Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Dans le cadre de la transformation digitale du groupe, nous recherchons 1 Business Analyst confirmé (3 à 5ans) intervient sur plusieurs projets stratégiques liés à l'écosystème IT industriel et ERP : One ERP, One MES, One Agile, One PLM, ainsi que les interfaces associées et solutions connexes (M3, Apriso, ChockView, DecLock, SSO, APIs). Le poste s'inscrit dans un environnement international nécessitant une collaboration étroite avec des équipes de développement, d'administration et métiers réparties entre la France, l'Inde et le Mexique. Missions principales Analyse fonctionnelle Recueillir et analyser les besoins métiers. Valider les spécifications fonctionnelles et techniques. Participer à l'évolution des applications et à l'amélioration continue des processus. Contribuer à la conception de solutions autour des projets : One ERP (migration Cloud vers M3, gestion des droits et accès M3) One MES (Apriso, ChockView) One Agile One PLM Interfaces et APIs Solutions d'authentification et de sécurité (SSO, DecLock). Gestion des recettes et tests Rédiger les cas de tests et scénarios de validation. Préparer et exécuter les campagnes de recette fonctionnelle. Suivre et analyser les anomalies détectées. Accompagner les équipes dans la résolution des incidents bloquants, notamment en environnement de test (sandbox). Support aux projets et déploiements Participer aux phases de déploiement et aux Go Live. Assurer le support fonctionnel auprès des utilisateurs. Contribuer aux activités de migration et de mise en production. Accompagner les métiers lors des phases UAT et post Go Live. Gestion des données et personnalisation Réaliser des requêtes et rapports Ad Hoc dans M3. Construire des tableaux de synthèse à partir de jointures entre plusieurs tables M3. Concevoir des écrans personnalisés et de nouvelles interfaces utilisateur (Mashups). Participer à l'amélioration de l'expérience utilisateur et du design des applications. Suivi des incidents Assurer le suivi et la coordination de la résolution des incidents applicatifs. Traiter les anomalies liées aux interfaces, à l'authentification (SSO), à DecLock et aux différents systèmes connectés. Collaborer avec les équipes techniques pour garantir la continuité de service. Livrables Documentation de tests. Cas de tests et rapports de recette. Spécifications fonctionnelles validées (ANA050). Documents de conception technique (DES030, DES010, DES020, DES030). Documentation des tests unitaires (TES080). Documentation de migration et de déploiement. Rapports d'analyse et de suivi des anomalies. Environnement technique Infor M3 One ERP One MES (Apriso, ChockView) One Agile One PLM APIs & Interfaces SSO DecLock Mashups M3 Requêtes et rapports Ad Hoc

Document de formalisation des règles d'identité Cartographie des besoins d'accès et modèle de gestion des droits Comptes-rendus de comités Compétences techniques (SSO), Authentification Multi-Facteurs - Expert - Important Contrôle d'accès basé ABEC, RBAC - Confirmé - Important Architectures SI et Flux d'informations - Confirmé - Important Connaissances linguistiques: Anglais Professionnel (Impératif) Description détaillée Dans le cadre de la sécurisation, de la standardisation et de la forte transformation de notre écosystème digital, nous recherchons un(e) Chef de Projet Identité en prestation externe. Rattaché(e) à la Direction de l'Expérience Digitale (DXD) et plus précisément l'équipe HR Foundation & Collaboration, vous évoluerez dans un contexte multi-BUs stimulant et en lien étroit avec les équipes du groupe Votre rôle sera : - Stratégique pour définir, harmoniser et piloter les règles de gestion des identités et des accès - Opérationnel pour s'assurer de la mise en oeuvre effective de ces règles à l'échelle Vous devrez également assurer l'alignement avec l'approche plateforme et la feuille de route Vos Missions 1. Définition des Règles et Standards d'Identité Définir, structurer et formaliser les règles, politiques et standards en termes d'identité pour l'ensemble de notre écosystème (SSO, MFA, RBAC, ABAC, etc.) en prenant en compte les spécificités et contraintes du terrain. Veiller à la sécurité des données et à la conformité avec les standards digitaux et réglementaires de l'entreprise. Simplifier les usages pour nos collaborateurs d'un point de vue expérience, tout en garantissant un niveau de sécurité adapté. Cartographier les besoins d'accès et s'assurer de la cohérence des modèles de gestion des droits (notamment via des logiques de rôles RBAC et d'attributs ABAC) avec les équipes cybersécurité. 2. Gouvernance et Relation Être l'interlocuteur privilégié des équipes sur les sujets d'identité, animer la relation et faire avancer efficacement les chantiers identifiés comme prioritaires. Assurer la cohérence globale de la trajectoire de notre BU en lien avec la stratégie de convergence et les standards d'ADEO. Organiser, animer les comités de suivi ou de pilotage et assurer un reporting factuel des avancées auprès des parties prenantes. 3. Contribuer à la transformation des Services Participer activement aux processus de consultations (RFI/RFP) pour la sélection des futures solutions d'identité du groupe. Analyser les dossiers et challenger la valeur générée par les propositions reçues de la part des éditeurs consultés. Prendre part aux soutenances éditeurs et apporter votre éclairage technique, méthodologique ainsi que le contexte métier local pour guider les arbitrages stratégiques.

