Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Notre client dans le secteur Autre recherche un/une Ingénieur IAM H/F Description de la mission : ContexteDans le cadre de sa stratégie de transformation et de sécurisation des accès, la Direction Cyber du client déploie une nouvelle trajectoire IAM à l'échelle du Groupe. Un RFP est actuellement en cours afin de challenger les solutions IAM existantes et de définir les orientations technologiques à venir. Dans ce contexte, le client souhaite renforcer son Service IAM Groupe avec un ingénieur expérimenté capable d'intervenir sur les phases de conception, d'intégration, de déploiement et d'exploitation des solutions IAM. MissionsAu sein de l'équipe IAM Groupe, vous interviendrez notamment sur : Participer au déploiement de la stratégie IAM du Groupe. Concevoir et mettre en œuvre les solutions de gestion des identités et des accès. Participer à l'intégration des solutions IAM avec le SI existant. Mettre en œuvre et maintenir les mécanismes d'authentification, de fédération d'identité et de gestion des accès. Participer aux projets d'intégration et de migration IAM. Travailler sur les environnements Okta et Microsoft Entra ID. Contribuer à l'industrialisation et à l'automatisation des processus IAM. Participer à la résolution des incidents et problématiques techniques complexes. Collaborer avec les équipes architecture, infrastructure, sécurité et applicatives. Contribuer à la documentation technique et aux bonnes pratiques IAM. Compétences / Qualités indispensables : Expérience significative en IAM., Maîtrise d'Okta., Bonne connaissance de Microsoft Entra ID (Azure AD)., Expérience concrète de déploiement et/ou d'intégration de solutions IAM., Bonne compréhension des mécanismes d'authentification et de fédération : SSO, SAML, OAuth2, OIDC, MFA, etc., Culture cybersécurité et gestion des identités. Compétences / Qualités qui seraient un + : Connaissance de Memority. Expérience dans des environnements grands comptes / multi-entités. Expérience sur des projets de transformation IAM. Connaissance des problématiques de gouvernance des identités et des habilitations. Anglais professionnel.Informations concernant le télétravail : Libre

Job Title: ForgeRock Developer Location: Glasgow (hybrid) Contract: 1 year IR35: Inside Your responsibilities: We are seeking a skilled ForgeRock Developer with hands-on experience in Identity and Access Management (IAM) solutions. The ideal candidate will be responsible for designing, developing, implementing, and supporting ForgeRock IAM products, including Access Management (AM), Identity Management (IDM), Identity Gateway (IG), and Directory Services (DS). The candidate should have strong expertise in authentication, authorization, SSO, MFA, API security, and identity lifecycle manage Key Responsibilities * Design, develop, and implement IAM solutions using ForgeRock platform components. * Configure and customize ForgeRock AM, IDM, DS, and IG based on business and security requirements. * Develop authentication trees, journeys, adaptive authentication, and Single Sign-On (SSO) solutions. * Implement OAuth 2.0, OpenID Connect (OIDC), SAML, JWT, and Multi-Factor Authentication (MFA). * Integrate ForgeRock with enterprise applications, cloud platforms, APIs, and third-party identity providers. * Develop custom connectors, workflows, scripts, and REST-based integrations. * Configure identity lifecycle management, provisioning, de-provisioning, and role-based access controls. * Troubleshoot production issues and provide root cause analysis and resolution. * Participate in security reviews and ensure IAM solutions comply with organizational security standards. * Collaborate with architects, security teams, application teams, and business stakeholders. Required Skills * Strong experience in ForgeRock IAM Suite (AM, IDM, DS, IG). * Hands-on experience with OAuth 2.0, OpenID Connect, SAML 2.0, LDAP, JWT, and MFA. * Experience in identity federation and access management solutions. * Proficiency in Java, JavaScript, Groovy, REST APIs, and JSON. * Experience with LDAP directories and directory services management. * Knowledge of authentication and authorization frameworks. * Experience with Linux/Unix environments and shell scripting. * Strong troubleshooting and debugging skills. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Dans le cadre d'un marché public pluriannuel portant sur la maintenance et l'évolution de la plateforme SAP Business Objects, nous recherchons un Ingénieur Sécurité Business Objects confirmé pour intervenir auprès d'un acteur du secteur public basé à Rennes. La mission s'inscrit dans un contexte de montée de version et d'optimisation de la plateforme, avec une forte dimension liée à la cybersécurité, à l'authentification et à la conformité. Vous serez chargé de sécuriser les connexions entre les composants Business Objects et les systèmes tiers, de définir les mécanismes d'authentification, de gérer les droits d'accès et de sécuriser les journaux d'événements. Vous participerez également à la supervision de la plateforme et à l'amélioration continue de son niveau de sécurité. Vous interviendrez notamment sur l'étude et la mise en œuvre d'une migration LDAP vers OpenID Connect, ainsi que sur l'application des politiques de sécurité du SI. Vous contribuerez également aux montées de version de SAP Business Objects en intégrant les exigences de sécurité dès la conception et en produisant la documentation technique associée. La mission nécessite une bonne maîtrise des environnements SAP Business Objects, des mécanismes LDAP, Active Directory, OpenID Connect, SSO, des protocoles TLS/SSL, de la gestion des certificats et des outils de journalisation de type SIEM/Syslog. Le poste est basé à Rennes, avec du télétravail autorisé et une présence sur site requise pour les ateliers de sécurité. La mission est prévue sur une durée de 48 mois.

Dans le cadre du renforcement d'une DSI évoluant dans un environnement international, nous recherchons un Ingénieur Systèmes, Réseaux & Support Applicatif (H/F). Intégré(e) à un pôle Architecture, Solutions & Ingénierie, vous interviendrez principalement sur des sujets systèmes, réseaux et infrastructure, tout en assurant une partie de l'exploitation et du support des applications. Vous travaillerez en étroite collaboration avec les équipes infrastructure, architecture, ingénierie, DevOps et métiers. Vos missions Systèmes, réseaux & projets – 60 à 70 % Administrer et configurer les comptes de services, groupes Active Directory / Microsoft Entra ID et GPO. Piloter les demandes liées au SSO sous Okta, aux DNS et aux accès applicatifs. Gérer les demandes d'ouverture de flux et ports firewall et assurer le suivi des accès internes et externes. Configurer les environnements Windows Server et Linux (RedHat / Rocky Linux) nécessaires au fonctionnement des applications. Installer et gérer les certificats SSL. Superviser les applications avec Datadog et contrôler le bon fonctionnement des brokers de messages ActiveMQ et Solace. Accompagner les projets d'infrastructure : déploiement d'applications sur de nouveaux sites, préparation des configurations réseau et applicatives. Participer aux projets de migration de VM vers AWS, ainsi qu'aux migrations et décommissionnements d'applications legacy. Contribuer à la réduction de la dette technique et à l'amélioration continue des environnements. Support applicatif & exploitation – 30 à 40 % Diagnostiquer les incidents systèmes et réseaux pouvant impacter les applications. Prendre en charge et suivre les incidents via ServiceNow, en coordination avec les différentes équipes techniques. Assurer le monitoring des interfaces et flux de données et déclencher les actions correctives nécessaires. Maintenir à jour la documentation technique et les procédures dans Confluence. Assurer le suivi des évolutions et projets dans JIRA. Travailler en binôme avec un technicien applicatif afin de garantir la continuité de l'exploitation et du support

Mission basée à Rennes au sein d'un environnement d'infrastructures et de sécurité. Le périmètre couvre l'administration et l'exploitation des solutions Wallix Bastion (PAM), la sécurité des infrastructures, la gestion des certificats et PKI, ainsi que le support et la gouvernance. Missions : - Administrer et exploiter les solutions Wallix Bastion (PAM) - Mettre en œuvre et maintenir les matrices d'habilitation - Créer et gérer les comptes à privilèges - Intégrer de nouvelles cibles serveurs, équipements réseaux ou applications - Gérer les accès distants sécurisés - Analyser et traiter les incidents liés au bastion - Réaliser les audits de conformité et contrôles d'accès - Accompagner les équipes N1/N2/N3 - Participer aux projets d'évolution et de montée de version Wallix - Gérer le cycle de vie des certificats numériques - Gérer les PKI et autorités de certification - Renouveler, déployer et superviser les certificats SSL/TLS - Analyser les vulnérabilités et contribuer à leur remédiation - Produire la documentation d'exploitation et d'architecture - Réaliser les procédures de secours (" break glass ") Profil attendu : Expertise indispensable de Wallix Bastion (WAB), Wallix Access Manager (WAM) et PAM (Privileged Access Management). Maîtrise de l'authentification forte (MFA), LDAP / Active Directory, Gestion des habilitations, SSO, SSH, RDP, HTTPS, des certificats, PKI Microsoft, certificats SSL/TLS, chiffrement, vulnérabilités, Hardening et audits de sécurité. Connaissance de Windows Server, Linux, VMware, réseaux TCP/IP, DNS et Firewall.

Bonjour à toutes et à tous, notamment aux Architectes Liferay / Chefs de Projet 👨‍💻🏗️ 🔎 Je cherche un(e) Architecte Liferay Senior / Chef de Projet Freelance pour intervenir sur un programme stratégique de convergence de portails B2B au sein d'un environnement grands comptes. L'objectif : accompagner la convergence de 4 portails digitaux existants vers un portail B2B unique, basé sur Liferay SaaS 7.4. Tu interviendras à la fois sur les enjeux d'architecture cible, d'intégration et de migration, mais également sur le pilotage du programme, la coordination des équipes et la gouvernance projet. 💻 Ce que tu vas faire : Définir l'architecture cible du portail B2B sur Liferay SaaS 7.4 Concevoir la convergence fonctionnelle et technique des 4 portails existants Garantir l'intégration avec les systèmes tiers Définir les stratégies de migration des contenus, utilisateurs et fonctionnalités Garantir le respect des standards d'architecture, de sécurité et de performance Accompagner les équipes dans les choix techniques et les revues d'architecture Sécuriser les phases de déploiement et de mise en production Piloter le programme de convergence de bout en bout Coordonner les équipes Business, IT, intégrateur et Liferay Suivre les coûts, délais, qualité, risques et dépendances Organiser et animer la gouvernance projet Préparer les déploiements et accompagner les utilisateurs lors de la bascule Produire le planning directeur, les plannings détaillés, le RAID Log, le reporting hebdomadaire et les comptes-rendus de pilotage 🎯 Stack technique : Liferay / Liferay SaaS 7.4 / Cognito / Apigee / IBB / SSO / Kraken 🚀 Les plus de la mission : Programme stratégique de convergence de 4 portails vers une plateforme B2B unique Double dimension Architecture + Pilotage de projet Environnement Liferay SaaS 7.4 Forte dimension transverse avec des interlocuteurs Business, IT, intégrateur et éditeur Enjeux d'architecture, d'intégration, de migration et de déploiement Mission offrant une forte autonomie et une vraie responsabilité sur la trajectoire cible 📍 Localisation : France 🏡 Télétravail : 2 jours 📅 Démarrage souhaité : ASAP Si tu es Architecte Liferay Senior / Chef de Projet Freelance et que tu souhaites intervenir sur un programme de convergence d'envergure, je serais ravi(e) d'échanger avec toi 🚀 Une belle fin journée à toutes et à tous ☀️

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur des Télécommunications, un ou une : Ingénieur Systèmes - Réseaux (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Au sein d'une équipe de 4 personnes et sous la responsabilité du Responsable Infrastructures, vous aurez la charge du Maintien en Condition Opérationnelle (MCO) des infrastructures Systèmes Windows sur la couche Middleware de la structure et de la réalisation des différents projets (montées de versions, renouvellement d'infrastructure, déploiement d'outils, …) sur le périmètre. A ce titre, vos principales missions seront : - Participer activement aux différents projets en cours et à l'implémentation des solutions retenues (infrastructures Cloud hébergées, renouvellement des ESXI et de la couche VMWare, migration vers la solution ProxMox, renouvellement et configuration de matériel réseau, évolution de la solution de