Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Sous la supervision du chef de projet transverse, vous interviendrez sur le paramétrage, l'intégration et le déploiement des solutions SSO et de fédération d'identité. Vos principales responsabilités seront les suivantes : Paramétrer la solution SSO FairTrust et ses différents parcours de connexion. Configurer les modalités d'authentification : carte CPS, code PIN, lecteur de carte, temporisation et déconnexion. Participer à la mise en œuvre de la fédération d'identité avec Keycloak. Paramétrer les connecteurs entre les applications, les annuaires et les outils métiers. Assurer l'interconnexion avec Active Directory, Entra ID et les logiciels RH. Participer à l'intégration des dossiers patients informatisés. Réaliser les tests techniques et fonctionnels. Contrôler la qualité des configurations et traiter les anomalies. Contribuer à la préparation et au suivi du pilote. Accompagner la généralisation des solutions. Définir et documenter les procédures de mise en service, les interventions à distance et les modes dégradés. Échanger avec les équipes infrastructure, sécurité, réseau, applicatives et métiers. Assurer un suivi régulier de ses actions et alerter rapidement en cas de difficulté. Contribuer à l'amélioration et à l'harmonisation des pratiques d'authentification à l'échelle du groupe. Environnement technique Keycloak FairTrust Active Directory Microsoft Entra ID LDAP et LDAPS OpenID Connect SSO et fédération d'identité Cartes CPS et e-CPS Lecteurs de cartes

Contexte Séniorité : 3 à 6 ans d'expérience Profil : Consultant Métier / Business Analyst SIRH Dans le cadre de l'évolution de ses écosystèmes RH, le client recherche un Consultant Expert SIRH pour piloter et accompagner le déploiement, l'optimisation et l'intégration de solutions dédiées à l'Onboarding des collaborateurs. La mission s'inscrit dans un environnement grand compte complexe, multi-entités et hautement sécurisé. Le consultant interviendra comme véritable interface entre les équipes RH, les équipes IT et les éditeurs de solutions, afin de garantir la réussite des projets d'Onboarding et la qualité de l'expérience proposée aux utilisateurs. Outil majeur Heyteam Une connaissance et/ou expérience significative de Heyteam sera particulièrement recherchée compte tenu de la place centrale de la solution dans la mission. Missions principales 1. Expertise SIRH & Onboarding Conseiller les équipes RH sur les meilleures pratiques concernant les parcours d'Onboarding digitaux et physiques ; Recueillir, analyser et challenger les besoins des différentes entités ; Traduire les besoins métiers en spécifications fonctionnelles ; Paramétrer ou superviser le paramétrage de la solution d'Onboarding ; Garantir son alignement avec les processus de recrutement et de gestion des talents. 2. Intégration SIRH & gestion des interfaces Cartographier et concevoir les flux de données entrants et sortants entre la solution d'Onboarding et le Core HR / SIRH ; Intervenir sur les interfaces avec les solutions ATS, paie, gestion des temps, annuaires d'entreprise / Active Directory et provisioning des accès ; Être l'interlocuteur privilégié des équipes techniques sur les problématiques : API ; Batch / Flat Files ; ETL ; SSO ; RGPD ; Rédiger les cahiers de recette des interfaces ; Piloter les tests d'intégration de bout en bout. 3. Pilotage dans un environnement complexe Évoluer dans une organisation matricielle et décentralisée ; Coordonner des interlocuteurs multiples : RH, IT, architectes SI, développeurs, RSSI, éditeurs, etc. ; Prendre en compte les contraintes liées à la sécurité, la gouvernance des données et la conformité ; Piloter et sécuriser l'avancement des différents chantiers. 4. Relation client & conduite du changement Assurer un rôle de facilitateur et de conseil auprès des équipes RH ; Animer les comités projet ; Vulgariser les problématiques techniques auprès des métiers et traduire les besoins métiers auprès des équipes IT ; Piloter l'adoption de la solution ; Participer à la formation des utilisateurs ; Créer les supports et éléments de communication nécessaires à la conduite du changement.