Dans le cadre de la transformation digitale du groupe, nous recherchons 1 Business Analyst confirmé (3 à 5ans) intervient sur plusieurs projets stratégiques liés à l'écosystème IT industriel et ERP : One ERP, One MES, One Agile, One PLM, ainsi que les interfaces associées et solutions connexes (M3, Apriso, ChockView, DecLock, SSO, APIs). Le poste s'inscrit dans un environnement international nécessitant une collaboration étroite avec des équipes de développement, d'administration et métiers. Missions principales Analyse fonctionnelle Recueillir et analyser les besoins métiers. Valider les spécifications fonctionnelles et techniques. Participer à l'évolution des applications et à l'amélioration continue des processus. Contribuer à la conception de solutions autour des projets : One ERP (migration Cloud vers M3, gestion des droits et accès M3) One MES (Apriso, ChockView) One Agile One PLM Interfaces et APIs Solutions d'authentification et de sécurité (SSO, DecLock). Gestion des recettes et tests Rédiger les cas de tests et scénarios de validation. Préparer et exécuter les campagnes de recette fonctionnelle. Suivre et analyser les anomalies détectées. Accompagner les équipes dans la résolution des incidents bloquants, notamment en environnement de test (sandbox). Support aux projets et déploiements Participer aux phases de déploiement et aux Go Live. Assurer le support fonctionnel auprès des utilisateurs. Contribuer aux activités de migration et de mise en production. Accompagner les métiers lors des phases UAT et post Go Live. Gestion des données et personnalisation Réaliser des requêtes et rapports Ad Hoc dans M3. Construire des tableaux de synthèse à partir de jointures entre plusieurs tables M3. Concevoir des écrans personnalisés et de nouvelles interfaces utilisateur (Mashups). Participer à l'amélioration de l'expérience utilisateur et du design des applications. Suivi des incidents Assurer le suivi et la coordination de la résolution des incidents applicatifs. Traiter les anomalies liées aux interfaces, à l'authentification (SSO), à DecLock et aux différents systèmes connectés. Collaborer avec les équipes techniques pour garantir la continuité de service. Livrables Documentation de tests. Cas de tests et rapports de recette. Spécifications fonctionnelles validées (ANA050). Documents de conception technique (DES030, DES010, DES020, DES030). Documentation des tests unitaires (TES080). Documentation de migration et de déploiement. Rapports d'analyse et de suivi des anomalies. Compétences clés Analyse fonctionnelle Recette et validation applicative Gestion des incidents ERP / MES / PLM Interfaces et APIs Documentation projet Support utilisateurs Gestion de projet Agile Collaboration multiculturelle

