Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

🧩 Contexte du poste Dans le cadre du renforcement de notre dispositif de sécurité applicative, nous recherchons un(e) Expert(e) en Sécurité Applicative pour accompagner les équipes de développement dans l’intégration des bonnes pratiques de sécurité tout au long du cycle de vie logiciel (Secure SDLC). Vous évoluerez dans un environnement technologique moderne et exigeant, au cœur de projets stratégiques intégrant des architectures web, cloud-native et des technologies innovantes incluant l’IA générative. 🎯 Missions principales Vous interviendrez en tant que référent(e) sécurité applicative et aurez pour responsabilités : Accompagner les équipes de développement dans l’intégration des bonnes pratiques de sécurité (Secure SDLC) Conseiller sur les choix d’architecture, l’évaluation des risques et la sécurisation des applications Définir, maintenir et faire évoluer les standards de développement sécurisé (incluant les enjeux liés à l’IA générative et aux LLM) Réaliser des audits de code, revues de sécurité, tests d’intrusion applicatifs et analyses d’architecture Mettre en place et automatiser les contrôles de sécurité dans les pipelines CI/CD (approche DevSecOps) Administrer et optimiser les outils de sécurité applicative (SAST, DAST, SCA) Accompagner les équipes dans l’analyse et la remédiation des vulnérabilités Participer au choix et à la sécurisation de nouvelles technologies (API Gateway, SSO, frameworks, authentification) Suivre les plans de remédiation issus des audits et pentests Sensibiliser et former les équipes techniques à la sécurité applicative Contribuer au développement d’applications (Java, PHP, Python, web moderne) 🧠 Compétences requises ⭐ Compétences obligatoires OWASP Top 10 : expert Java : confirmé ➕ Compétences appréciées PHP, Python, AngularJS, Node.js Spring, Quarkus API REST / SOAP Docker, Kubernetes CI/CD & DevSecOps Keycloak, OAuth2, OpenID Connect OWASP API Security / OWASP LLM Top 10 🛠️ Environnement technique Java, PHP, Python, AngularJS, Node.js, Spring, Quarkus, API REST, SOAP, Docker, Kubernetes, Keycloak, CI/CD, DevSecOps, SAST (Coverity), SCA (Black Duck), DAST (InsightAppSec), OWASP Top 10

Bonjour, Nous recherchons un(e) Expert SAP BTP / IAM pour un client basé à Pau : Contexte : Dans le cadre d'un projet de migration S/4HANA (périmètre Finance, Controlling et Procurement), notre client déploie un système SAP BTP en tant que backbone technique du projet. La mission consiste à apporter une expertise pointue sur les fonctionnalités et services BTP critiques : structuration, configuration, implémentation, supervision, gestion des incidents et documentation technique. Tâches : Supervision de la structuration des subaccounts / global accounts et des applications SAP BTP Configuration et supervision de l'IAM : Identity Authentication (IAS), interopérabilité avec Entra ID, Trust & Security (SSO, rôles), Connectivity (Cloud Connector) Assistance technique et réalisation sur : API/APIM Management, iFlows (Cloud Integration), Event Mesh, CTMS, SSAM, SAP Cloud ALM, BTP Cockpit Définition et implémentation des rôles et autorisations (RBAC), audit des accès, logging & troubleshooting Monitoring applicatif (Cloud ALM / Grafana / Dynatrace) et suivi des performances / SLA Rédaction de la documentation technique : guides de configuration, SOPs, procédures de gestion d'incidents, guides de monitoring et de transfert de support

Expert Cybersécurité / Architecte Sécurité Niort Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Date de démarrage prévisionnel 09/06/02026 Durée 3 ans de mission Lieu de la mission Niort Environnement technique Architecture Cloud (AWS/Azure), IAM (SSO, Federation, PAM), DevSecOps / CI-CD, Sécurité réseau (NGFW, Zero Trust), Sécurité applicative (OWASP), CASB / SSE, ISO 27001 / NIST, Chiffrement / PKI Description de la Mission La mission consiste à intervenir en tant qu’Expert Cybersécurité / Architecte Sécurité au sein d’une Direction des Systèmes d’Information, dans un contexte de transformation du SI et d’environnements hybrides (Cloud, On-premise, multi-technologies). L’architecte Sécurité est en charge d’intégrer la sécurité dès la conception des solutions (Security by Design) et d’accompagner les équipes projets dans la définition, la mise en œuvre et la validation des architectures sécurisées. Il apporte un appui technique transverse aux projets en participant aux analyses de risques, en formulant des exigences de sécurité et en s’assurant du respect des standards et des niveaux de conformité attendus. Il intervient dans une logique de conseil auprès des équipes de développement, des chefs de projet et des métiers. La mission couvre également la définition et la formalisation des architectures de sécurité, la production de livrables tels que les dossiers d’architecture de sécurité, les avis de sécurité et les standards, ainsi que la contribution à l’évolution des politiques et référentiels sécurité. Enfin, il participe à la sécurisation globale des solutions (infrastructures, applications, données, identités et accès) et s’inscrit dans une démarche de gestion des risques et d’amélioration continue des pratiques de cybersécurité.

Nous recherchons un Expert LDAP / Linux - AD Le client souhaite renforcer son expertise sur la gestion des annuaires LDAP d’entreprise. C’est une solution oracle de base de données, basé par le protocole LDAP, Il constitue le socle technique sur lequel repose l’annuaire. Qu’il faille maintenir et une solution récente Active Directory de Microsoft. Cet expert devra aussi disposer de forte connaissance sur la gestion des accès (authentification) de l’entreprise, en particulier avec la solution Lemon LDAP. Objectifs •Garantir la stabilité, la sécurité et la conformité de la solution •Concevoir et faire évoluer l’architecture, •Assurer un support de niveau expert (N3) •Accompagner les équipes internes et les projets transverses Missions •Architecture et expertise •Faire évoluer la solution Définir Sécurité •Contribution aux audits de sécurité et plans de remédiation •Mettre en œuvre les bonnes pratiques de sécurité, •Durcissement de la politique mot de passe de l’annuaire client •Contribution aux audits de sécurité et plans de remédiation Exploitation et support •Support N3 sur les incidents complexes •Supervision, performance et haute disponibilité •Gestion des sauvegardes et plans de reprise, Automatisation et industrialisation •Automatisation des tâches d’administration Documents de pilotage et de suivi •Rédaction de documentation technique •Transfert de compétences vers les équipes internes •Contribution aux standards et procédures •Planning global des activités transverses OIT (Gantt ou feuille de route détaillée). •Tableaux de bord de suivi (avancement, indicateurs clés, points bloquants). •Comptes-rendus de réunions et synthèses de comités de pilotage. •Plan de communication interne pour les parties prenantes. Livrables attendus •Procédures d’exploitation et de sécurité •Scripts et outils d’automatisation •Rapports d’audit ou de diagnostic •Supports de transfert de compétences, •Mise à jour de Manex, •Mise à jour de DAT, Compétences requises •Connaissance de l’Active Directory (AD), •Linux, •LDAP, Autre technique •Connaissances de lemon ldap (configuration serveur et manager), •Connaissances en SSO (OIDC, SAML, CAS, Entête http), •Environnements linux (Debian / SLES), •Connaissances reverse proxy (nginx), •Connaissances du protocole LDAP et de son fonctionnement (attribue à exporter), •Connaissances en MFA (mail OTP, OTP, FIDO2, mTLS), •Connaissances en réseaux (gestion des flux), •Connaissances en base de données (base postgres pour lemonldap ::ng), •Rédaction de documentation technique et utilisateurs, •Création de schémas fonctionnels et techniques,