Consultant senior IAM (H/F) Contexte de la mission : Dans le cadre de la modernisation et de la sécurisation de son système d'information, notre client (secteur de l'assurance) souhaite structurer et déployer une démarche globale de Gestion des Identités et des Accès (IAM – Identity and Access Management). Les objectifs sont de : · Rationaliser le cycle de vie des collaborateurs. · Renforcer la sécurité des accès. · Garantir la conformité aux exigences réglementaires. Afin d'accompagner cette transformation transverse, le groupe recherche un Consultant IAM sénior pour intervenir sur les différentes étapes du projet. Mission et responsabilités : Phase 1 – Cadrage stratégique · Animation & gouvernance : fédérer, faire converger et animer les ateliers de travail avec les différents acteurs : RH, RSSI, DSI / RSI (IT Owner) et Directions Métiers. · Analyse de l'existant & processus : cartographier et modéliser la gestion du cycle de vie des collaborateurs. · Définition des règles de gestion : définir les règles de gestion des droits, des habilitations et la structure des profils cibles. · Aide au choix de la solution : participer à la rédaction du cahier des charges de l'appel d'offres « Solution IAM » et apporter son expertise lors de l'analyse des offres des éditeurs et intégrateurs. · Recommandations Marché : proposer des éditeurs / intégrateurs capables de répondre aux besoins du groupe, notamment à partir de la note de cadrage fonctionnelle. Phase 2 – Pilotage et mise en œuvre · Piloter globalement le projet de mise en œuvre : planning, budget et qualité. · Coordonner l'intégrateur technique et les équipes internes : IT, Sécurité et Métiers. · Accompagner le changement et suivre le déploiement auprès des utilisateurs. · Produire les livrables projet et contribuer à l'animation des instances de gouvernance (COPROJ / COPIL). Livrables attendus · Comptes rendus et livrables issus des ateliers de convergence des acteurs clés. · Supports de COPIL mensuel, animation et comptes rendus. · Cartographie des processus cibles du cycle de vie des collaborateurs (RH → IT). · Note de cadrage fonctionnelle, incluant les principes de modélisation des rôles et des règles d'habilitation. · Grille d'évaluation fonctionnelle et technique pour le choix du futur outil IAM. · Points d'attention et leviers de négociation face aux éditeurs / intégrateurs. · Livrables projet du groupe et animation des instances de gouvernance COPROJ / COPIL.

Piloter l'expérience d'intégration des nouveaux collaborateurs d'un grand groupe bancaire : un projet RH visible, à la croisée du métier, de l'IT et des éditeurs. La DSI Ressources Humaines d'un grand groupe bancaire multi-entités fait évoluer son écosystème RH. Vous pilotez le déploiement, l'optimisation et l'intégration des solutions d'onboarding, dans une architecture technique complexe et hautement sécurisée. Véritable pont entre la DRH, les équipes IT et les éditeurs, vous garantissez la réussite des projets et la qualité de l'expérience utilisateur. Vos principales missions : Conseiller les équipes RH sur les meilleures pratiques d'onboarding, digitales et physiques ; recueillir et challenger les besoins des entités ; rédiger les spécifications fonctionnelles. Paramétrer ou superviser le paramétrage de l'outil d'onboarding, en cohérence avec le recrutement et la gestion des talents. Concevoir les flux entre l'outil et le reste du SIRH : ATS, paie, gestion des temps, annuaire d'entreprise, provisioning des accès. Rédiger les cahiers de recette d'interfaces et piloter les tests d'intégration de bout en bout. Animer les comités de projet et piloter l'adoption : formation, supports, communication. Ce que la mission vous apporte : Un projet à fort impact humain : chaque nouvel arrivant du groupe en bénéficie. Un rôle transverse, en contact avec des DRH de filiales, des architectes et la sécurité. Environnement technique : SIRH, solution d'onboarding (HeyTeam), API, batchs / fichiers plats, ETL, SSO, RGPD, Active Directory.