Besoin vu en amont avec le client : Périmètre Créer/modifier/supprimer des instances MEGA Créer/Mettre à jour/supprimer des sites intranet de publication à partir d'une partie des cartographies contenues dans chaque instance MEGA Gérer les habilitations des utilisateurs des instances MEGA Pousser les modifications d'une instance MEGA de recette vers l'instance MEGA de production et inversement Restaurer des environnements Faire des compilations Appliquer les patchs HF et CP Faire les montées de version du logiciel HOPEX Prolonger la durée de vie des licences Installer/retirer des licences Ajouter des licences qui permettent de se connecter à Windows Server via le Bureau à distance en simultanée Configurer le Web SSO, l'authentification par SoftID, l'accès au site intranet de publication via des rôles & profils GARDIAN Configurer les connecteurs d'échanges de données avec d'autres référentiels internes EDF comme SIPEDIA, Astrolabe, Gestion de Parc SMDB de service Now, … Réaliser des développements si besoin Participer à des POC Prolonger la date de fin de validité des certificats des URLs d'accès aux instances MEGA et aux sites intranet de publication Créer les profils GARDIAN dédiés à la gestion des accès aux sites intranet de publication Lancer et suivre les actions de bascule DNS Programmer une sauvegarde journalière de la base de données Migrer des modèlisations réalisées dans un autre outils vers un instance HOPEX Assurer le rôle de conseil et d'accompagnement des Directions Métiers dans l'utilisation de la solution HOPEX Contribuer aux choix d'architecture et à la définition des règles de mise en œuvre des solutions HOPEX Contribuer aux analyses de risques Traiter les incidents de niveau plus ou moins complexe Produire un reporting de suivi de traitement de toutes les sollicitations adressées à la MCO&Expertise Surveillance et maintenance des instances HOPEX et des sites de publication Surveillance et maintenance des bases de données Surveillance des ressources des serveurs (Disque, RAM, CPU, ... ) Surveillance et maintenance des tâches systèmes HOPEX et des batchs Support de N1 à N3 Contribution à la rédaction de documents : Mode Opératoire Etat de l'infrastructure (VM, Environnement, instances HOPEX, sites de publication, Version CP & HF, @IP FO et @IP BO, ...) Procédure Technique d'Installation PT Exploitation PT Reprise DEX

ContexteDans le cadre d'un important programme de transformation Cloud, notre client recherche un Ingénieur IAM afin d'accompagner le déploiement et l'évolution de sa plateforme Identity & Access Management basée sur les solutions Ping Identity. Vous intégrerez une équipe Agile en charge de la conception, du déploiement et du maintien en conditions opérationnelles des solutions d'authentification et de fédération d'identité. Vos missionsConcevoir, déployer et faire évoluer les architectures IAM. Participer au déploiement des solutions PingOne, PingFederate, PingAccess et PingID. Configurer les mécanismes de fédération d'identité (SSO, SAML, OAuth2, OpenID Connect). Intégrer les annuaires LDAP (OpenLDAP, Novell eDirectory, Active Directory). Accompagner les projets de migration vers les environnements Cloud Azure et Google Cloud. Participer aux activités Build et Run ainsi qu'à la résolution des incidents complexes. Rédiger la documentation technique et assurer le transfert de compétences. Participer aux ateliers techniques et aux cérémonies Agile.

Dans le cadre d'un projet stratégique de transformation d'un portail métier à forte volumétrie, nous recherchons un Tech Lead .NET / Angular capable de reprendre un existant, de définir une architecture cible moderne et d'accompagner les équipes de développement. Le contexte technique nécessite une forte capacité d'analyse, de challenge et de prise de décision afin de faire évoluer une application vers une architecture plus modulaire. Vos missions Réaliser un audit technique de l'application existante Définir l'architecture cible de la solution Challenger les choix techniques et proposer les meilleures pratiques Concevoir les nouveaux modules applicatifs Participer activement aux développements (profil hands-on) Encadrer techniquement les développeurs Garantir la qualité du code, les performances et la maintenabilité Concevoir et faire évoluer les API Participer aux choix d'architecture Azure et DevOps Accompagner les phases de recette et de mise en production Environnement technique C# .NET Angular Azure Azure DevOps Azure SQL API REST Git CI/CD Docker Architecture modulaire / Microservices Clean Architecture SOLID Design Patterns Serait un plus Sensibilité IA (Azure AI, Copilot, RAG, LLM) OAuth2 / OpenID Connect / SSO Kubernetes