sauvegarde, …) ; - Prendre en charge le MCO des infrastructures système et administrer les environnements Windows Server (AD, GPO, PKI, RDS, DNS...), et des environnements réseaux (switch, routeurs, bornes wifi, VPN …) ; - Administrer la console M365 (Azure AD Connect, SSO Azure AD...) ; - Surveiller la posture de sécurité (SIEM, Anti-Virus, MFA, …), déployer et gérer les politiques de sécurité (via GPO, DLP ou bien Intune) ; - Piloter les outils de sécurité (EDR) et participer de manière active au traitement des incidents de sécurité (audit, analyse de logs, …) ; - Servir de référent technique aux équipes de livraison support ; - Assurer le support de Niveau 2-3 pour les tickets les plus complexes ; - Monitorer les performances du Système d'Information (météo des services) et faire le reporting régulier au DSI ; - Assurer la documentation et la structuration des environnements ; - Réaliser des interventions régulières en datacenter…

Notre client recherche un/une Ingénieur Zscaler H/F Description de la mission : La Direction Cyber du client lance un programme de déploiement et d'industrialisation de Zscaler à l'échelle du Groupe. Le budget du projet ayant été récemment validé, le client recherche un Ingénieur Cyber spécialisé Zscaler capable d'intervenir rapidement sur le déploiement, la migration et l'exploitation de la solution. L'objectif est notamment d'accompagner le passage de la V1 à la V2 et de poursuivre le déploiement des briques Zscaler Private Access (ZPA) et Zscaler Internet Access (ZIA). MissionsAu sein de l'équipe Sécurité Opérationnelle, vous interviendrez notamment sur : Participer au déploiement de la plateforme Zscaler à l'échelle du Groupe. Accompagner la migration de l'environnement V1 vers V2. Déployer et intégrer Zscaler Internet Access (ZIA). Déployer et intégrer Zscaler Private Access (ZPA). Participer à la mise en œuvre de la stratégie Proxy User. Configurer et administrer les différentes briques de la solution Zscaler. Participer à l'intégration de Zscaler avec l'environnement réseau et sécurité existant. Analyser et résoudre les incidents et problématiques techniques liés à Zscaler. Accompagner les équipes internes dans l'exploitation et l'industrialisation de la solution. Participer à la définition et à la mise en œuvre des bonnes pratiques de sécurité. Produire et maintenir la documentation technique. Contribuer au maintien en conditions opérationnelles et aux évolutions de la plateforme. Compétences / Qualités indispensables : Expérience significative sur Zscaler., Expérience concrète de déploiement et/ou d'exploitation de Zscaler en production., Maîtrise de Zscaler Internet Access (ZIA)., Maîtrise de Zscaler Private Access (ZPA)., Bonne compréhension des architectures réseau et sécurité., Expérience sur les problématiques de proxy / sécurisation des flux Internet., Capacité à intervenir sur des environnements complexes et à grande échelle. Compétences / Qualités qui seraient un + : Expérience de migration ou de transformation d'une architecture Zscaler. Connaissance des architectures Zero Trust. Expérience sur des environnements grands comptes / internationaux. Connaissance des problématiques d'intégration IAM / SSO avec Zscaler. Certifications Zscaler. Anglais professionnel.

