Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Pour notre client, une large organisation dans la région d'Annecy, comptant pres de 30k collaborateurs, nous recherchons un Ingénieur IAM SSO Senior H/F. Ce poste est un engagement sur le long terme et requiert une présence sur site d'au moins 3 jours par semaine. Missions et responsabilités Assurer l'expertise technique sur les composants d'authentification et d'autorisation Traiter les incidents et assurer le support technique de niveau 3 Participer aux projets d'évolution du service IAM (conception, développement, tests, déploiement) Définir et implémenter les filières d'intégration IAM (SAML, OAuth2, OpenID Connect) Prendre en charge les demandes d'intégration IAM Conseiller les architectes et développeurs sur les solutions d'intégration adaptees Mettre en place et maintenir les outils de diagnostic et indicateurs de suivi Identifier les risques techniques et de sécurité et proposer des améliorations Requirements BAC+5 en informatique (Diplôme EPF/HES, Master, MSc ou équivalent) Minimum 5 ans d'expérience en IAM dans un environnement d'entreprise complexe Excellente maîtrise des protocoles SAML, OAuth2, OpenID Connect, LDAP, Kerberos, SCIM, FIDO2 Bonne maîtrise du langage Java en environnement web serveur Connaissance des annuaires on-premise (AD, LDAP) et cloud (MS Entra ID) Expérience en environnements containerisés et approche CI/CD Maîtrise du français, bonne maîtrise de l'anglais

Le client souhaite réaliser le move to cloud de son projet IBM MIA (IAM SSO) vers un cloud provider fournissant le service Kubernetes. Les motivations de cette migration sont : • IBM abandonne la distribution Virtual Appliance de son produit ISDS, un des composant de MIA, et propose la containerisation Docker/Kubernetes à la place. • IBM propose maintenant la distribution des tous les composants utilisés par MIA en distribution Docker/Kubernetes. • Il souhaite rationnaliser l’hébergements MIA sur un cloud provider sur une solution unique Docker/Kubernetes, afin d’optimiserles couts et simplifier l’architecture. • Il souhaite utilisercette opportunité pour traiter la problématique de PRA de la solution MIA. • Et profitervde cette migration pour passer sur les dernières versions des produits IBM

Description du poste Dans le cadre du renforcement d'une équipe en charge de plateformes critiques d'authentification et de gestion des identités, nous recherchons un Architecte Cloud disposant d'une forte expertise en SSO, LDAP et infrastructures de sécurité. Vous interviendrez sur des sujets d'architecture, d'évolution, d'automatisation et de maintien en conditions opérationnelles d'environnements à forte criticité. MissionsArchitecture & Conception Concevoir des architectures Cloud performantes, sécurisées et hautement disponibles. Définir des architectures hybrides intégrant les services Cloud adaptés aux besoins métiers. Sélectionner les solutions IaaS et PaaS les plus pertinentes. Participer à la définition des roadmaps techniques. Accompagner les projets de migration vers le Cloud. Intégrer les principes FinOps dans les choix d'architecture. Automatiser les processus de déploiement et d'exploitation. Gestion des Identités & Accès Concevoir, administrer et faire évoluer les plateformes SSO et LDAP. Garantir la sécurité et la disponibilité des services d'authentification. Accompagner les équipes projets dans l'intégration des mécanismes d'authentification et d'autorisation. Participer aux évolutions des solutions IAM. Exploitation & Support Assurer le maintien en conditions opérationnelles des plateformes. Gérer les incidents, problèmes et changements. Réaliser les analyses techniques et les actions d'amélioration continue. Participer aux astreintes et interventions hors horaires ouvrés si nécessaire. Compétences techniques requisesIAM / SSO SAML OpenID Connect OAuth2 LDAP Kerberos SSL/TLS PKI SPNEGO GSS-API Systèmes & Middleware Linux (expert) Windows Server Apache Nginx Tomcat IIS Automatisation & Développement Ansible Python Shell scripting Infrastructure Réseaux Load Balancers Stockage Architectures Cloud et hybrides CI/CD Compétences appréciées Broadcom SiteMinder SailPoint ForgeRock BMC ControlSA Apigee SQL ServiceNow Jira ITIL