🌟 Quel sera ton poste ? 🌟 💼 Poste : Architecte Technique Infrastructure H/F – Sécurité des Personnes et des Biens (SPB) 📍 Lieu : Île-de-France (94) 🏠 Télétravail : 2 jours sur site / semaine 📝 Contrat : Portage ou CDI 👉 Contexte client : Tu rejoins un grand groupe du secteur bancaire, au cœur d’un environnement fortement réglementé, avec des enjeux critiques autour de la sécurité des personnes et des biens (gestion des accès, alarmes, vidéoprotection). Dans ce cadre, la DSI souhaite renforcer la maîtrise de son architecture technique et garantir la conformité des solutions éditeurs aux standards Groupe. En tant qu’Architecte Technique Infrastructure, tu interviens comme référent sur les sujets d’architecture, de sécurité et de gouvernance, en interface avec les éditeurs, les équipes projets, la production et la Direction Sécurité. Tu auras pour missions de : Définir et valider les architectures techniques des solutions SPB (architecture applicative et infrastructure). Garantir l’application des standards DSI en matière de design technique (architecture 3‑tiers), sécurité (SSO, chiffrement des flux…) et conformité. Être l’interlocuteur technique privilégié des éditeurs de progiciels SPB. Accompagner les équipes projets et RUN dans l’implémentation et l’exploitation des solutions. Assurer l’alignement avec les exigences métiers et les standards Groupe. Collaborer étroitement avec la Direction Sécurité pour l’application des politiques de sécurité (TRM) et le référencement des solutions. Contribuer à la gouvernance d’architecture : validation des choix techniques, gestion des risques (sécurité, performance, conformité). Maintenir une documentation d’architecture à jour. Être force de conseil et d’alerte sur les enjeux techniques, réglementaires et sécuritaires. Participer à la coordination multi-acteurs (éditeurs, IT, sécurité, métiers). 🧰 Stack technique : Architecture SI : cartographie fonctionnelle, applicative, technique et data. Urbanisation : cohérence et structuration du SI. Architecture : applicative & infrastructure (environnements sécurisés). Sécurité : chiffrement des flux, SSO, conformité aux politiques Groupe. Gouvernance : gestion des risques, standards, conformité. Outils SPB (contexte) : PcPass, Belledone ou équivalents (apprécié).

Nous recherchons un Ingénieur système Linux (LDAP - AD) Le client souhaite renforcer son expertise sur la gestion des annuaires LDAP d’entreprise. C’est une solution oracle de base de données, basé par le protocole LDAP, Il constitue le socle technique sur lequel repose l’annuaire. Qu’il faille maintenir et une solution récente Active Directory de Microsoft. Cet expert devra aussi disposer de forte connaissance sur la gestion des accès (authentification) de l’entreprise, en particulier avec la solution Lemon LDAP. Objectifs •Garantir la stabilité, la sécurité et la conformité de la solution •Concevoir et faire évoluer l’architecture, •Assurer un support de niveau expert (N3) •Accompagner les équipes internes et les projets transverses Missions •Architecture et expertise •Faire évoluer la solution Définir Sécurité •Contribution aux audits de sécurité et plans de remédiation •Mettre en œuvre les bonnes pratiques de sécurité, •Durcissement de la politique mot de passe de l’annuaire client •Contribution aux audits de sécurité et plans de remédiation Exploitation et support •Support N3 sur les incidents complexes •Supervision, performance et haute disponibilité •Gestion des sauvegardes et plans de reprise, Automatisation et industrialisation •Automatisation des tâches d’administration Documents de pilotage et de suivi •Rédaction de documentation technique •Transfert de compétences vers les équipes internes •Contribution aux standards et procédures •Planning global des activités transverses OIT (Gantt ou feuille de route détaillée). •Tableaux de bord de suivi (avancement, indicateurs clés, points bloquants). •Comptes-rendus de réunions et synthèses de comités de pilotage. •Plan de communication interne pour les parties prenantes. Livrables attendus •Procédures d’exploitation et de sécurité •Scripts et outils d’automatisation •Rapports d’audit ou de diagnostic •Supports de transfert de compétences, •Mise à jour de Manex, •Mise à jour de DAT, Compétences requises •Connaissance de l’Active Directory (AD), •Linux, •LDAP, Autre technique •Connaissances de lemon ldap (configuration serveur et manager), •Connaissances en SSO (OIDC, SAML, CAS, Entête http), •Environnements linux (Debian / SLES), •Connaissances reverse proxy (nginx), •Connaissances du protocole LDAP et de son fonctionnement (attribue à exporter), •Connaissances en MFA (mail OTP, OTP, FIDO2, mTLS), •Connaissances en réseaux (gestion des flux), •Connaissances en base de données (base postgres pour lemonldap ::ng), •Rédaction de documentation technique et utilisateurs, •Création de schémas fonctionnels et techniques,