Dans le cadre de la sécurisation et de la transformation de plateformes transactionnelles critiques, nous recherchons un(e) Team Lead IAM, Data & Chiffrement. Vous rejoindrez une direction technique responsable de la continuité de service, de la sécurité, de la performance et de l'innovation sur des environnements à forte volumétrie. En tant que référent technique principal, vous serez responsable de la cohérence des architectures, de la roadmap et de l'accompagnement d'une équipe composée d'experts techniques. Vous interviendrez sur les domaines IAM, Data et Chiffrement, avec un fort niveau d'exigence en matière de disponibilité, de sécurité et d'exploitabilité. Encadrer, accompagner et faire progresser une équipe d'experts techniques seniors. Construire, piloter et prioriser la roadmap technique de la tribe. Arbitrer les choix d'architecture et challenger les solutions proposées par les équipes. Garantir la disponibilité, la résilience, la performance et la conformité des plateformes. Superviser les socles IAM, Data et Chiffrement en production. Piloter l'intégration des solutions dans des environnements Cloud et conteneurisés. Développer les pratiques DevSecOps, SRE, CI/CD et observabilité. Accompagner les équipes dans la résolution d'incidents complexes et à fort impact. Structurer la documentation, le transfert de connaissances et la continuité opérationnelle. Coordonner les équipes Architecture, Sécurité, Platform, DevOps, Production et projets. Assurer une veille technologique sur les solutions IAM, la cryptographie, le Cloud et les plateformes distribuées. L'enjeu principal sera de concilier excellence technique, maîtrise des risques, continuité de service et autonomie collective dans un environnement de paiements critiques.

Description de la mission L'équipe RH & Com recherche son chef de projet Tech lead qui pourra accompagner l'ensemble des projets du périmètre sur les aspects techniques. Il/elle prendra également en charge l'accompagnement des aspects techniques des assements des projets (Sécurité, architecture et gouvernance data by design). Il /elle sera en charge de faire la liaison entre les PO et PM de la tribu avec les contributeurs techniques (Ops, réseau, sécurité etc.). Les activités comprendront notamment: Superviser l'implémentation du SSO entre les équipes Techs et le fournisseur Gérer les renouvellements de certificats en lien avec les équipes techniques Piloter la mise en place des configurations d'API sur les projets (Scope, Client/Secret, JW Token) Piloter (en lien avec les PO/PM) les évolutions réglementaires sur les applications de la tribu (RGPD, Montée de version technique) Participer à l'animation de la gouvernance en lien avec ces sujets Avec les équipes Postes de travail, traiter les difficultés d'exécution sur le poste de travail, souvent pour des contraintes de sécurité Traiter les sujets de whitelisting pour les envois de mail en masse avec les équipes messagerie Si besoin de client lourds, organiser le packaging de l'outil et le déploiement sur les ferme MVD / Citrix Si l'appli doit être disponible pour plusieurs entités, s'assurer auprès des correspondants de ces entités que les actions nécessaires de leur coté soit également réalisées (ex sur le SSO, bonne génération du token, ouverture de flux, whitelist…) Si des transferts de fichiers sont nécessaires, prendre les actions pour réaliser ces transferts Ouverture de flux, Demande de paramétrage des flux aux équipes techs, Mise en relation des équipes techs et Editeur. le suivi et le support des équipes projet sur les remédiations de sécurité