Pour notre client, une large organisation dans la région d'Annecy, comptant pres de 30k collaborateurs, nous recherchons un Ingénieur IAM SSO Senior H/F . Ce poste est un engagement sur le long terme et requiert une présence sur site d'au moins 3 jours par semaine. Missions et responsabilités Assurer l'expertise technique sur les composants d'authentification et d'autorisation Traiter les incidents et assurer le support technique de niveau 3 Participer aux projets d'évolution du service IAM (conception, développement, tests, déploiement) Définir et implémenter les filières d'intégration IAM (SAML, OAuth2, OpenID Connect) Prendre en charge les demandes d'intégration IAM Conseiller les architectes et développeurs sur les solutions d'intégration adaptees Mettre en place et maintenir les outils de diagnostic et indicateurs de suivi Identifier les risques techniques et de sécurité et proposer des améliorations

🚀 Missions principales 🔍 Analyse et gestion des risques Réaliser des analyses de risques applicatifs (web, mobile, microservices, N-tier) Identifier les menaces, scénarios de risques et impacts Définir les besoins de sécurité adaptés 🔐 Mise en œuvre de la sécurité Recommander des mesures de sécurité techniques Accompagner la remédiation des vulnérabilités et non-conformités Garantir l’intégration des bonnes pratiques sécurité dans les projets (Secure SDLC) 🏗️ Pilotage sécurité projet Intervenir sur toutes les phases projet (design → production) Coordonner les différentes équipes sécurité (IAM, Cloud, SOC…) Challenger les choix techniques (authentification, API, chiffrement…) 📊 Conformité et suivi Collecter et valider les preuves de mise en conformité Assurer l’alignement avec les standards internes et réglementaires 🔧 Amélioration continue Contribuer à l’évolution des frameworks et référentiels de sécurité Participer à des initiatives DevSecOps

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber. Contexte de la mission : Notre client, acteur majeur du secteur bancaire, recherche un(e) Expert(e) SSO & LDAP dans un contexte de migration d'applications existantes ou de création de nouvelles solutions. La mission s'effectue au sein d'une équipe étendue travaillant en "Follow The Sun" répartie à l'international, fournissant des outils de gestion des identités et des accès en tant qu'équipe de livraison middleware (authentification et autorisation pour les clients internes et externes). Descriptif de la mission : Les missions sont : Conception, migration et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes Conception de processus d’intégration et de déploiement continus Conception d'architectures hybrides à l'aide des technologies Cloud clés (VPN, VPC, ...) et sélection des services IaaS & PaaS les plus adaptés Intégration des éléments de gestion des coûts (FinOps) dans la construction de l'architecture Gestion et ingénierie d'une infrastructure SSO locale (notamment sur serveurs Linux) et contribution au développement des feuilles de route (roadmaps) technologiques SSO et LDAP Support de niveau 3, gestion, surveillance proactive et amélioration de la disponibilité, des performances et de la capacité des environnements de production Gestion des incidents, des problèmes critiques (analyses de causes) et application du framework de gestion des changements (Change Management) Automatisation des processus pour accélérer les délais de livraison (Ansible, scripting Python/Shell) Accompagnement, formation et apport d'expertise technique (SME) auprès des équipes projets, des développeurs et des différents niveaux de support Contribution directe au cadre de contrôle permanent opérationnel du groupe et minimisation des risques de défaillance opérationnelle

