Trouvez votre prochaine offre d’emploi ou de mission freelance saml

Dans le cadre du renforcement d'une équipe spécialisée en Authentification et Contrôle d'Accès, nous recherchons un consultant capable d'intervenir sur le support technique N3, le maintien en conditions opérationnelles des solutions d'authentification et le raccordement d'applications à une fédération d'identité. Le consultant interviendra notamment sur : Prendre en charge les incidents complexes de niveau 3 liés à l'authentification. Analyser les dysfonctionnements et assurer leur résolution technique. Réaliser le raccordement de nouvelles applications à la fédération d'identité. Configurer, analyser et diagnostiquer les flux SAML et OpenID Connect. Assurer le maintien en conditions opérationnelles des fournisseurs d'identité existants. Intervenir principalement sur une solution de gestion de fédération d'identité. Contribuer à la documentation technique et au partage des connaissances. Participer ponctuellement aux évolutions de l'architecture d'authentification. Apporter son expertise sur PingAM / ForgeRock, notamment dans le cadre de l'évolution de la plateforme d'identité. Environnement techniqueFédération d'identité SAML OpenID Connect Ilex Sign&Go PingAM / ForgeRock

Hanson Regan recherche un administrateur SAP BI BO pour une mission de courte durée à Paris. • Projet : Notre client utilise une application qui collecte des informations à l'échelle nationale et génère des rapports analytiques grâce à SAP BI. • Niveau de compétence requis : Expert en administration SAP o Migration de SAML vers OAuth2 → définition de la stratégie et mise en œuvre o Mise à niveau de SAP Business Objects 4.3 SP4 vers SAP Business Objects 4.3 SP5 → définition de la stratégie et mise en œuvre 2 jours de présence par semaine à Paris • Date de début souhaitée : Dès que possible N'hésitez pas à me contacter si cette offre vous intéresse.

Administration Systèmes-Devops Contexte : Infrastructure hybride – Production –Multi-OS – Haute disponibilité. Supervision & MCO – Infrastructure Nagios Assurer la maintenance en conditions opérationnelles du SI : supervision des ressources (CPU, RAM, stockage et réseaux). Assurer les interventions de niveau 2 & 3 Déploiement, analyse et optimisation avancée des checks Nagios. Développement et amélioration de scripts de supervision (PowerShell, Bash, Python). Optimisation et reconfiguration de la base MySQL afin de réduire la charge CPU du serveur Nagios. Création, personnalisation et gestion des time periods / time down. Supervision, renouvellement et correction des certificats SSL. Rédaction, mise à jour et structuration de la documentation technique sur Confluence (procédures, guides d'exploitation, fiches d'incident, architecture). Gestion du cycle de vie des changements via Jira : création, suivi, validation et coordination des Change Requests. DevOps – Kubernetes, Docker & GitLab Administration de 3 clusters Kubernetes gérés via Rancher. Déploiement de pods, deployments, services, ingress. Mise à niveau des clusters, des charts Helm et des applications déployées. Mise à jour et optimisation des plugins de stockage Longhorn et des solutions réseau CNI. Analyse et correction des déploiements défaillants. Déploiement de conteneurs via Docker Composer. Administration de GitLab et automatisation des processus de mise à niveau. GLPI Administration, maintenance et mise à niveau complète de la plateforme GLPI. Mise en place et configuration complète du SSO via SAML avec Azure AD. VMware Mise à niveau de vCenter et vshpere. Déploiement de nouvelles machines virtuelles à partir de templates RedHat 9 et windows server 2022 Hardening des VMs via Rudder. Veeam Backup & Replication Administration de la plateforme Veeam Backup & Replication. Mise à niveau de VBR et de la base de données PostgreSQL associée. Axway Secure transport Installation et configuration de deux serveurs Axway : Backend et Edge. Configuration de la communication sécurisée entre les serveurs Backend et Edge. Mise en place des protocoles de transfert sécurisés : SFTP. Configuration des certificats SSL/TLS pour le chiffrement des échanges. Création et gestion des utilisateurs, partenaires et des autorisations d'accès. Configuration des répertoires de dépôt (inbound/outbound) et des flux de transfert. Paramétrage des règles de routage et des politiques de sécurité. Tests de connectivité, de transfert et de reprise après incident. Analyse des journaux (logs) et résolution des incidents de transfert. Rédaction de la documentation technique et des procédures d'exploitation.

Dans le cadre du renforcement de la sécurité des échanges numériques, notre client recherche un Consultant Cybersécurité expérimenté ou senior pour accompagner la conception et la sécurisation des architectures d'interconnexion entre organisations. Le consultant interviendra sur des environnements complexes, avec une forte dimension architecture, gestion des identités et coordination multi-partenaires. Missions Concevoir et sécuriser les architectures d'échanges inter-entreprises : API Gateway, portails, VDI partagés et transferts de fichiers. Définir et mettre en œuvre les mécanismes de fédération d'identités et de gestion des accès : SAML, OAuth 2.0, OpenID Connect, SCIM, IAM et IGA. Accompagner la conception d'architectures de partage de données (Dataspaces) en s'appuyant sur les standards IDSA, Gaia-X et Eclipse Dataspace Components. Intégrer les principes Zero Trust, les recommandations OWASP API Top 10 et les mécanismes de chiffrement, signature et non-répudiation. Définir les exigences de sécurité applicables aux environnements Cloud de confiance et aux chaînes DevSecOps. Coordonner les différents partenaires techniques, challenger les choix d'architecture et accompagner la mise en œuvre des mesures de sécurité.

Notre client dans le secteur Réseaux et télécommunications recherche un/une Architecte IAM H/F Description de la mission : Architecte cybersécurité senior disposant d'une solide expérience dans les systèmes d'information, les télécommunications et la sécurisation des architectures. Expert en gestion des identités et des accès, notamment sur les sujets IAM, CIAM et IGA. Maîtrise des protocoles d'authentification et de fédération d'identité : OAuth 2.0, OpenID Connect et SAML 2.0. Expérience confirmée dans la conception et l'évolution d'architectures fonctionnelles et techniques sécurisées. Expertise dans la sécurisation des API et la mise en œuvre de solutions d'API Management, notamment avec Apigee. Compétences en urbanisation du système d'information et en définition de schémas directeurs d'architecture. Capacité à piloter des projets transverses liés à l'identité numérique, à l'authentification et à la gestion des habilitations. Expérience dans le cadrage des besoins métiers, l'analyse d'impacts et la conception de solutions adaptées aux enjeux de sécurité. Maîtrise des mécanismes de contrôle d'accès, notamment RBAC, MFA, authentification sans mot de passe et Zero Trust. Capacité à rédiger les dossiers d'architecture, les spécifications fonctionnelles et les documents de conception. Expérience dans le pilotage d'équipes MOE et la coordination d'architectes, de développeurs et d'experts en cybersécurité. Aptitude à animer des ateliers, à challenger les solutions proposées et à accompagner les équipes dans leur mise en œuvre. Habitude de travailler en collaboration avec les équipes métiers, les architectes d'entreprise, les équipes techniques et les fournisseurs. Sensibilité aux enjeux de conformité réglementaire, notamment au RGPD, ainsi qu'aux principes de sécurité dès la conception (Secure by Design). Compétences / Qualités indispensables : iam, sécurisation des applis Compétences / Qualités qui seraient un + : passage telco Informations concernant le télétravail : Oui — 2 jours/semaine

Principales responsabilités : Concevoir et faire évoluer les solutions techniques basées sur Pega. Définir et maintenir les solutions d'authentification (OIDC, SAML). Concevoir et accompagner les intégrations REST et SOAP. Piloter les améliorations liées à la performance, la fiabilité et la gestion des erreurs. Concevoir, maintenir et améliorer les pipelines GitLab CI/CD et de déploiement. Gérer des architectures Cloud Native basées sur Kubernetes, Docker et Helm. Améliorer le monitoring et l'observabilité avec Grafana. Piloter la résorption de la dette de sécurité et les montées de version des composants. Accompagner les équipes de développement sur les incidents complexes et les évolutions techniques. Collaborer avec les partenaires, les équipes infrastructure et les experts Pega. Participer aux mises en production, rafraîchissements d'environnements et activités de benchmark. Compétences requises :