ContexteDans le cadre du renforcement de ses équipes, notre client recherche un Expert IAM Senior afin d'assurer l'expertise, l'exploitation, l'évolution et l'optimisation de sa solution de Gestion des Identités et des Accès (IAM). Le consultant interviendra à la fois sur les activités RUN/MCO et sur l'accompagnement des projets en BUILD, notamment pour la conception d'architectures IAM et l'intégration des services d'authentification et d'autorisation. L'environnement est international et multi-sites, avec environ 30 000 utilisateurs (internes, externes et prestataires). Missions🔹 Expertise et exploitation IAM – RUNAssurer le maintien en conditions opérationnelles et de sécurité des solutions IAM. Gérer les incidents, problèmes, changements et demandes d'évolution. Réaliser les opérations de patching et contribuer à la sécurisation des environnements. Effectuer la rétro-ingénierie de l'environnement IAM existant. Recenser et analyser les règles et mécanismes IAM actuellement en place. Contribuer à la mise à jour et au maintien du catalogue des services IAM. Produire les reportings et assurer le suivi de l'activité. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Veiller au respect des normes, processus et exigences de sécurité du SI. 🔹 Architecture et intégration IAM – BUILDDéfinir les architectures IAM adaptées aux projets applicatifs. Accompagner les architectes dans la définition des spécifications et exigences techniques. Participer au dimensionnement des solutions en matière de disponibilité, performance et robustesse. Accompagner les équipes projets dans l'intégration des services IAM. Intégrer les mécanismes d'authentification et d'autorisation aux applications. Apporter son expertise aux équipes Sécurité, Infrastructure et Applicatives. Élaborer et maintenir les référentiels techniques IAM. Produire les DAT (Dossiers d'Architecture Technique) et dossiers de mise en exploitation. Participer aux stratégies de tests, à l'analyse des anomalies et à la validation de la robustesse des solutions. Compétences techniques recherchéesIAM / AuthentificationExpertise confirmée sur les solutions IAM d'entreprise. Expérience sur des projets IAM complexes et internationaux. SSO / MFA / RBAC / contrôle d'accès conditionnel. Gestion du cycle de vie des identités. Gouvernance des identités et des accès (IGA). Authentification et fédération d'identités. ProtocolesSAML OAuth 2.0 OpenID Connect LDAP Annuaire / MicrosoftActive Directory Microsoft Entra ID Environnements hybrides On-Premise / Cloud Automatisation / ScriptingPowerShell Python API REST Bash Perl Environnements AIX / Linux PAM / CybersécuritéConnaissance des solutions PAM, notamment : CyberArk Delinea Bonne maîtrise des exigences de cybersécurité. Connaissance des principes de gouvernance des identités. Référentiels et bonnes pratiques : ISO 27001 NIST ANSSI Environnement techniqueEnvironnements AIX, Linux et Microsoft. Active Directory. Bases de données Oracle. Interconnexion avec un grand nombre d'applications. Environnements internationaux et multi-sites. Une connaissance des environnements Cloud AWS constitue un plus. Profil recherché

Dans le cadre de la modernisation et de la sécurisation de son système d'information, le groupe souhaite structurer et déployer une démarche globale de Gestion des Identités et des Accès (IAM - Identity and Access Management). L'objectif principal est de rationaliser le cycle de vie des collaborateurs, de renforcer la sécurité des accès et de garantir la conformité réglementaire. Pour mener à bien cette transformation transverse, le groupe recherche un Consultant Confirmé IAM pour l'accompagner. Le projet est découpé en deux phases distinctes : Phase 1 (Ferme) : Une mission de cadrage stratégique d'une durée estimée à trois (3) mois. Phase 2 (Optionnelle / Conditionnelle) : Le pilotage opérationnel du projet et de l'intégration de la solution retenue (durée à définir à l'issue du cadrage).

Dans le cadre de son programme Cybersécurité Groupe, notre client, un grand groupe international du transport et de la logistique, recherche un Business Analyst Cybersécurité senior. Vous interviendrez au cœur du portefeuille cybersécurité du Groupe. Vous travaillerez sur des projets en phase de cadrage ou de réalisation, sur de nouvelles initiatives et sur l'amélioration de certains services déjà en production (run). Vos missions : Mener les phases de discovery avec les métiers, la cyber, l'IT, les risques, le juridique, la privacy, les achats et les opérations. Vous y définissez le problème, la valeur attendue, le périmètre, les contraintes et des critères d'acceptation mesurables. Recueillir, analyser et faire valider les exigences métier, fonctionnelles, non fonctionnelles, sécurité, privacy, réglementaires, opérationnelles et de reporting. Pour cela, vous animez des interviews et des ateliers, et vous réalisez de la modélisation de processus et de l'analyse de données. Traduire les risques cyber, les scénarios de menace et les objectifs de contrôle en livrables compréhensibles par les métiers : notes de décision, epics, user stories, use cases et matrices de traçabilité. Gérer le cycle de vie des exigences : versioning, priorisation, gestion des changements, analyse d'impact et traçabilité, du besoin initial jusqu'à la mesure des bénéfices. Travailler avec les architectes sécurité et les experts techniques (SME) sur des domaines variés : IAM/PAM, cloud, AppSec/API, protection des données, gestion des vulnérabilités, détection et réponse, résilience, OT/IoT, risque tiers. Animer les ateliers, les restitutions (playbacks), les revues de conception et les instances de validation. Vous faites remonter tôt les hypothèses, les conflits et les dépendances, et vous les menez jusqu'à une décision claire. Contribuer aux consultations fournisseurs (RFP) : exigences orientées résultats, critères d'évaluation, SLA, obligations de sécurité et réponses aux questions des candidats. Livrables attendus : problem statement et stakeholder map, processus actuels et cibles (as-is / to-be), exigences, backlog priorisé, matrice de traçabilité, décisions et actions tracées, dossier d'exigences RFP, scénarios de test et support à la recette (UAT), dossier de passage en run, indicateurs de bénéfices. La mission offre une forte visibilité et un périmètre cyber très large, dans un environnement international et matriciel.

