Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Description du besoin : Contexte de la mission Dans le cadre de l’évolution du système de Gestion Électronique de Documents (GED) et de la rationalisation des plateformes documentaires, l’entreprise souhaite renforcer son expertise sur les environnements Alfresco et Nuxeo. La mission couvre l’analyse, le paramétrage, l’optimisation, la migration, et la mise en œuvre de bonnes pratiques autour des solutions GED existantes et/ou à déployer. Rôle Apporter une expertise fonctionnelle et technique sur les plateformes Alfresco et Nuxeo, garantir la performance des systèmes documentaires, piloter les évolutions, et accompagner les équipes métiers et techniques. Missions principales A. Expertise technique GED Administrer et configurer les plateformes Alfresco et Nuxeo. Paramétrer les workflows, modèles documentaires, métadonnées, règles de gestion. Optimiser les performances, le stockage, les indexations, et la sécurité. Assurer la maintenance évolutive et corrective. B. Analyse et architecture documentaire Recueillir les besoins métiers (archivage, processus, cycle de vie, droits). Formaliser les spécifications fonctionnelles et techniques. Concevoir ou optimiser l’architecture GED (schémas, référentiels, plans de classement). C. Intégrations & interopérabilité Gérer les interfaces avec les systèmes tiers : ERP, CRM, ECM, annuaires, SSO, API. Développer ou piloter les connecteurs (REST, CMIS, WebServices). Assurer la cohérence des métadonnées, des index et des flux documentaires. D. Migration GED Préparer et exécuter des migrations entre environnements (ex : Alfresco ? Nuxeo). Définir les stratégies de reprise : volumétrie, transformation des métadonnées, règles métiers. Réaliser tests, recette, validation qualité documentaire. E. Support, gouvernance et accompagnement Assurer le support expert niveau 3. Rédiger la documentation technique, fonctionnelle et d’exploitation. Participer à la gouvernance documentaire (bonnes pratiques, droits, archivage). Former les utilisateurs clés et équipes techniques.

Nous recherchons un Tech Lead Identity & Access pour garantir la sécurité, la cohérence et la performance des infrastructures d’identité d’un grand groupe. Vous interviendrez sur l’ensemble des technologies liées à la gestion des identités : Active Directory, Entra ID (Azure AD), synchronisation hybride, authentification, certificats, durcissement et conformité. Votre rôle sera à la fois stratégique et opérationnel : expertise technique, sécurisation, architecture, automatisation, documentation et accompagnement des équipes. Vos missions : 🔹 1. Gestion et optimisation des infrastructures d’identité Jouer le rôle d’expert et de référent build sur Active Directory, Entra ID et Entra Connect. Piloter les évolutions, rationaliser et sécuriser les infrastructures d’identité. Finaliser, documenter et maintenir le modèle de tiering AD. Superviser et administrer les synchronisations hybrides (Entra Connect). 🔹 2. Sécurité & Authentification Définir et maintenir le cadre de sécurité des identités : durcissement, segmentation, moindre privilège. Administrer et renforcer les mécanismes d’authentification : MFA, SSO (SAML, OpenID Connect), Conditional Access. Moderniser et piloter l’Autorité de Certification interne (AD CS). Suivre la conformité via outils d’audit (PingCastle, Secure Score…). 🔹 3. Résilience & continuité d’activité Concevoir, tester et maintenir les stratégies de reprise d’activité. Anticiper les mises à niveau et évolutions d’architectures. Garantir une haute disponibilité et une continuité de service optimale. 🔹 4. Automatisation, documentation & support Automatiser les tâches d’administration via PowerShell et orchestrateurs. Documenter architectures, procédures et processus opérationnels. Servir de point d’escalade pour le support niveau 1. Identifier des axes d’amélioration continue et proposer des solutions innovantes.

🎯 Mission principale Concevoir, développer et maintenir une infrastructure cloud sécurisée, scalable et industrialisée (CI/CD), basée sur des conteneurs (Docker) et de l’orchestration (Kubernetes), en garantissant la bonne gestion des ressources informatiques et des accès utilisateurs. 🧩 Responsabilités 1. Architecture & développement Cloud Concevoir et mettre en œuvre des architectures cloud (on-premise, cloud public ou hybride). Conteneuriser les applications existantes et nouvelles (Docker). Déployer et maintenir des clusters Kubernetes (K8s) pour les environnements de dev, test et prod. Mettre en place des workflows CI/CD (GitLab CI, GitHub Actions, Jenkins, etc.). 2. Orchestration & gestion des ressources Dimensionner et optimiser l’usage des ressources (CPU, RAM, stockage, GPU si besoin). Gérer les namespaces, quotas, autoscaling (HPA/VPA), nodes pools, etc. Suivre les performances et coûts (monitoring, alerting, dashboards). 3. Cybersécurité & gestion des accès Définir et appliquer les politiques de sécurité (RBAC, gestion des rôles, secrets, certificats). Mettre en œuvre la sécurité des conteneurs (scans d’images, durcissement, politiques réseau). Gérer les identités et accès (IAM, SSO, OAuth2, Keycloak/AD, etc.). Participer aux revues de sécurité et à la gestion des incidents (logs, traces, audits). 4. Supervision, fiabilité & exploitation Mettre en place le monitoring (Prometheus, Grafana, ELK/EFK, OpenTelemetry…). Assurer la haute disponibilité et la résilience (backups, DRP, redondance). Documenter les procédures d’exploitation, de déploiement et de reprise. 5. Collaboration & support Travailler en étroite collaboration avec les équipes de dev, data/IA et produit. Accompagner les développeurs pour adapter leurs applis au modèle cloud natif. Participer à l’amélioration continue des pratiques DevSecOps.