Bonjour, Je suis à la recherche d'un Consutlant Support VoIP: Missions principales : • Assurer le rôle de point d'escalade N3 pour les incidents complexes VoIP et Unified Communications • Participer et coordonner les incidents majeurs (P1/P2), assurer la restauration rapide des services et les revues post-incident • Administrer et dépanner les environnements Cisco CUCM 12.x (routage d'appels, dial plan, SIP Trunks, gateways, partitions/CSS, device pools, media resources) • Assurer le support des clients Cisco Jabber et des services associés (DNS, certificats, SSO) • Supporter et maintenir les plateformes Cisco UCCX (CTI, JTAPI, Finesse, scripts, reporting, call flows) • Administrer et dépanner Cisco CUBE en tant que SBC principal (dial-peers, SIP, codecs, DTMF, TLS/SRTP, interconnexions opérateurs) • Analyser les traces et logs (RTMT, SDL/SDI, CDR/CMR, Wireshark, SIP traces, UCCX logs) • Réaliser les RCA, post-mortems et plans d'actions correctifs (CAPA) • Participer aux changements, maintenances, patchs et montées de versions dans le respect des processus ITIL/CAB • Travailler avec les équipes Réseaux et Sécurité sur les sujets QoS, Firewall, NAT et performance Voix • Assurer le support N3 et le transfert de connaissances vers les équipes N1/N2 • Maintenir les documentations techniques, runbooks et procédures d'exploitation

Contexte : Dans le cadre de l'équipe Platform & Monitoring, notre client recherche un Intégrateur DevOps / Platform Engineer chargé de piloter l'automatisation de la chaîne CI/CD et la gestion des services d'infrastructure. La plateforme s'appuie notamment sur Kubernetes et une stack de monitoring comprenant Grafana, Loki, Mimir et Prometheus. L'objectif est de disposer d'une plateforme fortement automatisée, sécurisée, fiable et scalable. MISSIONS Concevoir et maintenir les modules Infrastructure as Code (IaC) avec Terragrunt / OpenTofu / Terraform pour des déploiements Kubernetes multi-environnements. Construire et optimiser les pipelines GitLab CI, incluant runners et auto-scaling. Gérer l'IAM avec Keycloak : OIDC, SSO, RBAC, realms, clients et fédération. Administrer le registre de conteneurs Harbor : signature d'images, réplication et analyse des vulnérabilités. Déployer et administrer l'infrastructure Cloud sur Microsoft Azure / AKS. Gérer les déploiements Kubernetes avec Helm et Flux / GitOps. Automatiser via scripting Bash, Python ou Go. Garantir la fiabilité, la sécurité et l'observabilité de la plateforme. Compétences indispensables Expertise attendue : OpenTofu / Terraform Terragrunt GitLab CI/CD Kubernetes Helm Flux / GitOps Azure / AKS Keycloak Harbor Scripting Bash, Python ou Go Linux Monitoring / Observabilité : Grafana Loki Mimir Prometheus

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Team Leader PKI/IAM H/F à Paris, France. Les missions attendues par le Team Leader PKI/IAM H/F : Le candidat sera chargé des missions suivantes : Management et pilotage • Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI • Pilotage de l'activité (RUN + projets) • Planification et priorisation des activités • Reporting vers les différentes parties prenantes. Organisation de comités de suivi et reporting Gouvernance IAM et PKI • Définition et mise en œuvre de la stratégie IAM • Formalisation des politiques d'accès • Définition de la roadmap PKI • Contribution à la feuille de route cybersécurité Gestion opérationnelle • Référent(e) fonctionnel(le) es solutions IAM utilisées par la direction (SSO, MFA, PAM…) • Référent(e) PKI au sein de la direction • Support avancé et contribution à la résolution des incidents IAM (comptes dormants, accès à privilèges…) et PKI • Supervision des processus d'habilitation Transformation et projets • Pilotage des projets IAM et PKI incluant la refonte/amélioration de certains processus, le pilotage du développement et/ou du déploiement de nouveaux outils d'IAM et/ou de gestion des certificats • Intégration de l'IAM dans les projets SI BGPN Amélioration continue • Optimisation des processus IAM et PKI • Enrichissement, formalisation et promotions des offres de service IAM et PKI • Mise en place de tableaux de bords et suivi de KPIs • Mise en conformité réglementaire • Contribution aux audits internes et/ou externes et à la réalisation des plans d'actions