Bonjour, Nous recherchons pour notre client basé à Bruxelles un Ingénieur Cloud confirmé. Description de mission L'organisation recherche une équipe composée de 2 architectes cloud senior et 1 ingénieur cloud medior afin de renforcer ses équipes internes dans la construction, la sécurisation et la maintenance de son environnement cloud hybride. Mise en place d'une landing zone robuste et évolutive, en collaboration avec les équipes internes des piliers ICT Service Operations et ICT Service Delivery : • Conception de la structure organisationnelle en IaC avec Terraform / CloudFormation • Mise en place et application des SCP (Service Control Policies) • Configuration de l'Identity Center avec un SSO via un fournisseur externe • Garantir la conformité avec NIS2 et ISO 27001 • Définition et application des règles de classification et de chiffrement des données • Mise en place des stratégies de logging / archivage et de sauvegarde • Configuration du compte réseau en connexion bidirectionnelle (2-way) avec les datacenters internes • Mise en place des pipelines CI/CD • Élaboration de templates « golden path » en Terraform • Partage de connaissances avec les équipes en place Profil recherché Rôle : IT Infrastructures - Ingénieur Cloud confirmé Compétences attendues (niveau confirmé) : • AWS (Amazon Web Services) • CDK / CloudFormation • Architecture cloud • Sécurité cloud • GitLab • Java • Kubernetes • Terraform Langues • Néerlandais ou français — connaissance active • Anglais — connaissance active Certifications (atout) La détention d'une ou plusieurs des certifications suivantes constitue un atout (preuve à fournir en annexe de la candidature) : • AWS Certified Cloud Practitioner • AWS Certified Solutions Architect • AWS Certified Developer • AWS Certified DevOps Engineer • AWS Certified Security • AWS Authorized Instructor / AWS Hero Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Bonjour, Nous recherchons pour notre client basé à Bruxelles un Architecte Cloud Expert. Description de mission L'organisation recherche une équipe composée de 2 architectes cloud senior et 1 ingénieur cloud medior afin de renforcer ses équipes internes dans la construction, la sécurisation et la maintenance de son environnement cloud hybride. Mise en place d'une landing zone robuste et évolutive, en collaboration avec les équipes internes des piliers ICT Service Operations et ICT Service Delivery : • Conception de la structure organisationnelle en IaC avec Terraform / CloudFormation • Mise en place et application des SCP (Service Control Policies) • Configuration de l'Identity Center avec un SSO via un fournisseur externe • Garantir la conformité avec NIS2 et ISO 27001 • Définition et application des règles de classification et de chiffrement des données • Mise en place des stratégies de logging / archivage et de sauvegarde • Configuration du compte réseau en connexion bidirectionnelle (2-way) avec les datacenters internes • Mise en place des pipelines CI/CD • Élaboration de templates « golden path » en Terraform • Partage de connaissances avec les équipes en place Profil recherché Rôle : Expert DevOps – Architecte Cloud Compétences attendues (niveau expert) : • AWS (Amazon Web Services) • CDK / CloudFormation • Architecture cloud • Sécurité cloud • GitLab • Java • Kubernetes • Terraform Langues • Néerlandais ou français — connaissance active • Anglais — connaissance active Certifications (atout) La détention d'une ou plusieurs des certifications suivantes constitue un atout (preuve à fournir en annexe de la candidature) : • AWS Certified Cloud Practitioner • AWS Certified Solutions Architect • AWS Certified Developer • AWS Certified DevOps Engineer • AWS Certified Security • AWS