Dans le cadre de la gouvernance et de la modernisation des systèmes d'information d'un grand groupe, SKOTT GROUP recherche deux Architectes Techniques IAM pour intervenir sur la définition, l'instruction et la validation des architectures techniques du domaine Identity & Access Management (IAM). Vous intégrerez une équipe Architecture et Urbanisme composée d'une vingtaine d'architectes et d'experts techniques. Votre rôle consistera à accompagner les projets dans leurs choix d'architecture, à élaborer les dossiers d'architecture technique (DAT) et à garantir la cohérence, la sécurité et la pérennité des solutions déployées. Missions principales : Réaliser les études d'architecture IAM et instruire les demandes des différents projets. Concevoir, définir et valider les architectures techniques des solutions de gestion des identités et des accès. Élaborer les dossiers d'architecture technique, les recommandations et les orientations technologiques. Présenter et défendre les dossiers auprès des instances et comités de validation. Accompagner les projets dans leurs choix d'architecture, en respectant les standards d'entreprise et les exigences de cybersécurité. Contribuer à l'évolution des services d'authentification, de fédération des identités, de gestion des habilitations et de gestion des comptes à privilèges. Intervenir sur des environnements hybrides associant infrastructures internes et services Cloud. Garantir la cohérence des architectures avec les trajectoires de modernisation du système d'information. Organisation de la mission : Le périmètre IAM représente environ 90 affaires par an. La prestation est structurée en deux lots de volume équivalent, avec une répartition des dossiers en fonction des domaines fonctionnels. Lot A – Référentiels d'identités, authentification et gestion des privilèges (RI2A / SecPriv) Prendre en charge les études et dossiers d'architecture relatifs aux référentiels d'identités. Instruire et accompagner les projets portant sur les services d'authentification et de gestion des privilèges. Constituer le point d'entrée privilégié des demandes d'architecture du périmètre RI2A et des sujets associés à SecPriv. Participer, selon les besoins, aux dossiers relevant du lot B afin d'assurer la continuité de service et l'équilibrage de la charge. Lot B – Authentification bureautique standard et spécifique, gestion des privilèges (AB2S / SecPriv) Prendre en charge les études et dossiers d'architecture portant sur les services d'authentification bureautique. Instruire et accompagner les projets relatifs aux dispositifs d'authentification standard et spécifique. Garantir la cohérence des architectures proposées avec les exigences de cybersécurité et les orientations du SI. Intervenir également sur les domaines RI2A et SecPriv selon les priorités et les besoins opérationnels. Projets et priorités technologiques 2027 : Priorités principales : Évolution de l'architecture logicielle des services vers OpenShift et Kubernetes, avec une approche API-first. Développement et évolution des WebServices standardisés avec SAML 2.0 et OpenID Connect (OIDC). Utilisation des jetons OAuth 2.0 pour la gestion des scopes utilisateurs et du consentement. Sujets complémentaires en cours de cadrage : Services IAM Cloud : AWS IAM, Google IP/IAP, Azure Bastion. Identité décentralisée, portefeuilles d'identité numérique et EUDI Wallet. Gestion des identités dans les environnements industriels OT. Gestion des identités et des accès pour les agents d'intelligence artificielle. Environnement technique : IGA : SailPoint IIQ, Memority, MidPoint. Annuaires : Active Directory, OpenLDAP. Contrôle d'accès et fédération : Keycloak, Microsoft Entra ID. PAM : CyberArk, Wallix. PKI : EJBCA. Protocoles : SAML 2.0, OAuth 2.0, OpenID Connect, SCIM. Sécurité : Zero Trust, RBAC, ABAC, SSO, IAM/IGA. Cloud et architectures : Azure, AWS IAM, Google IP/IAP, Kubernetes, OpenShift, API-first.