1. MISSIONDans le cadre d'un projet de transformation et de sécurisation des solutions d'identité et d'authentification, nous recherchons un Architecte Solution Identity Provider. Vous intervenez sur l'analyse de l'existant, l'étude des solutions du marché, la définition des architectures cibles ainsi que la réalisation d'un Proof of Value. Vos principales responsabilitésAnalyse de l'existant Évaluer les niveaux de service, contraintes de disponibilité et performances. Identifier les dépendances entre applications et solutions d'authentification. Analyser les différents usages selon les entités et types d'utilisateurs. Réaliser l'architecture de référence AS-IS. Construire la matrice des flux d'authentification. Étude et conception des scénarios Analyser et comparer différentes solutions d'Identity Provider. Étudier les protocoles et capacités d'intégration. Évaluer la maturité technologique et les écarts avec l'existant. Définir les architectures High Level Design (HLD). Analyser les impacts réseau, stockage et applicatifs. Étudier les scénarios de migration progressive des identités et des accès. Identifier les risques technologiques et de sécurité. Définir l'architecture cible TO-BE. Architecture cible et Proof of Value Décliner les architectures HLD en Low Level Design (LLD). Concevoir les architectures sur des environnements on-premise, GCP et AWS. Participer à la mise en œuvre d'un Proof of Value sur environnement on-premise. Définir le modèle opérationnel : patching, montées de version, observabilité et alerting. Produire les documentations techniques et architecturales nécessaires.

Dans le cadre du développement d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein de notre parc informatique d'entreprise, nous recherchons un(e) Ingénieur(e) Systèmes Poste de Travail expérimenté(e) sur l'écosystème Apple pour rejoindre notre pôle Modern Workplace. Rattaché(e) à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en œuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes macOS, de leur enrôlement jusqu'à leur retrait du service — en veillant à leur intégration harmonieuse dans un environnement Microsoft. Déploiement et cycle de vie des postes macOS : enrôlement, configuration, gestion des mises à jour, retrait du parc Gestion des terminaux via Intune (MDM) : profils de configuration, conformité, sécurité Intégration Microsoft 365 / Entra ID : authentification, SSO, gestion des identités sur environnement Apple Sécurité macOS : durcissement des postes, gestion des certificats/PKI, conformité aux politiques de sécurité de l'entreprise Gestion des applications : packaging, déploiement, mises à jour applicatives sur le parc Mac

Piloter la migration SAP RISE en greenfield dans le cadre d'un projet en phase d'UAT, avec déploiement prévu au 1er trimestre 2027. Vous serez référent BC et devrez gérer les activités techniques liées aux sujets en cours (paramétrage des spouleurs, SSO, gestion des accès, transports, suivi consommation RISE, interfaces avec SAP, PE server, certificats, outils de performance). En phase 2, intégration à l'équipe Opérations du Centre de Compétences SAP pour couvrir l'ensemble des paysages et la relation avec l'infogérant. Missions : validation des procédures BC, maintenance des documents d'architecture (HLD/LLD), définition de scénarios de mise en œuvre, optimisation des coûts, résolution d'incidents, veille technologique et pilotage de projets techniques (archivage, stockage, LDAP, SSO, SAP Logon, Analysis for Office). Localisation : mission en présentiel dans le département du client industriel.

