Trouvez votre prochaine offre d’emploi ou de mission freelance saml

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert

Notre client dans le secteur Banque et finance recherche un/une Data Platform Engineer GCP H/F Description de la mission : Contexte Intervention au sein d'une plateforme Data Google Cloud (GCP) en environnement hybride multi-régions, connectée à un datacenter on-premise. Le périmètre comprend Cloud Interconnect, Network Connectivity Center (NCC), Load Balancers internes (ILB L7), Serverless NEGs, Cloud Run, Cloud SQL, Cloud DNS privé, PingFederate (OIDC/SAML), Cloud Armor, Terraform et GitLab CI. Les objectifs sont de sécuriser les flux de la plateforme Data en basculant les APIs et microservices vers un réseau sans exposition publique à Internet, de finaliser la recette opérationnelle de l'interconnexion GCP-datacenter, de migrer les flux Kafka vers le lien dédié, d'industrialiser le socle réseau et sécurité avec Terraform et GitLab CI, et de mettre en œuvre l'authentification centralisée conformément aux normes de sécurité bancaires. Mission L'ingénieur Data Platform intervient sur la connectivité réseau hybride GCP, le déploiement de services privés, la sécurisation des accès et l'industrialisation de l'infrastructure. Il contribue également à la migration des flux de données et accompagne les équipes applicatives sur l'interfaçage sécurisé de leurs APIs. Principales responsabilités Diagnostiquer et résoudre les blocages de connectivité, de routage et de pare-feu entre les postes d'entreprise et les Load Balancers internes GCP. Raccorder les VPCs Spokes Data au hub central NCC et valider le routage BGP. Déployer des Load Balancers internes L7 et des Serverless NEGs reliés aux microservices Cloud Run. Mettre en place le DNS Peering avec le hub DNS central et configurer les zones Cloud DNS privées. Industrialiser les infrastructures réseau et sécurité avec des modules Terraform réutilisables sur les environnements Dev, Staging, Préprod et Prod. Basculer les flux de streaming Kafka sur le lien Cloud Interconnect dédié. Configurer les politiques d'accès Zero-Trust avec Cloud Armor, IAP et PingFederate. Provisionner et sécuriser des bases Cloud SQL managées en IP privée, assurer l'isolation et la conformité du chiffrement KMS/CMEK, et conseiller les équipes applicatives sur la sécurisation de leurs APIs. Environnement technique Cloud et réseau : Google Cloud (GCP), Cloud Interconnect, Network Connectivity Center (NCC), Cloud Router, BGP, VPC, Private Google Access Load balancing et services : Internal Load Balancer HTTP(S) L7, Proxy-only subnets, Serverless NEGs, Cloud Run, Direct VPC Egress Infrastructure et CI/CD : Terraform, GitLab CI DNS et sécurité : Cloud DNS, DNS Peering, Cloud Armor, Identity-Aware Proxy (IAP), PingFederate, OIDC/SAML, KMS/CMEK Data : Kafka, TLS/SASL, Cloud SQL, dbt Diagnostic : VPC Flow Logs, Cloud Logging, analyse de paquets TCP, tables de routage et pare-feu Livrables attendus Dossier d'Architecture Technique (DAT) validé et matrice d'ouverture de flux réseau formalisée par environnement. Cahier de recette technique et procès-verbal de validation de la connectivité Ingress/Egress. Dépôts de modules Terraform documentés et pipelines GitLab CI associés. Runbooks de dépannage réseau et sécurité. Sessions formelles de transfert de compétences auprès des ingénieurs internes de l'équipe Plateforme Data.