Kajenthi@RED Global – Recherche Ingénieur Systèmes – Strasbourg – Hybride – Freelance – 6 mois renouvelable RED Global recherche un Ingénieur Systèmes disposant d’au moins 5 ans d’expérience dans l’administration, l’exploitation et l’évolution d’environnements systèmes complexes. Détails de la mission : Démarrage : ASAP Localisation : Hybride – Strasbourg Durée : 6 mois renouvelable Langues : Français et Anglais Compétences requises Excellente maîtrise des environnements Active Directory , DNS et Microsoft Entra ID . Solide expérience dans la gestion des infrastructures PKI (autorités de certification) et des solutions de Single Sign-On (SSO) . Expertise des environnements de virtualisation VMware . Bonne connaissance des services Microsoft Azure . Compétences appréciées Expérience des solutions de stockage Pure Storage ou Nutanix . Connaissance des outils Centreon , BeyondTrust , Rubrik et Commvault . Missions principales Assurer l’administration, le maintien en condition opérationnelle et l’évolution des infrastructures systèmes. Participer aux projets d’intégration, de migration et de modernisation des environnements IT. Garantir la disponibilité, la performance et la sécurité des plateformes. Gérer les services d’identité, d’authentification et de certification. Contribuer à l’automatisation, à la supervision et à l’amélioration continue des infrastructures. Veiller au respect des standards techniques et des politiques de sécurité du Groupe. Si vous êtes intéressé par la mission, n’hésitez pas à m’envoyer votre CV à

Le périmètre cible comprend environ 20 pays (zone EMEA principalement), avec un pilote France prévu en octobre 2026 et des waves de déploiement jusqu'en 2028. Taches : La rédaction et maintenance des spécifications technico-fonctionnelles d'intégration (interfaces, flux, règles de gestion, user stories), incluant la lecture critique des mappings et l'arbitrage d'options d'architecture. • L’anticipation des risques techniques et de la cartographie des dépendances entre composants (ERP, middleware interne, partenaires), avec plans de mitigation associés. • La préparation, le pilotage des tests d'intégration (SIT) et le suivi des anomalies. • La résolution des blocages techniques (flux Finance, interfaces, formats d'échanges, contraintes ERP/SIRH) en challengeant les solutions des éditeurs et des équipes de développement. • La coordination inter-équipes (métiers, équipes IT, équipes Dev internes en Inde, Amadeus et son intégrateur SAP) afin de sécuriser la convergence entre choix fonctionnels et contraintes techniques (performance, sécurité, dette, scalabilité). • La préparation et coordination des jalons techniques avec un reporting clair et actionnable. Les livrables sont : • Spécifications technico-fonctionnelles d’intégration/ user stories (par phase / wave) • Documentation des interfaces, flux, mapping de données, règles de gestion • Plan de coordination inter-équipes (cadence, participants, circuits de décision, jalons) • Compte-rendu et décisions d’arbitrage (comités techniques / ateliers d’intégration) • Matrice de suivi des dépendances (Finance/ERP, RH/SIRH, sécurité, partenaires externes) et points de blocage • Plan d’actions et relances structurées (actions, responsables, échéances) • Plan de tests (scénarios, données, critères d’entrée/sortie) • Procès-verbal / bilan de recette d’intégration (par phase / wave) • Procès-verbal de conformité avant jalon de déploiement • Documentation finale & transfert • Documentation d’intégration et d’exploitation / maintenance Savoir-faire du prestataire / périmètre distinct • Expertise confirmée de minimum 10 ans d'expérience sur des projets d'intégration complexes en environnement grand compte. • Compétence antérieure en développement applicatif garantissant une compréhension opérationnelle des contraintes de développement. • Expertise en gestion de projets informatiques complexes avec de nombreuses intégrations. • Maitrise de l’anglais professionnel courant (échanges quotidiens avec les équipes offshore en Inde, communications avec Amadeus, documentation technique). • Expérience confirmée en AMOE / consulting IT sur des projets de déploiement de solution SaaS (idéalement en contexte multi-pays). • Expérience en intégration de systèmes (ERP, SIRH, middleware, API / flux de données). • Expérience en environnement grand compte / écosystème SI étendu (multiples parties prenantes et dépendances) Savoir-faire nécessaire à la réalisation de la prestation / domaines d’expertise • Expertise hybride avec ancrage technique fort : capacité à comprendre, lire et challenger les développements (specs API, IDoc, RFC, mappings, scripts d'intégration) pour valider les choix techniques, et anticiper les risques techniques liés aux choix d'architecture, aux dépendances éditeur/sous-traitant et aux calendriers de développement • Capacité à rédiger et maintenir des spécifications technico fonctionnelles d’intégration (interfaces, flux, règles de gestion) et à traduire des besoins métier en exigences techniques exploitables • Maîtrise des sujets d’intégration : API REST, flux de données, middleware / connecteurs, synchronisation de référentiels (RH/finance) • Compréhension des environnements ERP & SIRH et notions SAP (niveau fonctionnel minimum sur FI/HR ou connecteurs) • Connaissance en Sécurité & conformité : RGPD (DPA/DPIA), SSO/gestion des accès, exigences de protection des données dans un contexte SaaS • Capacité à challenger les options proposées par les partenaires (éditeur/intégrateurs/cabinet) et à proposer des solutions pragmatiques en cas de blocage • Expérience dans l’écosystème Travel & Expense (process, acteurs, contraintes, intégrations SI) serait appréciée • Connaissance des concepts de ML, de Generative AI, de RAG, de Corpus, de LLM, d’agent, d’assistant, de prompt, d’hallucination, d’AI model… • Savoir formuler des requêtes efficaces pour interagir avec les IA génératives et obtenir les résultats souhaités • Usage critique de l’IA en prenant en compte ses limites et ses biais. • Connaissance des exigences RGPD et des aspects éthiques en lien avec l’IA.

STORM GROUP, ESN spécialisée en banque, assurance et finance est actuellement à la recherche d'un architecte technique infrastructure, sécurité. Piloter Assurer la responsabilité du catalogue des solutions de type Sécurité des Personnes et des biens. Dans le cadre de cette mission, : Architecte technique infrastructure SPB (Sécurité des Personnes et des Biens): gestion des accès et badges, alarmes, vidéo surveillance. en liaison avec les éditeurs pour l'application des exigences en matière de design technique (application 3 tiers), de sécurité (chiffrement de liaison, SSO etc.) et de conformité (respect du catalogue produit licensing). en support des équipes projet et production de la direction Plateforme SI Etablissement pour l'implémentation et le run des solutions dans le respect des exigences en collaboration avec la Direction Sécurité Groupe pour l'application de la politique TRM, le référencement des solutions et la rationalisation des usages Expérience appréciée sur un ou des outils type PcPass, Belledone ou autres

Chef de Projet/Intégration applicative SSO OIDC / SAML 2.0, IAM.SIEM -Clermont-Ferrand Le client pilote plusieurs projets d'intégration de solutions du marché dans son environnement applicatif. Le profil recherché interviendra à la fois en mode projet et en mode run, sur des applications aux fonctionnels très variés (encaissement, archivage électronique, etc.). Missions principales Recueil de besoins et identification de solutions du marché sur 2 nouveaux projets applicatifs Travail d'intégration des solutions dans l'environnement existant du client Suivi de projets en run sur des applications du marché déjà en production Profil technique attendu Le candidat doit maîtriser les mécanismes d'intégration applicative, notamment : SSO / OIDC / SAML 2.0 – intégration de l'authentification fédérée dans les applications IAM – gestion des identités et habilitations au niveau applicatif Proxy applicatif – routage, exposition et sécurisation des applications LDAP / Active Directory – consommation de l'annuaire depuis les applications SIEM – exposition des logs applicatifs et traçabilité La maîtrise de ces sujets est indispensable : le profil sera amené à intervenir directement sur du paramétrage, pas uniquement sur la conception. Profil Chef de projet très opérationnel, à l'aise aussi bien sur le cadrage fonctionnel que sur les aspects techniques d'intégration. La diversité fonctionnelle des projets demande une bonne capacité d'adaptation Qualif : Project Management, SAML Security Assertion Markup Language, IBM Security Access Manager Enterprise SSO,