Contexte de la mission ● Pilotage de produits digitaux liés aux parcours de souscription et de gestion d'offres d'assurance. ● Interaction avec des équipes techniques, métiers, sécurité, architecture et production. ● Coordination de sujets web, mobile, API, IAM/SSO, webviews, batchs et intégrations partenaires. ● Travail avec les directions métier assurance autour des problématiques de pricing, tarification et règles de gestion. ● Environnement Agile / Scrum avec forte culture delivery et enjeux de qualité de service. Responsabilités principales ● Porter la vision produit Discovery et assurer l'alignement entre les enjeux métier, techniques et utilisateurs. Connaître le parcours utilisateur ● Recueillir, challenger, cadrer et prioriser les besoins métier. ● Construire et maintenir un backlog clair, structuré et orienté valeur. ● Animer les ateliers fonctionnels et techniques avec les parties prenantes. ● Piloter le delivery agile avec les équipes de développement. ● Rédiger des user stories fonctionnelles et techniques avec critères d'acceptance. ● Assurer la coordination entre les équipes front, back, mobile, sécurité, architecture et production. ● Gérer les dépendances inter-applicatives et les impacts transverses. ● Suivre les incidents, arbitrages, plans d'action et sujets de production. ● Participer à la stratégie de release, aux validations et au suivi post-production. ● Contribuer à l'amélioration continue des processus Agile et delivery. Sujets traités dans l'équipe ● Parcours de souscription assurance web et mobile. ● SSO, IAM, gestion des tokens et authentification. ● Intégration d'Identity Provider (IDP) et sécurisation des parcours. ● Gestion des webviews mobiles et compatibilité applicative. ● Pilotage de batchs critiques et traitements volumineux. ● Intégration API avec partenaires externes. ● Suivi des performances, monitoring et coordination support. ● Gestion des offres commerciales et règles de tarification. ● Coordination des tests de performance, recettes et mises en production. ● Suivi des releases et gestion des risques opérationnels. Compétences attendues ● Très bonne maîtrise du rôle de Product Owner dans un environnement Agile. ● Expérience confirmée en gestion de backlog, priorisation et pilotage de delivery. ● Capacité à dialoguer aussi bien avec les métiers qu'avec les équipes techniques. ● Compréhension des architectures SI, APIs REST, sécurité et authentification. ● Connaissance des problématiques IAM, SSO, OAuth/OpenID Connect appréciée. ● Bonne compréhension des environnements web et mobile. ● Capacité à gérer des sujets critiques et à piloter des plans d'action transverses. ● Très bonne communication orale et écrite. ● Capacité de synthèse, structuration et sens des priorités. ● Expérience dans l'assurance, la banque ou les environnements réglementés fortement appréciée Méthodologies et outils ● Méthodologies Agile Scrum / Kanban / SAFe. ● Gestion de backlog et roadmap produit. ● Jira, Confluence, outils de ticketing et de suivi. ● Postman / Swagger pour les tests et échanges API. ● Suivi des KPIs delivery et qualité. ● Coordination de release et suivi de production.

Nous recherchons un Business Analyst IAM (F/H) pour intégrer l'un de nos partenaires Grand Compte situé à Marignane. Vos missions seront les suivantes : · Recueillir et analyser les besoins métiers liés à l'Identity & Access Management · Animer des ateliers avec les équipes métiers, IT, cybersécurité et architecture · Formaliser les exigences fonctionnelles et les règles de gestion · Rédiger les spécifications fonctionnelles, user stories et critères d'acceptation · Cartographier les processus IAM existants et identifier les axes d'amélioration · Participer à la définition des processus Joiner / Mover / Leaver · Participer à la définition des processus de gestion des habilitations · Participer à la définition des processus de Provisioning / Deprovisioning · Participer à la définition des processus d'Access Request · Participer à la définition des processus d'Access Review / Recertification · Participer à la gestion des rôles et profils · Accompagner l'intégration des applications au sein des solutions IAM · Participer aux phases de recette fonctionnelle et UAT · Suivre les anomalies et assurer la coordination avec les équipes techniques · Contribuer à la documentation fonctionnelle et aux procédures IAM · Participer aux projets d'évolution et de standardisation IAM Environnement technique Vous évoluerez dans un environnement composé de IAM / IGA, RBAC, Active Directory / LDAP, Microsoft Entra ID, SailPoint, Saviynt, Ping Identity / PingFederate / PingID, CyberArk, SSO / MFA, OAuth2 / OpenID Connect / SAML, PAM, API / REST, Jira et Confluence. La connaissance d'Active Directory / LDAP, Microsoft Entra ID, SailPoint, Saviynt, Ping Identity / PingFederate / PingID, CyberArk, SSO / MFA, OAuth2 / OpenID Connect / SAML, PAM, API / REST, Jira et Confluence est appréciée.