Au sein de la Direction Technique des Systèmes d'Information de notre client, vous rejoindrez le pôle Architecture, Intégration & Déploiement en tant qu'Intégrateur d'Applications Métiers. Votre rôle sera d'assurer l'intégration des applications et des infrastructures, depuis les phases projets jusqu'à leur mise en production, dans un environnement mêlant infrastructures on-premise, Cloud Microsoft Azure et solutions SaaS. Vos principales missions : Intégrer les applications métiers dans le système d'information de l'entreprise. Participer à la conception des architectures techniques (On-Premise, Azure, SaaS, Power Platform). Rédiger et maintenir les documents d'architecture technique (DAT, DSTI). Définir les prérequis d'infrastructure et accompagner les premiers déploiements. Participer aux comités de mise en production. Assurer l'intégration des solutions dans le respect des standards d'architecture. Collaborer avec les équipes systèmes, réseaux, sécurité et responsables applicatifs. Contribuer aux projets autour du SSO, Active Directory, ADFS, gMSA et des mécanismes d'authentification. Participer à l'automatisation et à l'industrialisation des déploiements. Vous évoluerez dans un environnement technique moderne avec de nombreuses interactions entre les équipes infrastructure, cloud et développement. Compétences attendues Microsoft Azure Microsoft Entra ID Windows Server Linux (Debian / Ubuntu) IIS Active Directory ADFS SSO OAuth2 OpenID Connect SAML 2.0 Power Platform Power Apps Microsoft 365 GitLab Rundeck PowerShell Ansible Terraform Docker Kubernetes VMware PKI SQL Server PostgreSQL DNS DHCP Réseaux Architecture applicative Intégration applicative Cloud Azure

🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur Système, Réseau & Sécurité H/F 📍Lieu : Rennes (35) 🏠 Télétravail : Flexible 📝Contrat : CDI ou Freelance/Portage Début de mission : Début Septembre 👉 Contexte client : Tu rejoins un acteur structuré où les enjeux autour des infrastructures IT, du Cloud et de la cybersécurité sont au cœur de la stratégie. Au sein de l'équipe Infrastructure et Sécurité SI, tu interviens sur des environnements hybrides (on-premise & cloud ) avec l'objectif de garantir la performance, la disponibilité et la sécurité des systèmes d'information. Tu seras positionné comme un expert technique capable de concevoir, faire évoluer et maintenir des infrastructures complexes tout en accompagnant les projets stratégiques. Tu auras pour missions de : Concevoir, mettre en œuvre et maintenir en conditions opérationnelles l'infrastructure SI (serveurs Windows/Linux, virtualisation VMware). Administrer les solutions de stockage (NetApp, IBM) et de sauvegarde (Veeam). Gérer et faire évoluer les environnements Microsoft : Active Directory, Azure AD, Exchange Online. Participer à l'architecture et à l'exploitation de solutions open source et conteneurisées (Kubernetes). Déployer et maintenir des pipelines CI/CD (GitLab CI) et piloter l'infrastructure via Terraform sur GCP. Administrer les composants réseau : Cisco, Nexus, LAN/WAN, routage, SD-WAN. Gérer les solutions de sécurité : Firewall, Proxy, Reverse Proxy, WAF, PAM, EDR, SSE, SSO. Piloter les projets d'infrastructure de bout en bout (conception à mise en production). Coordonner les prestataires et intégrateurs sur les projets techniques. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Assurer le support niveau 2/3 sur les incidents complexes et demandes escaladées. Contribuer à la veille technologique et proposer des solutions innovantes. 🧰 Stack technique : Systèmes : Windows Server, Linux Virtualisation : VMware Cloud : GCP (Terraform impératif), Azure Conteneurs & DevOps : Kubernetes, GitLab CI/CD Stockage & sauvegarde : NetApp, IBM, Veeam Réseau : Cisco, Nexus, LAN/WAN, SD-WAN, TCP/IP Sécurité : Firewall, WAF, Proxy, PAM, EDR, SSO Outils : environnements hybrides (IaaS, PaaS, SaaS)