Authorized Instructor / AWS Hero Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Le Client propose une mission de Techlead pour son pôle Developpement. Compétences Dev-Ops : Infra : • AKS (+++): ingress, services, pod, secret, pdb, helm, pvc, ... • Nginx (++): ReverseProxy / LB • Docker (+++) : conteneurisation et troubleshooting • RabbitMQ (+) : supervision et diagnostic de base • RockyLiunx (++) : troubleshooting perfs/erreur services, mis en place de cron/script • Proxy/TLS/secret (+) : troubleshooting reseaux • Go-Global (+): supervision/monitoring • Cloud Azure (+) : notions architecture et services de base • Windows Server (+++) : troubleshooting perfs/erreur services, mis en place de task Code : • .NET(+++): de veloppement et maintenance de programme/script • Java (++):de veloppement et maintenance de programme/script • Bash (+): dev de cron / scripts on demand • Powershell (+)CI/CD: dev de cron / scripts on demand CI/CD • Git (++) • Helm (++): Revue des scripts de de ploiement e diteurs avant inte gration. • ArgoCD (+++) Observabitlite /diagnostique/se curite : • ArgoWorkflow (++) : supervision et lancement de pipeline • Graylog (++): analyse de logs et corre lation d‘incidents • Grafana (+) • Keycloak/AAD (+++): Support et gestion de deux instances (SSO, IAM, provisionning de compte auto) • Ansible (+): scripts monitoring le ger BDD : analyse perfs, données, backup • ElasticSearch (+) • Mongo (+) • Postgres (+) • Oracle (+) En collaboration avec un éditeur de solution, des équipes Infrastructure et sécurité, assurer l’intégration de leur solution saas au sein de notre SI ainsi que le run Niveau 3 : • Travail d’investigation d’incidents parfois complexes • De veloppement interne et maintenance de projets satellite • Documentation interne des proce dures et de l’archi • Anticipation des impacts des monte s de version : Code review, flux, re seaux se cu, etc. • Gestion des escalades aupre s de l’e diteur Séniorité : Expe rimente Localisation : Toulouse obligatoire

Almatek recherche pour l'un de ses clients, Un Architecte PAM / Wallix Sur Paris Contexte Architecte PAM / Wallix Expert Wallix certifié : Wallix Certified Administrator (WCA) Wallix Certified Expert (WCE) Compétences clés : Architecture et déploiement Wallix Bastion & Access Manager (standalone et HA) Rédaction de HLD / LLD / DAT / DEX / MCO Intégration IAM / MFA / SSO / Password Manager / Break Glass Support avancé, troubleshooting éditeur et montée de version Formation et transfert de compétences (administrateurs, opérateurs, auditeurs) Sénior (6-10 ans) 2 à 3 jours de TT après 3 mois de présence sur site

Nous recherchons pour l'un de nos client grand compte un consultant Administrateur JIRA & Atlassian pour intervenir sur les sujets suivants: Contexte du projet : Cartographie de l'existant : Réaliser l'audit complet des environnements Data Center actuels (infrastructures Linux/Windows, bases de données PostgreSQL). Inventaire technique : Recenser les add-ons (Xray...), les intégrations spécifiques, la CMDB (Insight) et les scripts existants (ScriptRunner, Automation, Groovy, Shell). Analyse d'impact : Évaluer la compatibilité des applications via JCMA ( Jira Cloud Migration Assistant ) et CCMA, identifier les écarts fonctionnels entre DC et Cloud, et proposer des alternatives viables. Cadrage : Animer les ateliers techniques et fonctionnels avec les équipes métiers et concevoir la stratégie de migration (périmètre, séquencement, gestion des risques). 2. Configuration, Usine de Tests & Mapping (Phase Projet) Environnement Sandbox : Mettre en place et paramétrer un environnement de test (Sandbox Cloud) pour valider les concepts. Architecture & Sécurité : Configurer la fédération d'identités, le SSO et la sécurité des accès via Atlassian Access (OAuth 2.0). Modélisation : Réaliser le mapping des projets, des schémas, des champs personnalisés et des workflows Jira. Adapter les schémas de permissions et de notifications aux exigences du Cloud. Industrialisation : Développer des automatismes de gestion (utilisateurs, tickets, projets) en s'appuyant sur les API REST Atlassian.