Nous recherchons un Expert IAM / Active Directory pour une mission longue durée (+ de 2 ans). La mission est basée à Bois-Colombes, avec une possibilité de télétravail. Objectif de la mission Apporter une expertise technique approfondie afin d’analyser, structurer et sécuriser les environnements d’identités et d’administration, ainsi que définir une architecture cible adaptée. Missions principales Analyse technique de l’existant Cartographie des environnements : Active Directory (multi-domaines / multi-forêts) Environnements d’administration Identités et mécanismes d’authentification Analyse des usages : Comptes à privilèges Flux d’authentification Dépendances applicatives Diagnostic et audit Identification : des incohérences (multiples AD, doublons, dérives) des failles de sécurité Analyse des risques liés aux accès et privilèges Contribution à la compréhension globale du SI, actuellement peu maîtrisé sur certains périmètres Définition de la cible Proposition d’une architecture cible IAM / AD Définition des principes de : gestion des identités authentification gestion des privilèges (PAM) segmentation des accès Contribution à la rationalisation des environnements Active Directory Contribution au cadrage du programme Traduction des enjeux techniques en chantiers structurés Participation à la roadmap globale Interaction directe avec le Directeur de Programme Enjeux clés SI hétérogène et partiellement maîtrisé Sujet critique autour des identités, accès et Active Directory Nécessité de rationaliser et sécuriser les environnements Forte complexité technique

Le prestataire intervient au sein du bureau des services transverses (BST) d'une direction du numérique d'une administration centrale du secteur public. Ce bureau est en charge de la conception, du déploiement et du maintien des services numériques transverses utilisés par les agents et les applications métier : authentification, signature, horodatage, échanges de données et gestion des identités. L'équipe est pluridisciplinaire et réunit des intégrateurs, des administrateurs système, des développeurs et des experts sécurité. Le prestataire travaille en collaboration directe avec ces profils ainsi qu'avec les équipes infrastructure (système, stockage, réseau) et les autres directions techniques de l'organisation. Le prestataire prend en charge l'intégration, l'exploitation et l'évolution des services suivants : Une solution de signature électronique et d'horodatage pour laquelle il assure l'installation, le paramétrage et le maintien en condition opérationnelle sur les environnements de production et de préproduction. Une solution de signature à distance adossée à une infrastructure à clés publiques (PKI), pour laquelle il intervient sur la partie HSM : configuration des boîtiers, gestion des certificats et participation aux cérémonies des clés. Une solution de gestion RFID pour laquelle il assure le déploiement, les évolutions applicatives et la maintenance courante. Un socle DevOps commun construit autour de GitLab CI/CD, Ansible, Docker, Kubernetes et OpenStack, qu'il maintient et fait évoluer conjointement avec les autres intégrateurs de l'équipe. Des boîtiers HSM pour lesquels il assure la mise en route, la configuration réseau et TLS, la gestion des clés cryptographiques, les cérémonies de remise de clés avec gestion du quorum (M/N) et le maintien en condition de sécurité. Des solutions d'authentification et de fédération d'identité avec support des protocoles SAML et OIDC. Au quotidien, le prestataire est amené à solliciter les équipes infrastructure pour la mise à disposition des ressources nécessaires, à rédiger et maintenir la documentation technique (runbooks, fiches réflexes, procédures d'exploitation), à implémenter la supervision et les mécanismes de sauvegarde, et à automatiser les tâches récurrentes pour réduire la charge opérationnelle. Il traite les tickets d'incidents, de changements et de demandes via l'outil ITSM, analyse les logs et participe aux ateliers techniques. Les interventions couvrent trois environnements : production, préproduction et qualification. Des astreintes hors heures ouvrées (HNO) sont possibles selon les besoins opérationnels, avec des fiches réflexes dédiées à destination des équipes de support intermédiaires.