Notre client dans le secteur Autre recherche un/une Ingénieur IAM H/F Description de la mission : ContexteDans le cadre de sa stratégie de transformation et de sécurisation des accès, la Direction Cyber du client déploie une nouvelle trajectoire IAM à l'échelle du Groupe. Un RFP est actuellement en cours afin de challenger les solutions IAM existantes et de définir les orientations technologiques à venir. Dans ce contexte, le client souhaite renforcer son Service IAM Groupe avec un ingénieur expérimenté capable d'intervenir sur les phases de conception, d'intégration, de déploiement et d'exploitation des solutions IAM. MissionsAu sein de l'équipe IAM Groupe, vous interviendrez notamment sur : Participer au déploiement de la stratégie IAM du Groupe. Concevoir et mettre en œuvre les solutions de gestion des identités et des accès. Participer à l'intégration des solutions IAM avec le SI existant. Mettre en œuvre et maintenir les mécanismes d'authentification, de fédération d'identité et de gestion des accès. Participer aux projets d'intégration et de migration IAM. Travailler sur les environnements Okta et Microsoft Entra ID. Contribuer à l'industrialisation et à l'automatisation des processus IAM. Participer à la résolution des incidents et problématiques techniques complexes. Collaborer avec les équipes architecture, infrastructure, sécurité et applicatives. Contribuer à la documentation technique et aux bonnes pratiques IAM. Compétences / Qualités indispensables : Expérience significative en IAM., Maîtrise d'Okta., Bonne connaissance de Microsoft Entra ID (Azure AD)., Expérience concrète de déploiement et/ou d'intégration de solutions IAM., Bonne compréhension des mécanismes d'authentification et de fédération : SSO, SAML, OAuth2, OIDC, MFA, etc., Culture cybersécurité et gestion des identités. Compétences / Qualités qui seraient un + : Connaissance de Memority. Expérience dans des environnements grands comptes / multi-entités. Expérience sur des projets de transformation IAM. Connaissance des problématiques de gouvernance des identités et des habilitations. Anglais professionnel.Informations concernant le télétravail : Libre

Pour le compte d'un acteur bancaire, nous recherchons un Data Platform Engineer GCP spécialisé réseau et sécurité. Il interviendra sur une plateforme Data Google Cloud hybride et multi-régions, connectée à un datacenter on-premise. Objectifs de la mission : Basculer les APIs et microservices de la plateforme Data vers un réseau privé, sans exposition Internet publique Finaliser la recette de l'interconnexion hybride GCP–Datacenter et lever les blocages de routage et de pare-feu Migrer les flux Kafka temps réel sur le lien Cloud Interconnect dédié Industrialiser le socle réseau et sécurité en Terraform via GitLab CI Mettre en place l'authentification centralisée (PingFederate, OIDC/SAML) et aligner les APIs sur les normes de sécurité bancaires Principales tâches : Raccorder les VPC Spokes au hub NCC et valider le routage BGP Déployer des Internal Load Balancers L7 et des Serverless NEGs vers Cloud Run Configurer le DNS Peering et les zones Cloud DNS privées Développer des modules Terraform réutilisables sur 4 environnements (Dev, Staging, Préprod, Prod) Mettre en place les politiques Zero-Trust (Cloud Armor, IAP) Provisionner Cloud SQL en IP privée et gérer le chiffrement KMS/CMEK Livrables attendus : DAT, matrice de flux réseau, cahier de recette et PV de connectivité, modules Terraform documentés, runbooks de dépannage, transfert de compétences aux équipes internes.

Vous êtes développeur(se) Java et souhaitez intervenir sur des problématiques d'architecture et de sécurité applicative ? Dans le cadre de l'évolution du système d'information de notre client, nous recherchons un(e) Développeur(euse) Java Full Stack pour rejoindre une équipe en charge des architectures et de la sécurité applicatives. Vous interviendrez sur des sujets techniques complexes, avec un enjeu fort autour de Java, des architectures applicatives et de la gestion des identités avec Keycloak. Vos principales missions : Concevoir et développer des composants d'architecture et de sécurité applicative Faire évoluer, maintenir et documenter les composants techniques existants Participer à la conception des socles de développement, de sécurité, de communication et de gestion des données Concevoir et maintenir des API REST et services SOAP Mettre en œuvre les mécanismes d'authentification et de sécurisation des applications avec Keycloak, OAuth2, OpenID Connect, SAML et JWT Intervenir sur les briques ESB et API Management Analyser les applications existantes et réaliser des travaux de rétro-ingénierie Rédiger les dossiers d'architecture et la documentation technique Accompagner les équipes techniques et contribuer à la résolution de problématiques complexes Utiliser les outils d'IA générative pour accompagner les activités de développement, d'analyse et de documentation