Pilotage des projets IAM Piloter les projets de déploiement et d'évolution de la plateforme IAM. Définir les feuilles de route et assurer le suivi des plannings, budgets et risques. Coordonner les équipes métiers, infrastructure, sécurité et les partenaires externes. Organiser les comités de pilotage et produire les reportings. Gouvernance des identités et habilitations Définir les processus de gestion des identités (Joiner, Mover, Leaver). Mettre en œuvre les modèles d'habilitation (RBAC, ABAC). Piloter les campagnes de revue des habilitations. Garantir le respect du principe du moindre privilège et de la séparation des tâches (SoD). Sécurité et conformité Décliner les exigences réglementaires dans les processus IAM. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Assurer la conformité vis-à-vis des politiques de sécurité du Groupe. Intégration des applications Piloter l'intégration des applications métiers avec la solution IAM. Définir les connecteurs et les workflows de provisioning. Superviser les mécanismes d'authentification (SSO, MFA, fédération d'identité). Accompagner les projets de transformation numérique. Support et amélioration continue Superviser le support de niveau 3. Assurer la gestion des incidents majeurs liés aux identités. Identifier les axes d'amélioration des processus. Mettre en place les indicateurs de performance (KPI/KRI)

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert WALLIX H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des services numériques critiques à l'échelle nationale et soumis à de fortes exigences de sécurité, de traçabilité et de conformité. Au sein d'un environnement hautement sécurisé, tu interviens comme référent sur les sujets de gestion des accès à privilèges (PAM), de sécurisation des infrastructures et de gouvernance des accès. Tu participes aussi bien aux activités d'exploitation qu'aux projets d'évolution des plateformes de sécurité, tout en accompagnant les équipes techniques sur les bonnes pratiques cybersécurité. Tu auras pour missions de : Administrer et exploiter les solutions WALLIX Bastion (PAM). Mettre en œuvre et maintenir les matrices d'habilitation. Assurer la création et la gestion des comptes à privilèges. Intégrer de nouvelles cibles serveurs, équipements réseaux et applications. Gérer les accès distants sécurisés et accompagner les équipes support N1, N2 et N3. Analyser et traiter les incidents liés au bastion d'administration. Réaliser les audits de conformité et les contrôles d'accès. Participer aux projets d'évolution et aux montées de version WALLIX. Assurer la gestion du cycle de vie des certificats numériques et des PKI. Participer aux revues de sécurité, aux analyses de vulnérabilités et aux plans de remédiation. Produire la documentation d'exploitation et contribuer aux instances techniques et de pilotage. 🧰 Stack technique : PAM & Sécurité des accès : WALLIX Bastion (WAB), WALLIX Access Manager (WAM), PAM, MFA, SSO, gestion des habilitations. Sécurité & PKI : PKI Microsoft, certificats SSL/TLS, chiffrement, gestion des vulnérabilités, hardening, audits de sécurité. Protocoles & Réseaux : LDAP, Active Directory, SSH, RDP, HTTPS, TCP/IP, DNS, Firewall. Systèmes & Virtualisation : Windows Server, Linux (RedHat, CentOS, Ubuntu), VMware.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur Systèmes Microsoft N3 H/F 📍Lieu : Région Nantes / Angers 🏠 Télétravail : 2 jours / semaine 📝Contrat : CDI 👉 Contexte client : Tu intègres un grand acteur du secteur retail / distribution, engagé dans la modernisation de son environnement IT et le renforcement de son pôle Microsoft, dans le cadre du remplacement d'un expert N3. Au cœur d'un SI hybride mêlant on-premise et cloud Azure, tu interviens sur des environnements critiques liés à Microsoft 365, aux infrastructures systèmes et aux postes de travail, avec un fort enjeu autour du support avancé, de la sécurisation et de l'industrialisation. Tu évolues sur un poste mêlant support de haut niveau, projets structurants et maintien en conditions opérationnelles, avec une forte proximité avec les équipes techniques et métiers. Tu auras pour missions de : Prendre en charge les incidents complexes escaladés (support N3). Analyser, diagnostiquer et résoudre des problématiques techniques avancées. Participer ou piloter techniquement des projets autour de Microsoft 365 et des infrastructures hybrides. Contribuer aux choix d'architecture et accompagner les équipes projets. Administrer et maintenir les environnements Microsoft (M365, AD, serveurs). Mettre en œuvre les évolutions, correctifs et améliorations continues. Automatiser les tâches d'administration via PowerShell. Renforcer la sécurité des environnements et la conformité des systèmes. Rédiger la documentation technique et contribuer au transfert de compétences. 