Nous recherchons pour le compte de notre client dans le domaine de la banque, un(e) Consultant(e) Expert(e) SIRH Onboarding. Environnement technique Heyteam, outils Core HR/SIRH (ATS, paie, gestion des temps), Active Directory, API, Batchs (flat files), ETL, protocoles SSO, RGPD. Contexte Dans le cadre de la modernisation de ses écosystèmes RH, l'organisation, caractérisée par une architecture technique complexe et multi-entités, souhaite renforcer le pilotage du déploiement et de l'intégration de ses solutions d'Onboarding. Le consultant recherché agira comme véritable interface entre la Direction des Ressources Humaines, les équipes IT et les éditeurs de logiciels, afin de garantir une expérience utilisateur fluide et sécurisée. Missions Conseiller les équipes RH sur les meilleures pratiques du marché en matière de parcours d'Onboarding digitaux et physiques Recueillir et challenger les besoins des différentes entités du groupe pour les traduire en spécifications fonctionnelles Paramétrer ou superviser le paramétrage de l'outil d'Onboarding cible, en cohérence avec les processus de recrutement et de gestion des talents Cartographier et concevoir les flux de données entre l'outil d'Onboarding et l'écosystème Core HR/SIRH (ATS, paie, temps, annuaires d'entreprise) Être l'interlocuteur privilégié des équipes techniques sur les sujets d'API, de batchs, d'ETL et de sécurité (SSO, RGPD) Rédiger les cahiers de recette d'interfaces et piloter les tests d'intégration de bout en bout Naviguer dans une organisation matricielle et décentralisée en intégrant les contraintes de sécurité et de conformité bancaires Animer les comités de projet et accompagner le changement auprès des interlocuteurs RH Piloter l'adoption de l'outil via la formation, la création de supports et la communication Compétences attendues SIRH, Onboarding, Heyteam, gestion de flux de données, API, ETL, SSO, RGPD, conduite du changement, recette fonctionnelle, communication transverse

Au sein de la Direction Cybersécurité, vous interviendrez en tant que référent technique et manager de proximité auprès des équipes IAM et PKI. L'environnement couvre notamment : - la gestion de l'authentification au SI ; - la gestion des habilitations ; - la gestion des accès à privilèges ; - les solutions SSO / MFA / PAM ; - la gestion et le cycle de vie des certificats ; - les sujets PKI ; - les enjeux de conformité et de cybersécurité. Vous serez également amené à coordonner les actions issues des audits internes et externes et à contribuer à l'amélioration continue des processus IAM et PKI. Management & pilotage - Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI - Pilotage de l'activité RUN & projets - Planification et priorisation des activités - Organisation des comités de suivi - Reporting auprès des différentes parties prenantes Gouvernance IAM & PKI - Définition et mise en œuvre de la stratégie IAM - Formalisation des politiques d'accès - Définition de la roadmap PKI - Contribution à la feuille de route cybersécurité Gestion opérationnelle - Être référent fonctionnel sur les solutions IAM : SSO, MFA, PAM… - Être référent PKI - Support avancé et contribution à la résolution des incidents IAM et PKI - Gestion des problématiques liées aux comptes dormants et aux accès à privilèges - Supervision des processus d'habilitation Transformation & projets - Pilotage de projets IAM et PKI - Refonte et amélioration des processus - Pilotage du déploiement de nouveaux outils IAM et/ou de gestion des certificats - Intégration des enjeux IAM dans les projets SI Amélioration continue - Optimisation des processus IAM et PKI - Formalisation et promotion des offres de services IAM / PKI - Mise en place de tableaux de bord et suivi des KPI - Mise en conformité réglementaire - Contribution aux audits internes et externes et aux plans d'actions. Livrables principaux Vous pourrez notamment être amené à produire : - Cartographie des certificats et des PKI - Cartographie des identités et des accès - Stratégie PKI - Politique IAM - Procédures opérationnelles - Reporting d'activité - Tableaux de bord / KPI / SLA - Dossiers de preuve pour audit - Documentation technique et fonctionnelle.