Notre client dans le secteur Réseaux et télécommunications recherche un/une Ingenieur Plateforme IA H/F Description de la mission : En tant qu'Ingénieur Plateforme, vous concevrez, exploiterez et améliorerez en continu la plateforme d'intelligence en temps réel qui alimente nos produits d'IA. Votre mission sera de fournir une plateforme sécurisée, évolutive et fiable, permettant aux équipes produit de développer, déployer et exploiter efficacement leurs applications, sans avoir à gérer la complexité de l'infrastructure. ResponsabilitésConcevoir, provisionner et exploiter des infrastructures basées sur Kubernetes. Gérer des clusters Kubernetes hautement disponibles dans plusieurs environnements. Administrer l'infrastructure à l'aide de l'Infrastructure as Code, notamment Terraform et Ansible. Exploiter les services mutualisés de la plateforme, tels qu'ArgoCD, l'API Gateway, Vault, les bases de données, les outils d'observabilité, Harbor et les composants de la plateforme IA. Administrer la gestion des identités et des accès avec Keycloak, notamment OIDC, OAuth2, SAML et RBAC. Concevoir et améliorer les pipelines CI/CD, les workflows GitOps et les fonctionnalités de self-service pour les développeurs. Garantir la sécurité, la fiabilité, la supervision, les sauvegardes, la reprise après sinistre et l'excellence opérationnelle de la plateforme. Définir et promouvoir les standards d'ingénierie, les bonnes pratiques de déploiement et la gouvernance de la plateforme. Accompagner et former les équipes produit sur Kubernetes, les pratiques DevOps, les technologies cloud-native et les principes du Platform Engineering. Collaborer étroitement avec les équipes produit dans le cadre d'un modèle de support intégré, afin d'accélérer les livraisons tout en maintenant la cohérence de la plateforme. Informations concernant le télétravail : Oui — 2 jours/semaine Bureaux à Bordeaux

Dans le cadre d'un programme de transformation SAP stratégique, nous recherchons un(e) Architecte Technique SAP confirmé(e) capable à la fois de définir l'architecture cible et de la mettre en œuvre opérationnellement sur un environnement SAP moderne basé sur S/4HANA et SAP BTP. Le rôle couvre les sujets d'architecture technique, d'identité et habilitations, ainsi que l'industrialisation des développements SAP. Profil recherché • Expérience confirmée en architecture technique SAP. • Expertise SAP S/4HANA et projets de transformation ECC vers S/4HANA. • Solide maîtrise de SAP BTP (Integration Suite, Event Mesh, CAP, Cloud Connector, Cloud Foundry/Kyma). • Expérience des architectures side-by-side et des arbitrages Core SAP vs BTP. • Expertise des sujets SSO, IAM et gestion des habilitations SAP. • Maîtrise des solutions SAP Cloud Identity Services (IAS, IPS). • Connaissances des protocoles SAML 2.0, OpenID Connect, SCIM 2.0, X.509 et SNC. • Solide expérience ABAP moderne, ABAP Cloud, Fiori/UI5 et Clean Core. • Expérience de mise en place de chaînes CI/CD SAP (gCTS, abapGit, GitLab CI, ATC). • Connaissance des pratiques DevOps et Software Factory appliquées à SAP. • Capacité à rédiger des dossiers d'architecture, ADR et recommandations techniques argumentées. • Français courant et anglais technique. Localisation : Villeneuve-d'Ascq (Lille) Présence : 3 jours sur site par semaine + 2 jours télétravail Démarrage : ASAP Durée : 6 mois renouvelables TJM : Selon profil

Job Title: ForgeRock Developer Location: Glasgow (hybrid) Contract: 1 year IR35: Inside Your responsibilities: We are seeking a skilled ForgeRock Developer with hands-on experience in Identity and Access Management (IAM) solutions. The ideal candidate will be responsible for designing, developing, implementing, and supporting ForgeRock IAM products, including Access Management (AM), Identity Management (IDM), Identity Gateway (IG), and Directory Services (DS). The candidate should have strong expertise in authentication, authorization, SSO, MFA, API security, and identity lifecycle manage Key Responsibilities * Design, develop, and implement IAM solutions using ForgeRock platform components. * Configure and customize ForgeRock AM, IDM, DS, and IG based on business and security requirements. * Develop authentication trees, journeys, adaptive authentication, and Single Sign-On (SSO) solutions. * Implement OAuth 2.0, OpenID Connect (OIDC), SAML, JWT, and Multi-Factor Authentication (MFA). * Integrate ForgeRock with enterprise applications, cloud platforms, APIs, and third-party identity providers. * Develop custom connectors, workflows, scripts, and REST-based integrations. * Configure identity lifecycle management, provisioning, de-provisioning, and role-based access controls. * Troubleshoot production issues and provide root cause analysis and resolution. * Participate in security reviews and ensure IAM solutions comply with organizational security standards. * Collaborate with architects, security teams, application teams, and business stakeholders. Required Skills * Strong experience in ForgeRock IAM Suite (AM, IDM, DS, IG). * Hands-on experience with OAuth 2.0, OpenID Connect, SAML 2.0, LDAP, JWT, and MFA. * Experience in identity federation and access management solutions. * Proficiency in Java, JavaScript, Groovy, REST APIs, and JSON. * Experience with LDAP directories and directory services management. * Knowledge of authentication and authorization frameworks. * Experience with Linux/Unix environments and shell scripting. * Strong troubleshooting and debugging skills. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.