🧰 Stack technique : Microsoft 365 : Exchange Online, Teams, SharePoint Online, OneDrive. Systèmes : Windows Server, Active Directory (GPO, DNS, DHCP). Cloud : Azure, Entra ID (Azure AD Connect, SSO, MFA, accès conditionnels). Postes de travail : SCCM, gestion et support avancé des environnements Windows. Sécurité : durcissement, gestion des accès, conformité et traitement des vulnérabilités. Automatisation : PowerShell. Environnements : infrastructures hybrides on-premise / cloud, supervision, analyse des logs, support N3. Outils souhaités : Intune, Power Platform, Microsoft Defender.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Ingénieur Systèmes Microsoft N3 H/F 📍Lieu : Région Nantes / Angers 🏠 Télétravail : 2 jours / semaine 📝Contrat : CDI 👉 Contexte client : Tu intègres un grand acteur du secteur retail / distribution, engagé dans la modernisation de son environnement IT et le renforcement de son pôle Microsoft, dans le cadre du remplacement d'un expert N3. Au cœur d'un SI hybride mêlant on-premise et cloud Azure, tu interviens sur des environnements critiques liés à Microsoft 365, aux infrastructures systèmes et aux postes de travail, avec un fort enjeu autour du support avancé, de la sécurisation et de l'industrialisation. Tu évolues sur un poste mêlant support de haut niveau, projets structurants et maintien en conditions opérationnelles, avec une forte proximité avec les équipes techniques et métiers. Tu auras pour missions de : Prendre en charge les incidents complexes escaladés (support N3). Analyser, diagnostiquer et résoudre des problématiques techniques avancées. Participer ou piloter techniquement des projets autour de Microsoft 365 et des infrastructures hybrides. Contribuer aux choix d'architecture et accompagner les équipes projets. Administrer et maintenir les environnements Microsoft (M365, AD, serveurs). Mettre en œuvre les évolutions, correctifs et améliorations continues. Automatiser les tâches d'administration via PowerShell. Renforcer la sécurité des environnements et la conformité des systèmes. Rédiger la documentation technique et contribuer au transfert de compétences. 🧰 Stack technique : Microsoft 365 : Exchange Online, Teams, SharePoint Online, OneDrive. Systèmes : Windows Server, Active Directory (GPO, DNS, DHCP). Cloud : Azure, Entra ID (Azure AD Connect, SSO, MFA, accès conditionnels). Postes de travail : SCCM, gestion et support avancé des environnements Windows. Sécurité : durcissement, gestion des accès, conformité et traitement des vulnérabilités. Automatisation : PowerShell. Environnements : infrastructures hybrides on-premise / cloud, supervision, analyse des logs, support N3. Outils souhaités : Intune, Power Platform, Microsoft Defender.

Dans le cadre du renforcement de nos équipes Sécurité et IAM, nous recherchons un Expert CyberArk (Freelance) pour accompagner l'un de nos grands comptes sur des projets d'envergure en matière de gestion des accès à privilèges (PAM). 🎯 Vos missions principalesDéploiement et intégration : Concevoir, déployer et paramétrer la solution CyberArk (PAM) au sein d'architectures complexes. Migration et intégration : Assurer l'intégration des coffres-forts, la gestion des comptes à privilèges (CPM, PVWA, PSM, AIM, etc.) et le raccordement aux sources d'annuaires et outils SIEM. Maintien en conditions opérationnelles et sécurisation : Participer au run de niveau 3, résoudre les incidents complexes et veiller au durcissement des configurations. Audit et accompagnement : Analyser les risques, auditer les pratiques actuelles de gestion des accès et proposer des axes d'optimisation. Documentation : Rédiger les dossiers d'architecture technique, les procédures d'exploitation et former les équipes internes. 🛠️ Profil recherché & Compétences techniquesExpérience : Minimum 5 ans d'expérience en cybersécurité, avec une spécialisation forte et avérée sur les solutions Identity and Access Management (IAM) et Privileged Access Management (PAM). Certification obligatoire : Détention d'une certification CyberArk officielle en cours de validité (ex: CyberArk Certified Trustee, Defender, ou Scribe). Compétences techniques associées : Maîtrise de la suite CyberArk (PVWA, PSM, CPM, EPM). Bonnes connaissances des environnements systèmes (Windows Server, Linux) et réseaux. Maîtrise des concepts de sécurité (annuaires LDAP/AD, SSO, authentification multifacteur - MFA). Pratique des scripts d'automatisation (PowerShell, Python, etc.) et des approches DevOps/SecOps. 👤 Soft SkillsAutonomie, rigueur et sens de l'organisation. Excellentes capacités de communication et de restitution auprès des équipes techniques et des parties prenantes métiers. Esprit d'analyse et de synthèse.