🏭 Secteurs stratégiques : Banque d’investissement 🗓 Démarrage : ASAP PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI 💡 Contexte /Objectifs : Nous recherchons un développeur React senior passionné pour diriger l'évolution de notre plateforme d'interface utilisateur, en veillant à ce que nous développions des solutions front-end évolutives, hautement performantes, en temps réel et faciles à maintenir. Vous superviserez l'orientation du développement, collaborerez avec les équipes back-end pour valider les API et travaillerez en étroite collaboration avec les utilisateurs finaux afin d'offrir des expériences exceptionnelles. Ce poste est idéal pour une personne qui s'épanouit dans un environnement collaboratif et agile, qui apprécie le code propre et la refactorisation, et qui aime encadrer tout en restant impliqué dans les technologies front-end modernes. Stack technologique • Compétences techniques : JavaScript, TypeScript, React, Redux Toolkit, AgGrid, SignalR, HTML 5, CSS, Tailwind CSS, NodeJS, Vite, Vitest, SSO, JWT, AUTH, MSW, IIS • DevOps : GIT (Bitbucket), TeamCity, PowerShell

I. Missions : • Concevoir, automatiser et maintenir des pipelines CI/CD. • Gérer et optimiser les déploiements Kubernetes et les builds des images Docker. • Déployer Keycloak et appliquer les bonnes pratiques de sécurité • Superviser la performance et la disponibilité des systèmes (monitoring, alerting). • Collaborer avec les équipes de développement et d’exploitation II. Environnement technique : • Kubernetes • Docker • CI/CD • Ansible (Développer et utiliser les rôles) • IAM : Keycloak (SSO, OIDC, SAML, MFA). • Monitoring : Prometheus, Grafana. • Openstack • AD • OpenLDAP • Infrastructures d’exploitation (réseau, stockage, sauvegarde, supervision…) • Hashicorp vault

Introduction & Résumé : emagine recherche un Tech Lead expérimenté dans l'intégration des solutions RH Missions principales : Le Tech Lead sera chargé de superviser l'intégration des solutions RH SaaS tout en garantissant la sécurité et la qualité des flux de données. Les responsabilités incluent : Piloter et coordonner les projets d’intégration de solutions RH SaaS. Assurer l’interconnexion des applications RH via API, connecteurs et interfaces. Travailler sur les sujets SSO, IAM et gestion des identités (SAML, OAuth2, OpenID Connect, Entra ID, Keycloak). Accompagner les équipes métiers RH sur les solutions et leurs évolutions. Coordonner les échanges avec les éditeurs, intégrateurs et équipes techniques. Garantir la sécurité et la qualité des flux de données. Profil recherché : Le candidat idéal doit posséder les qualifications suivantes : 6 à 10 ans d’expérience en intégration applicative et/ou solutions SaaS. Bonne connaissance des processus RH : recrutement, gestion des talents, apprentissage, portail RH. Connaissance des solutions RH du marché (Docebo, SmartRecruiters, PeopleSpheres, ou équivalentes). Maîtrise des API (REST/SOAP), JSON, XML. Connaissances IAM, SSO et intégration de données. Anglais professionnel obligatoire. Nice to Have : Excellent relationnel et communication. Capacité à travailler avec de multiples parties prenantes. Autonomie, rigueur et proactivité. Aisance dans la gestion de plusieurs projets simultanément.

Administrateur Poste de Travail & Modern Workplace F/H - Rennes Contexte Dans le cadre de projets de modernisation et de transformation digitale, Experis recherche un Administrateur Poste de Travail orienté Cloud-first. Vous intervenez sur des environnements utilisateurs modernes en lien étroit avec les équipes infrastructure et sécurité, au cœur des enjeux de digital workplace. Vos missions Administrer et maintenir les postes Windows 11 et les terminaux mobiles iOS Déployer et standardiser les environnements via Intune, MECM et Autopilot Gérer le cycle de vie des équipements (onboarding, MCO, renouvellement) Concevoir et exploiter les solutions MECM (déploiements, supervision, inventaire) Administrer Intune (MDM/MAM, conformité, déploiement applicatif) Mettre en œuvre les scénarios Autopilot et le co-management MECM/Intune Déployer les solutions de sécurité endpoint (BitLocker, Defender, baselines) Gérer les accès sécurisés (MFA, SSO, Conditional Access) Administrer les iPhones via Intune (politiques, applications, BYOD) Assurer le support N2/N3 sur les environnements poste de travail et Microsoft 365 Participer aux projets de transformation (modern workplace, migration cloud) Suivre les indicateurs de performance et contribuer à l'amélioration continue