Nous cherchons un ingénieur systèmes chargé de gérer, de sécuriser et de faire évoluer son infrastructure informatique centrale. À ce poste, vous devrez concilier l'excellence opérationnelle au quotidien (Run) et des projets d'optimisation architecturale à fort impact (Build). Vous serez le pilier technique de nos environnements virtualisés, de nos stratégies de sauvegarde robustes et de notre cadre moderne de gouvernance des identités. Principales responsabilités Virtualisation et systèmes centraux : Gérer et optimiser l infrastructure VMware vSphere (ESXi, vCenter, clusters HA/DRS) ainsi que la topologie de serveurs hybrides Windows/Linux. Intervenir en tant qu'expert en matière d'Active Directory, de DNS, de DHCP et de stratégies de groupe. Gestion des identités et des accès (IAM) : Assurer le déploiement, la gouvernance du cycle de vie et la sécurité de notre architecture d'identité hybride à l'aide de Microsoft Entra ID et d'Okta (y compris l'authentification unique (SSO), l'authentification multifactorielle (MFA), l'accès conditionnel, SAML et OAuth 2.0). Sauvegarde et reprise après sinistre : Concevoir, valider et maintenir des stratégies de continuité d'activité infaillibles à l'aide de Veeam Backup & Replication, en mettant l'accent sur les sauvegardes immuables et la réplication multisite. Fourniture d'applications et de postes de travail : Administrer et optimiser notre écosystème Citrix Virtual Apps and Desktops, en gérant les plateformes Netscaler, Delivery Controllers et StoreFront. Opérations et automatisation : Assurer la résolution des incidents de niveau 2/3, automatiser les workflows répétitifs à l'aide de PowerShell ou Bash, et utiliser Zabbix/Nagios pour surveiller de manière préventive l'état de santé du système. Expertise technologique Virtualisation VMware vSphere, ESXi, vCenter, conception de clusters HA et DRS. Identité et gestion des accès (IAM) Microsoft Entra ID, Okta, SAML, OAuth 2.0, OIDC, provisionnement SCIM. Protection des données Veeam Backup & Replication, sauvegardes « air-gapped » / immuables, exécution de plans de reprise après sinistre (DRP). Systèmes d'exploitation Windows Server (de 2012 à 2025), Active Directory. Compétences de base en RHEL/Ubuntu. Mise à disposition des applications Citrix Workspace (v13/v14), Netscaler, StoreFront, Delivery Controllers. Surveillance et ITSM Zabbix, Nagios, ServiceNow, et conformité aux cadres ITIL.

Description de l'emploi : L'Ingénieur Système et Réseau est chargé de concevoir, déployer et maintenir les infrastructures informatiques de l'entreprise, incluant les systèmes et les réseaux. Il/elle est garant(e) de leur performance, de leur sécurité et de leur disponibilité, tout en appliquant les bonnes pratiques en matière d'administration et de cybersécurité. Il/elle intervient en support aux activités opérationnelles avec un fort niveau de technicité. Le poste couvre principalement les systèmes, les réseaux et les outils d'administration associés, au service du bon fonctionnement du système d'information. Activités significatives : Gestion des environnements cloud - Déployer, maintenir et superviser les plateformes et outils de cloud privé (VMWare/ESXi) - Gérer les accès et identités au sein des environnements cloud (IAM, IDP, Landing Zone) - Assurer la supervision et l'observabilité des plateformes afin de garantir la disponibilité des charges de travail Automatisation et exploitation - Développer des scripts en Bash, Python ou PowerShell pour automatises les tâches et opérations répétitives - Intégrer des mécanismes et outils d'automatisation en mode « Infrastructure as Code » (Ansible, Terraform) - Mise en place de workflow de données entre les différents systèmes (N8N, API etc.) - Assurer une traçabilité des changements de l'infrastructure (Git, CI/CD, IaC) Gestion des identités et droits d'accès - Administrer et exploiter les annuaires d'entreprise (Active Directory, Azure Entra ID) - Gérer et implémenter la logique de gestion des droits d'accès et permissions - Administrer et opérer les systèmes d'authentification fédérée via les protocoles SAML, OAuth ou SCIM (SSO) Administration réseaux et systèmes - Spécifier, configurer et exploiter des services réseaux (TCP/IP, VLAN, switching, firewall, IDS/IPS, DPI, proxy, VPN, ZTNA) - Administrer des systèmes d'exploitation en assurant la disponibilité et la sécurité des services (Linux/Windows) - Exploiter et opérer les plateformes de cloud privé (VMWare) Pilotage de l'exploitation informatique - Rédiger, mettre à jour et appliquer les procédures d'exploitation IT - Gérer les changements techniques selon les normes ITIL et ISO 27001 - Participer à l'amélioration continue des processus d'exploitation

Notre client dans le secteur Banque et finance recherche un/une Développeur Fullstack Senior – Marketplace interne de services IT (Go / React) H/F Description de la mission : Fiche de mission – Développeur Fullstack Senior – Marketplace interne de services IT (Go / React) Contexte et objectif de la mission Un grand groupe bancaire développe et fait évoluer une marketplace interne de services IT permettant aux entités métiers et aux collaborateurs de commander en self-service un ensemble de ressources et services informatiques. Le périmètre couvre notamment la commande de VM et serveurs, de PC et matériels, d'environnements de développement, d'accès applicatifs, de bases de données, de licences logicielles, d'espaces de stockage et de comptes de service / clés API. Le développeur interviendra sur l'ensemble de la chaîne applicative de cette marketplace, avec un back-end en Go et un front-end en React, dans une logique d'amélioration continue du catalogue de services et de l'expérience utilisateur. Le périmètre de la marketplace tend progressivement à s'élargir au-delà des services IT classiques vers la mise à disposition de data products liés à l'IA, tels que des jeux de données exposés en self-service, l'accès à des modèles ou agents IA, ou encore la souscription à des flux de données pour alimenter des cas d'usage métier. Une appétence pour ces sujets est appréciée, sans garantie d'orientation immédiate de la mission sur ce périmètre. Missions principales • Développer et maintenir les APIs back-end en Go exposant le catalogue de services et orchestrant les commandes • Développer les interfaces front-end en React : catalogue de services, tunnel de commande, suivi des demandes, dashboard utilisateur • Intégrer la marketplace avec les systèmes d'information internes : outils de provisioning comme Terraform et Ansible, ITSM comme ServiceNow ou équivalent, annuaires d'identité comme Active Directory et Entra ID, outils de facturation interne • Concevoir et faire évoluer les workflows de validation : approbations hiérarchiques, contrôles de conformité, gestion des budgets • Participer à la définition de nouveaux services à intégrer au catalogue en lien avec les équipes infrastructure et métiers • Garantir la sécurité et la conformité des accès et des commandes : habilitations, traçabilité, audit • Contribuer aux choix techniques, à la qualité du code et aux bonnes pratiques : tests, revue de code, CI/CD • Participer au support et à la résolution des incidents en production Profil recherché • Expérience confirmée en développement fullstack, avec aisance à la fois sur le back-end en Go et le front-end en React • Capacité à travailler sur un produit interne à fort impact organisationnel, utilisé par de nombreux utilisateurs internes • Bon relationnel pour interagir avec les équipes infrastructure, sécurité et les métiers demandeurs • Autonomie et esprit produit, avec capacité à proposer des améliorations du parcours utilisateur au-delà de l'exécution de spécifications • Curiosité pour les évolutions produit à venir, notamment autour de l'IA et des data products, même si ce n'est pas le cœur immédiat de la mission Compétences techniques requises • Go : développement d'APIs REST/gRPC, bonnes pratiques de code, gestion de la concurrence • React : développement de SPA, gestion d'état, composants réutilisables • Bases de données relationnelles et/ou NoSQL, notamment PostgreSQL et MongoDB • CI/CD et conteneurisation avec Docker et Kubernetes • Git et travail en environnement Agile/Scrum • Connaissance des enjeux de sécurité et d'habilitations en environnement d'entreprise : SSO, RBAC Contexte de travail • Secteur : banque et finance • Environnement Agile, au sein d'une équipe produit dédiée à la marketplace interne • Enjeux élevés de fiabilité et de disponibilité pour un outil utilisé quotidiennement par de nombreuses entités Compétences / Qualités indispensables : Go, React, APIs REST/gRPC, Docker & Kubernetes, Sécurité des accès (SSO, RBAC), Agile/Scrum Compétences / Qualités qui seraient un + : Expérience sur des plateformes de type service catalog / ITSM (ServiceNow, Backstage, Port) ; connaissance des environnements cloud (Azure, AWS, GCP) et de leurs mécanismes de provisioning ; notions de FinOps ; appétence pour les sujets IA/data (data products, agents, gouvernance des données) Informations concernant le télétravail : Oui — 2 jours/semaine

Dans le cadre du développement d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein de notre parc informatique d'entreprise, nous recherchons un(e) Ingénieur(e) Systèmes Poste de Travail expérimenté(e) sur l'écosystème Apple pour rejoindre notre pôle Modern Workplace. Rattaché(e) à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en œuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes macOS, de leur enrôlement jusqu'à leur retrait du service — en veillant à leur intégration harmonieuse dans un environnement Microsoft. Déploiement et cycle de vie des postes macOS : enrôlement, configuration, gestion des mises à jour, retrait du parc Gestion des terminaux via Intune (MDM) : profils de configuration, conformité, sécurité Intégration Microsoft 365 / Entra ID : authentification, SSO, gestion des identités sur environnement Apple Sécurité macOS : durcissement des postes, gestion des certificats/PKI, conformité aux politiques de sécurité de l'entreprise Gestion des applications : packaging, déploiement, mises à jour applicatives sur le parc Mac Réseau et connectivité : intégration proxy, VPN, Wi-Fi d'entreprise Automatisation et scripting : industrialisation des tâches d'administration (bash, zsh, scripts de déploiement) Support N3 et troubleshooting avancé : traitement des incidents complexes remontés par les niveaux N1/N2 Documentation : procédures, bonnes pratiques, base de connaissance à destination des équipes support Veille technologique : suivi des évolutions de l'écosystème Apple et des outils de gestion associés

Contexte : Dans le cadre du renforcement de l'équipe Mobilité, nous recherchons un Administrateur MDM pour administrer et faire évoluer la plateforme de gestion des terminaux mobiles. L'objectif global de la mission est d'administrer, maintenir et optimiser la solution MDM, ainsi que d'assurer le support avancé et l'intégration avec les services d'entreprise. Missions : Support & Exploitation (Run) Prise en charge des tickets Niveau 3 dans ServiceNow : analyse, diagnostic, résolution, suivi. Support avancé sur les problématiques MDM : configuration, enrôlement, déploiement, sécurité, conformité, incidents complexes. Maintien en condition opérationnelle de la plateforme et garantie de la disponibilité des services. Suivi des incidents auprès des éditeurs et partenaires (escalades techniques). Réalisation d'extractions, analyses et reportings sur le parc mobile et les indicateurs de conformité. Administration & Évolution de la plateforme Administration complète de la solution MDM : profils, politiques de sécurité, applications, certificats, configurations. Déploiement et suivi des montées de versions et correctifs éditeurs. Homologation des nouveaux matériels et versions d'OS (compatibilité, performance, sécurité). Qualification et recette lors des évolutions de la plateforme ou des composants associés. Développement et maintenance de scripts d'automatisation pour optimiser l'exploitation. Architecture & Intégration Administration des solutions Workspace ONE UEM et composants associés : Access, Intelligence, Hub Services, API. Intégration avec les services d'entreprise : Active Directory, PKI, Entra ID, VPN, messagerie, SSO. Contribution aux projets de mobilité : expertise technique sur les usages, architectures et sécurisation des terminaux. Participation à l'amélioration continue : identification des risques, axes d'optimisation, opportunités d'évolution. Documentation & Gouvernance Production et mise à jour de la documentation technique, procédures d'exploitation, guides d'administration. Contribution à la définition et au contrôle des politiques de sécurité et de conformité. Veille technologique sur les solutions MDM et mobilité.

Dans le cadre d'un important programme de transformation IT, nous recherchons un Architecte Technique Modern Workplace afin de renforcer une équipe Architecture & Opérations intervenant sur des projets stratégiques autour de l'identité numérique, de Microsoft 365 et des environnements Modern Workplace. Vous évoluerez sur des projets à forts enjeux, notamment dans des contextes de transformation organisationnelle, de migration et de séparation de périmètres (M&A / carve-out). Vos missions :Au sein de l'équipe Architecture & Opérations, vous serez amené à : Piloter techniquement les sujets liés à l'Identité et au Modern Workplace. Animer des ateliers techniques et coordonner les différents interlocuteurs. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer et maintenir les runbooks d'exécution (modes opératoires, plans de tests, procédures de rollback...). Réaliser des analyses techniques, inventaires, contrôles et validations avant/après intervention. Identifier les dépendances entre les différentes briques techniques (IAM, réseau, sécurité, postes de travail, messagerie...). Participer aux revues d'architecture, aux analyses de risques et proposer des recommandations. Préparer les transitions vers les équipes Run et assurer le transfert de connaissances. Accompagner les projets de type M&A / carve-out avec une approche sécurisée et structurée. Environnement technique :Identité / IAMMicrosoft Entra ID (Azure AD) Active Directory On-Premise SSO / Fédération RBAC PIM Azure AD B2B Gouvernance des accès Modern WorkplaceMicrosoft 365 Exchange Online SharePoint Online OneDrive Teams M365 Apps Endpoint ManagementMicrosoft Intune (MDM / MAM) Windows 10 & Windows 11 Gestion de conformité et sécurité des postes SécuritéMFA Conditional Access VPN Segmentation réseau Intégration avec les solutions de sécurité OutilsPowerShell Microsoft Graph Exchange PowerShell PnP PowerShell ShareGate (ou équivalent)

Pilotage des projets IAM Piloter les projets de déploiement et d'évolution de la plateforme IAM. Définir les feuilles de route et assurer le suivi des plannings, budgets et risques. Coordonner les équipes métiers, infrastructure, sécurité et les partenaires externes. Organiser les comités de pilotage et produire les reportings. Gouvernance des identités et habilitations Définir les processus de gestion des identités (Joiner, Mover, Leaver). Mettre en œuvre les modèles d'habilitation (RBAC, ABAC). Piloter les campagnes de revue des habilitations. Garantir le respect du principe du moindre privilège et de la séparation des tâches (SoD). Sécurité et conformité Décliner les exigences réglementaires dans les processus IAM. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Assurer la conformité vis-à-vis des politiques de sécurité du Groupe. Intégration des applications Piloter l'intégration des applications métiers avec la solution IAM. Définir les connecteurs et les workflows de provisioning. Superviser les mécanismes d'authentification (SSO, MFA, fédération d'identité). Accompagner les projets de transformation numérique. Support et amélioration continue Superviser le support de niveau 3. Assurer la gestion des incidents majeurs liés aux identités. Identifier les axes d'amélioration des processus. Mettre en place les indicateurs de performance (KPI/KRI)

Missions principales Analyser les besoins et cadrer techniquement les cas d'usage en collaboration avec les équipes Cyber Concevoir des architectures applicatives sécurisées, pragmatiques et maintenables Développer des applications Full Stack : backend, frontend, API, base de données, authentification, intégration au SI Intégrer des composants d'intelligence artificielle à valeur métier : workflows LangChain/LangGraph, API LLM, mécanismes RAG Participer aux phases de tests, de documentation et de mise en production Assurer le transfert de compétences et produire la documentation nécessaire à la reprise en exploitation Contribuer à l'amélioration continue des applications selon les retours utilisateurs Environnement technique Backend : Python, Django, FastAPI Frontend : Angular Base de données : PostgreSQL API : REST Authentification et gestion des accès : Keycloak, SSO, RBAC Intelligence artificielle : API LLM, RAG, embeddings, bases vectorielles Orchestration IA : LangChain, LangGraph Outils de développement assisté par IA : Claude Code, Codex Bonnes pratiques : développement sécurisé, tests, documentation, monitoring, maintenabilité