Contexte : Cette prestation s'inscrit dans le cadre d'un remplacement de sous-traitant sur le périmètre concerné. Objectif de la prestation : Concevoir, mettre en place et exploiter une infrastructure basée sur Kubernetes. Créer et maintenir des clusters Kubernetes hautement disponibles dans plusieurs environnements. Gérer l'infrastructure à l'aide de l'approche « Infrastructure as Code » (Terraform, Ansible). Exploiter des services de plateforme partagés tels qu'ArgoCD, API Gateway, Vault, les bases de données, les d'observabilité, Harbor et les composants de la plateforme d'IA. Administrer la gestion des identités et des accès via Keycloak (OIDC, OAuth2, SAML, RBAC). Mettre en place et améliorer les pipelines CI/CD, les workflows GitOps et les capacités de libre-service pour les développeurs. Garantir la sécurité, la fiabilité, la surveillance, la sauvegarde, la reprise après sinistre et l'excellence opérationnelle de la plateforme. Définir et promouvoir les normes d'ingénierie, les meilleures pratiques de déploiement et la gouvernance de la plateforme. Accompagner les équipes fonctionnelles sur Kubernetes, le DevOps, les technologies cloud-native et les pratiques d'ingénierie de plateforme. Collaborer étroitement avec les équipes produit via un modèle de support intégré afin d'accélérer la livraison tout en préservant la cohérence de la plateforme. Expertise techniques attendues : Solide expérience dans l'administration de Kubernetes et les technologies cloud-native. Expertise dans les pratiques DevOps, GitOps, CI/CD, Terraform, Ansible, Docker et Linux. Expérience dans l'exploitation de plateformes de production offrant une haute disponibilité et une bonne observabilité. Bonne compréhension de la sécurité des plateformes, de la sécurité des conteneurs, des réseaux et de la gestion des secrets. Expérience avec Keycloak ou des solutions similaires de gestion des identités et des accès. Connaissance des outils de surveillance et d'observabilité tels que Prometheus, Grafana et Loki. Expérience en script ou en programmation (la maitrise de Python, Bash ou Go est un atout).

Dans le cadre du renforcement des dispositifs de gestion des identités et des accès d'un de nos clients grands comptes, nous recherchons un Ingénieur Sécurité confirmé (F/H) spécialisé(e) dans les solutions d'Identity & Access Management (IAM) et d'authentification forte. Pour cette mission, vous intégrerez une équipe sécurité en charge du maintien en conditions opérationnelles et de l'évolution des solutions d'authentification et de gestion des accès critiques de l'entreprise. Le détail de vos missions sera le suivant : Gestion des évolutions et des changements - Piloter et suivre l'intégration des évolutions techniques et fonctionnelles des solutions de sécurité ; - Participer à la conception, aux tests et au déploiement des changements ; - Assurer la coordination avec les équipes infrastructure, poste de travail, sécurité et métiers ; - Veiller à la bonne intégration des solutions dans le SI. Expertise technique IAM et authentification - Administrer et faire évoluer les solutions de gestion des identités et des accès ; - Participer aux projets de sécurisation des accès utilisateurs ; - Intervenir sur les mécanismes de fédération d'identité et de Single Sign-On ; - Contribuer à l'amélioration continue des processus d'authentification et d'habilitation. Gestion des incidents et support de niveau expert - Analyser les incidents de sécurité et de fonctionnement ; - Identifier les causes racines et proposer les actions correctives ; - Assurer le suivi et le reporting des incidents ; - Participer aux cellules d'expertise lors d'incidents majeurs. Documentation et reporting - Produire la documentation technique associée ; - Rédiger les procédures d'exploitation ; - Assurer un reporting régulier de l'activité et des indicateurs de performance. Environnement technique : - ILEX (IAM / Identity & Access Management) - HID (authentification forte et gestion des accès) - Windows Hello for Business - Protocoles et standards : IAM, SSO (Single Sign-On), SAML 2.0, OpenID Connect (OIDC), MFA (Multi-Factor Authentication), Active Directory / Azure AD (selon contexte)

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert