Trouvez votre prochaine offre d’emploi ou de mission freelance saml

Notre client dans le secteur Réseaux et télécommunications recherche un/une Ingenieur Plateforme IA H/F Description de la mission : En tant qu'Ingénieur Plateforme, vous concevrez, exploiterez et améliorerez en continu la plateforme d'intelligence en temps réel qui alimente nos produits d'IA. Votre mission sera de fournir une plateforme sécurisée, évolutive et fiable, permettant aux équipes produit de développer, déployer et exploiter efficacement leurs applications, sans avoir à gérer la complexité de l'infrastructure. ResponsabilitésConcevoir, provisionner et exploiter des infrastructures basées sur Kubernetes. Gérer des clusters Kubernetes hautement disponibles dans plusieurs environnements. Administrer l'infrastructure à l'aide de l'Infrastructure as Code, notamment Terraform et Ansible. Exploiter les services mutualisés de la plateforme, tels qu'ArgoCD, l'API Gateway, Vault, les bases de données, les outils d'observabilité, Harbor et les composants de la plateforme IA. Administrer la gestion des identités et des accès avec Keycloak, notamment OIDC, OAuth2, SAML et RBAC. Concevoir et améliorer les pipelines CI/CD, les workflows GitOps et les fonctionnalités de self-service pour les développeurs. Garantir la sécurité, la fiabilité, la supervision, les sauvegardes, la reprise après sinistre et l'excellence opérationnelle de la plateforme. Définir et promouvoir les standards d'ingénierie, les bonnes pratiques de déploiement et la gouvernance de la plateforme. Accompagner et former les équipes produit sur Kubernetes, les pratiques DevOps, les technologies cloud-native et les principes du Platform Engineering. Collaborer étroitement avec les équipes produit dans le cadre d'un modèle de support intégré, afin d'accélérer les livraisons tout en maintenant la cohérence de la plateforme. Informations concernant le télétravail : Oui — 2 jours/semaine Bureaux à Bordeaux

Contexte : Banque en ligne – environnement critique et réglementé (ANSSI, PCI‑DSS). Équipe Systèmes Microsoft resserrée, dernier niveau d'escalade N3 avant l'éditeur. Missions principales : Conception et évolution des architectures Active Directory, ADFS, PKI. Déploiement et durcissement du socle Windows Server (2012 → 2025). Migrations DC, patch management, gestion de l'obsolescence. Industrialisation et automatisation (PowerShell DSC, Terraform, Chocolatey). Intégration applicative à l'authentification d'entreprise (Kerberos, SAML, OAuth2, OpenID Connect). Exploitation Defender, Citrix (VDA, NetScaler VPX), Entra ID Connect. Documentation technique (DAT, DEX, procédures) et transfert de compétences aux N1/N2.

Le poste d'Expert Web Proxy Skyhigh/McAfee consiste à accompagner un grand groupe international dans la modernisation complète de son infrastructure Proxy, avec une transition progressive des environnements on-premise vers une plateforme Proxy Cloud centralisée. Le consultant intervient dès l'audit des environnements existants en analysant les règles de filtrage, les policies, les mécanismes d'authentification, la configuration TLS/SSL, les fichiers .PAC et les dépendances applicatives. Cette étape permet de définir les prérequis techniques et de préparer les conditions de migration pour chaque entité du groupe. Il participe ensuite à la préparation et à la conduite des migrations vers Skyhigh Cloud : définition des plans de bascule, coordination avec les équipes locales et globales, participation aux workshops, supervision des tests et accompagnement des mises en production afin d'assurer une transition sécurisée et performante. Le consultant est également responsable de la configuration avancée de Skyhigh/McAfee Web Gateway : paramétrage des policies, filtrage web, inspection TLS/SSL, gestion des certificats, optimisation des performances et intégration éventuelle du MCP. L'un des aspects critiques du poste consiste à garantir l'intégration fluide du Proxy avec les mécanismes d'authentification (AD, Kerberos, NTLM, SAML), et à résoudre les incidents d'accès ou de navigation. En tant qu'expert N3, il assure le troubleshooting avancé des incidents Proxy, analyse les logs, identifie les causes racines et intervient lors des bascules sensibles. Enfin, il produit l'ensemble des livrables techniques : LLD, rapports de migration, documentation fonctionnelle, supports d'ateliers et transfert de connaissances aux équipes RUN.

Lead Design Authority Pega / Architecte Technique H/F 📍 Localisation : Rennes ou Paris 3J TT/semaine 👥 Équipe : 20 personnes, dont 3 ingénieurs Design Authority Contexte : Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Lead Design Authority / Architecte Technique Senior pour piloter l'architecture technique et les initiatives DevOps autour d'une plateforme Pega critique. Vous rejoindrez une équipe d'environ 20 personnes et serez responsable de l'encadrement technique de 3 ingénieurs Design Authority. Le poste combine leadership technique, architecture, conception de solutions, Cloud et DevOps, avec un rôle transverse auprès des équipes de développement, infrastructure et partenaires. Architecture & Design : Définir, concevoir et faire évoluer les architectures techniques Pega. Porter les décisions d'architecture et garantir leur cohérence avec les standards techniques. Concevoir et accompagner les intégrations REST et SOAP. Définir et maintenir les solutions d'authentification basées sur OIDC et SAML. Participer aux choix techniques et à la définition des solutions répondant aux enjeux de performance, fiabilité et sécurité. Leadership technique : Encadrer et coordonner une équipe de 3 ingénieurs Design Authority. Accompagner les équipes de développement sur les incidents complexes et les évolutions techniques. Collaborer avec les équipes infrastructure, les partenaires et les experts Pega. Faciliter la prise de décision technique et assurer le suivi des initiatives d'architecture. Cloud & DevOps : Concevoir, maintenir et optimiser les pipelines GitLab CI/CD. Accompagner l'industrialisation et l'automatisation des processus de déploiement. Concevoir et maintenir des architectures Cloud Native basées sur : Kubernetes Docker Helm Renforcer la supervision et l'observabilité des plateformes, notamment avec Grafana. Performance, sécurité & exploitation : Piloter les actions d'amélioration de la performance, de la fiabilité et de la gestion des erreurs. Contribuer à la résorption de la dette de sécurité. Piloter les montées de version des composants techniques. Participer aux déploiements en production, aux rafraîchissements d'environnements et aux activités de benchmark.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé