau de VBR et de la base de données PostgreSQL associée. Axway Secure transport Installation et configuration de deux serveurs Axway : Backend et Edge. Configuration de la communication sécurisée entre les serveurs Backend et Edge. Mise en place des protocoles de transfert sécurisés : SFTP. Configuration des certificats SSL/TLS pour le chiffrement des échanges. Création et gestion des utilisateurs, partenaires et des autorisations d'accès. Configuration des répertoires de dépôt (inbound/outbound) et des flux de transfert. Paramétrage des règles de routage et des politiques de sécurité. Tests de connectivité, de transfert et de reprise après incident. Analyse des journaux (logs) et résolution des incidents de transfert. Rédaction de la documentation technique et des procédures d'exploitation.

Dans le cadre du renforcement de la sécurité des échanges numériques, notre client recherche un Consultant Cybersécurité expérimenté ou senior pour accompagner la conception et la sécurisation des architectures d'interconnexion entre organisations. Le consultant interviendra sur des environnements complexes, avec une forte dimension architecture, gestion des identités et coordination multi-partenaires. Missions Concevoir et sécuriser les architectures d'échanges inter-entreprises : API Gateway, portails, VDI partagés et transferts de fichiers. Définir et mettre en œuvre les mécanismes de fédération d'identités et de gestion des accès : SAML, OAuth 2.0, OpenID Connect, SCIM, IAM et IGA. Accompagner la conception d'architectures de partage de données (Dataspaces) en s'appuyant sur les standards IDSA, Gaia-X et Eclipse Dataspace Components. Intégrer les principes Zero Trust, les recommandations OWASP API Top 10 et les mécanismes de chiffrement, signature et non-répudiation. Définir les exigences de sécurité applicables aux environnements Cloud de confiance et aux chaînes DevSecOps. Coordonner les différents partenaires techniques, challenger les choix d'architecture et accompagner la mise en œuvre des mesures de sécurité.

Principales responsabilités : Concevoir et faire évoluer les solutions techniques basées sur Pega. Définir et maintenir les solutions d'authentification (OIDC, SAML). Concevoir et accompagner les intégrations REST et SOAP. Piloter les améliorations liées à la performance, la fiabilité et la gestion des erreurs. Concevoir, maintenir et améliorer les pipelines GitLab CI/CD et de déploiement. Gérer des architectures Cloud Native basées sur Kubernetes, Docker et Helm. Améliorer le monitoring et l'observabilité avec Grafana. Piloter la résorption de la dette de sécurité et les montées de version des composants. Accompagner les équipes de développement sur les incidents complexes et les évolutions techniques. Collaborer avec les partenaires, les équipes infrastructure et les experts Pega. Participer aux mises en production, rafraîchissements d'environnements et activités de benchmark. Compétences requises :

Dans le cadre de la gouvernance et de la modernisation des systèmes d'information d'un grand groupe, SKOTT GROUP recherche deux Architectes Techniques IAM pour intervenir sur la définition, l'instruction et la validation des architectures techniques du domaine Identity & Access Management (IAM). Vous intégrerez une équipe Architecture et Urbanisme composée d'une vingtaine d'architectes et d'experts techniques. Votre rôle consistera à accompagner les projets dans leurs choix d'architecture, à élaborer les dossiers d'architecture technique (DAT) et à garantir la cohérence, la sécurité et la pérennité des solutions déployées. Missions principales : Réaliser les études d'architecture IAM et instruire les demandes des différents projets. Concevoir, définir et valider les architectures techniques des solutions de gestion des identités et des accès. Élaborer les dossiers d'architecture technique, les recommandations et les orientations technologiques. Présenter et défendre les dossiers auprès des instances et comités de validation. Accompagner les projets dans leurs choix d'architecture, en respectant les standards d'entreprise et les exigences de cybersécurité. Contribuer à l'évolution des services d'authentification, de fédération des identités, de gestion des habilitations et de gestion des comptes à privilèges. Intervenir sur des environnements hybrides associant infrastructures internes et services Cloud. Garantir la cohérence des architectures avec les trajectoires de modernisation du système d'information. Organisation de la mission : Le périmètre IAM représente environ 90 affaires par an. La prestation est structurée en deux lots de volume équivalent, avec une répartition des dossiers en fonction des domaines fonctionnels. Lot A – Référentiels d'identités, authentification et gestion des privilèges (RI2A / SecPriv) Prendre en charge les études et dossiers d'architecture relatifs aux référentiels d'identités. Instruire et accompagner les projets portant sur les services d'authentification et de gestion des privilèges. Constituer le point d'entrée privilégié des demandes d'architecture du périmètre RI2A et des sujets associés à SecPriv. Participer, selon les besoins, aux dossiers relevant du lot B afin d'assurer la continuité de service et l'équilibrage de la charge. Lot B – Authentification bureautique standard et spécifique, gestion des privilèges (AB2S / SecPriv) Prendre en charge les études et dossiers d'architecture portant sur les services d'authentification bureautique. Instruire et accompagner les projets relatifs aux dispositifs d'authentification standard et spécifique. Garantir la cohérence des architectures proposées avec les exigences de cybersécurité et les orientations du SI. Intervenir également sur les domaines RI2A et SecPriv selon les priorités et les besoins opérationnels. Projets et priorités technologiques 2027 : Priorités principales : Évolution de l'architecture logicielle des services vers OpenShift et Kubernetes, avec une approche API-first. Développement et évolution des WebServices standardisés avec SAML 2.0 et OpenID Connect (OIDC). Utilisation des jetons OAuth 2.0 pour la gestion des scopes utilisateurs et du consentement. Sujets complémentaires en cours de cadrage : Services IAM Cloud : AWS IAM, Google IP/IAP, Azure Bastion. Identité décentralisée, portefeuilles d'identité numérique et EUDI Wallet. Gestion des identités dans les environnements industriels OT. Gestion des identités et des accès pour les agents d'intelligence artificielle. Environnement technique : IGA : SailPoint IIQ, Memority, MidPoint. Annuaires : Active Directory, OpenLDAP. Contrôle d'accès et fédération : Keycloak, Microsoft Entra ID. PAM : CyberArk, Wallix. PKI : EJBCA. Protocoles : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM. Sécurité : Zero Trust, RBAC, ABAC, SSO, IAM/IGA. Cloud et architectures : Azure, AWS IAM, Google IP/IAP, Kubernetes, OpenShift, API-first.

Contexte : Cette prestation s'inscrit dans le cadre d'un remplacement de sous-traitant sur le périmètre concerné. Objectif de la prestation : Concevoir, mettre en place et exploiter une infrastructure basée sur Kubernetes. Créer et maintenir des clusters Kubernetes hautement disponibles dans plusieurs environnements. Gérer l'infrastructure à l'aide de l'approche « Infrastructure as Code » (Terraform, Ansible). Exploiter des services de plateforme partagés tels qu'ArgoCD, API Gateway, Vault, les bases de données, les d'observabilité, Harbor et les composants de la plateforme d'IA. Administrer la gestion des identités et des accès via Keycloak (OIDC, OAuth2, SAML, RBAC). Mettre en place et améliorer les pipelines CI/CD, les workflows GitOps et les capacités de libre-service pour les développeurs. Garantir la sécurité, la fiabilité, la surveillance, la sauvegarde, la reprise après sinistre et l'excellence opérationnelle de la plateforme. Définir et promouvoir les normes d'ingénierie, les meilleures pratiques de déploiement et la gouvernance de la plateforme. Accompagner les équipes fonctionnelles sur Kubernetes, le DevOps, les technologies cloud-native et les pratiques d'ingénierie de plateforme. Collaborer étroitement avec les équipes produit via un modèle de support intégré afin d'accélérer la livraison tout en préservant la cohérence de la plateforme. Expertise techniques attendues : Solide expérience dans l'administration de Kubernetes et les technologies cloud-native. Expertise dans les pratiques DevOps, GitOps, CI/CD, Terraform, Ansible, Docker et Linux. Expérience dans l'exploitation de plateformes de production offrant une haute disponibilité et une bonne observabilité. Bonne compréhension de la sécurité des plateformes, de la sécurité des conteneurs, des réseaux et de la gestion des secrets. Expérience avec Keycloak ou des solutions similaires de gestion des identités et des accès. Connaissance des outils de surveillance et d'observabilité tels que Prometheus, Grafana et Loki. Expérience en script ou en programmation (la maitrise de Python, Bash ou Go est un atout).

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert

Expert Réseau & Sécurité GCP F/H - Paris Dans le cadre du renforcement d'une plateforme Data stratégique évoluant dans un environnement hybride multi-régions, Experis recrute un(e) Expert Réseau & Sécurité Google Cloud Hybride F/H. Vous interviendrez sur des enjeux de connectivité, de sécurisation des flux, d'industrialisation de l'infrastructure et de modernisation des architectures cloud. Dans un contexte exigeant et fortement réglementé, votre mission consistera à garantir une connectivité robuste entre les infrastructures cloud et on-premise tout en appliquant les meilleures pratiques de sécurité et d'automatisation. Vos missionsDiagnostiquer et résoudre les problématiques de connectivité réseau entre les infrastructures on-premise et Google Cloud Platform. Finaliser et valider l'interconnexion hybride via Cloud Interconnect, Cloud Router et les mécanismes de routage BGP. Raccorder les différents VPC Data au hub réseau central avec Network Connectivity Center (NCC). Déployer et administrer des Load Balancers internes HTTP(S) L7 associés à des Serverless NEGs et des services Cloud Run. Assurer la mise en place et l'administration des zones Cloud DNS privées ainsi que des mécanismes de DNS Peering. Migrer les flux de streaming temps réel (Kafka) vers les infrastructures d'interconnexion dédiées. Industrialiser l'ensemble des composants réseau et sécurité via Terraform et les pipelines GitLab CI. Mettre en œuvre les politiques de sécurité Zero Trust ainsi que les mécanismes d'authentification centralisée basés sur OIDC, SAML et PingFederate. Déployer et sécuriser des services Cloud SQL en IP privée. Garantir la conformité des mécanismes de chiffrement reposant sur KMS et CMEK. Accompagner les équipes applicatives dans la conception et l'exposition sécurisée de leurs APIs. Produire la documentation technique, les matrices de flux, les procédures d'exploitation et les runbooks de troubleshooting.