Dans le cadre de sa transformation digitale et de l’amélioration continue de l’expérience client, nous recherchons actuellement un.e Chef de Projet IA pour intervenir chez l’un de nos clients. Vous intégrerez la Direction des Projets Applicatifs et piloterez la mise en œuvre de solutions innovantes reposant sur l’intelligence artificielle, avec un objectif de déploiement opérationnel avant la fin de l’année. Les projets porteront notamment sur deux cas d’usage stratégiques : La mise en place de solutions conversationnelles (chatbot, livechat enrichi par l’IA) destinées aux clients et aux équipes d’assistance. L’exploitation intelligente des interactions téléphoniques via des technologies de Speech-to-Text, d’analyse conversationnelle et de synthèse automatisée. Vous évoluerez dans un contexte de forte visibilité, impliquant de nombreux acteurs métiers, techniques, sécurité et conformité. 🎯 Votre rôle En tant que Chef de Projet IA, vous serez responsable du cadrage, de la coordination et du pilotage global des projets. Votre mission consistera à transformer des besoins métiers en solutions concrètes et opérationnelles, tout en garantissant le respect des objectifs de qualité, de délai, de conformité réglementaire et de création de valeur. Vous apporterez également votre expertise sur les technologies d’intelligence artificielle afin d’éclairer les décisions, sécuriser les choix de solutions et accompagner les parties prenantes dans la compréhension des enjeux. Vos missions : 🤖 Pilotage des projets IA Vous assurez la conduite des projets de bout en bout : Définir le périmètre, les objectifs et la gouvernance des projets Structurer les feuilles de route et les plannings jusqu’à la mise en production Identifier les risques, dépendances et points d’attention Coordonner l’ensemble des parties prenantes métiers, IT, sécurité et fournisseurs Animer les instances de pilotage et produire les reportings associés Garantir l’atteinte des objectifs de délai, qualité et budget 💡 Cadrage des cas d’usage et accompagnement métier Vous accompagnez les équipes dans l’identification et la mise en œuvre des usages IA : Analyser les besoins métiers et les parcours utilisateurs Cartographier les cas d’usage d’intelligence artificielle applicables au périmètre Évaluer les bénéfices attendus et les impacts organisationnels Construire les business cases et analyses de valeur Faciliter la prise de décision dans un contexte technologique en évolution rapide Vulgariser les concepts IA auprès des interlocuteurs non techniques 🏗️ Architecture, intégration et mise en œuvre Vous contribuez à la définition des solutions et à leur intégration dans le système d’information : Participer à la conception de l’architecture fonctionnelle et applicative Coordonner les intégrations avec les systèmes existants Superviser les échanges via API et flux inter-applicatifs Prendre en compte les problématiques IAM, SSO et sécurité des accès Accompagner les fournisseurs et partenaires impliqués dans les projets Préparer les dossiers de mise en production 🔒 Sécurité, conformité et gouvernance Vous veillez au respect des exigences réglementaires et de gouvernance : Intégrer les contraintes RGPD dès la conception des solutions Collaborer avec les équipes DPO, RSSI et conformité Veiller à la traçabilité des données et des traitements IA Participer à l’analyse des impacts liés à l’IA Act Contribuer à la gouvernance des données et à la contractualisation des fournisseurs Garantir la conformité des solutions mises en œuvre 🧪 Recette et déploiement Vous sécurisez les phases de validation et de mise en production : Définir l’approche de recette et les critères de validation Organiser les campagnes de tests Coordonner les validations métiers et techniques Piloter les mises en production Accompagner les utilisateurs dans l’appropriation des solutions 🧭 Environnement fonctionnel & technique 🏢 Domaine fonctionnel Intelligence artificielle appliquée à la relation client Chatbot et assistants conversationnels Livechat enrichi par IA Speech-to-Text Analyse conversationnelle Synthèse automatisée des échanges Expérience client digitale 🛠 Technologies & concepts Intelligence artificielle générative LLM et assistants conversationnels Speech Analytics API et intégrations applicatives IAM / SSO Architecture applicative Gouvernance des données RGPD IA Act Sécurité des systèmes d’information

RÉSUMÉ EXPRESS Tech Lead Infrastructure Cloud senior (10 ans+, Bac+5) recruté en freelance pour un grand acteur du secteur de l'énergie. Certifié AWS Solutions Architect Professional, AWS SysOps, Terraform Associate et SAFe — toutes les 4 certifications sont obligatoires. Il conçoit les architectures AWS multi-comptes à l'échelle groupe, pilote la stratégie FinOps, intègre les standards sécurité OIV (Prisma Cloud, CrowdStrike, Okta), définit les modules Terraform réutilisables et s'adresse au CODIR avec des business cases chiffrés. Anglais courant. Multi-cloud (Azure/GCP). Anglais B2 - Télétravail 2 jours par semaine MISSIONS PRINCIPALES Architecture Cloud AWS Multi-Comptes Participer à la conception ces infrastructures AWS : landing zones, réseau (VPC avancé, Transit Gateway, Direct Connect, PrivateLink), sécurité (IAM, SCP, GuardDuty, Security Hub), containers (EKS), serverless (Lambda, API Gateway), data (Databricks sur AWS) Définir les standards d'architecture groupe et garantir leur cohérence à travers les équipes et les projets Coordonner les architectures multi-cloud : AWS comme cloud principal, Azure et GCP en complémentarité IaC Terraform — Modules & Gouvernance Définir et maintenir une librairie de modules Terraform réutilisables (versioning, tests Terratest, documentation, distribution aux équipes) Gouverner le code IaC à l'échelle (Terragrunt probable pour le multi-comptes), conduire les revues d'architecture et les code reviews Terraform Standardiser les patterns de déploiement et automatiser les pipelines CI/CD Terraform FinOps — Optimisation & Reporting Direction Piloter la stratégie FinOps groupe : tag governance, rightsizing, Reserved Instances, Savings Plans, Cost Explorer Produire des rapports FinOps avec des résultats chiffrés et les présenter au CODIR Cadrer les budgets cloud et les alertes en lien avec les équipes finance et IT Sécurité & Conformité OIV Intégrer les standards groupe dans les architectures cloud : Prisma Cloud (CSPM/CWPP), CrowdStrike (protection des workloads), Okta (SSO, MFA, SCIM) Anticiper les exigences réglementaires (LPM, ANSSI) et les intégrer dès la conception — pas en correctif Collaborer avec les équipes sécurité sur les politiques et les contrôles Accompagnement & Communication Accompagner les équipes infrastructure et DevOps dans l'implémentation des architectures définies Présenter les orientations cloud et les business cases au CODIR — vulgarisation, ROI, arbitrages Assurer la veille technologique et animer les présentations techniques internes

Nous recherchons, pour l’un de nos clients grands comptes dans le secteur bancaire, situé à Paris dans le 14ᵉ arrondissement, un profil doté d’une expertise en sécurité afin d’intervenir sur les sujets suivants : Evolution et maintien de la documentation existante Intégration des nouvelles menaces liées aux IA (ML/LLM), et définition de mesures de sécurité applicatives Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets intégrant des LLM Identification et implémentation de nouvelles mesures de sécurité applicatives appliquées au pipeline de développement (CICD) Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. Conseils sécurité applicative Analyse sécurité de l’architecture applicative Contrôles sécurité (audit de code, pentest en phase de dev, …) Aide à la sécurisation durant les phases de développement. Accompagnement des équipes études et développements dans le choix de technologie ou framework Compréhension des besoins des équipes ETU/DEV et la stratégie IT Participation aux réflexions et aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) •Participation à la définition des configurations des différents frameworks ou outils. Contrôle de leurs bonnes mises en oeuvre. Maintien et évolution des outils d’analyse de code (SAST) et des librairies (SCA), et d’analyse dynamique (DAST) La prestation aura la charge du pilotage des outils d’analyse de code (Coverity), d’audit des librairies (Black duck), et du DAST (Insight App Sec). Définition et amélioration des processus d’intégration de l’outil aux processus de développement Configuration fonctionnelle des outils ; Promotion de l’outil et accompagnement des équipes études dans l’appropriation de l’outil ; Définition et amélioration des politiques d’analyse de code Accompagnement des équipes études dans l’analyse des résultats ; Conseil des équipes études sur les mesures correctives à mettre en oeuvre ; Suivi des recommandations d’audits sur le périmètre des équipes études et développement Analyse/challenge des nouvelles recommandations issues de tests d’intrusion; Construction des plans d’action afférents avec les équipes IT ; Pilotage du traitement des recommandations sécurité ; Reporting. Construction, animation et suivi du plan de sensibilisation « Sécurité dans les développements » Plan de sensibilisation sécurité sur le périmètre étude et développement. Participation au choix des méthodes de sensibilisation (workshop, CTF…) et réalisation de ce plan une fois validé par le Responsable Sécurité Informatique. Développement des frameworks ainsi qu’à la réalisation des audits de type boite blanche ou encore proposer des corrections de vulnérabilité directement dans le code. La prestation devra disposer des expertises suivantes : Concepts et implémentation d’OpenID et Oauth, Analyse et de compréhension du code Contexte international : francophone et anglophone

Mission En tant que membre de l’équipe Identity and Access Management (IAM) , vous contribuerez à l’exécution et à la mise en œuvre du projet IAM dans le cadre du programme de Cyber Résilience . Vous jouerez un rôle clé en faisant le lien entre les parties prenantes métier, les équipes techniques et les équipes IT. Responsabilités Participer à la conception des workflows IGA (Identity Governance & Administration), tels que : Demande d’accès Approbation Provisioning Déprovisioning Recertification Soutenir la mise en œuvre de l’outil IGA en : Participant aux activités quotidiennes afin de lever les points bloquants liés à l’implémentation du projet. Collaborant avec les équipes IT internes, l’intégrateur externe et les équipes métier. Testant et validant les processus IAM dans le périmètre du projet (par exemple : JML, demandes d’accès, etc.). Documentant les processus, règles et spécifications. Créant et mettant à jour les supports de formation et les procédures destinés aux utilisateurs finaux et aux approbateurs (par exemple : comment demander un accès, réaliser une recertification de rôles, etc.). Animant des ateliers afin de recueillir les retours des utilisateurs et favoriser l’adoption des solutions IAM. Participant à la définition des indicateurs IAM et des tableaux de bord (par exemple : taux de complétion des revues d’accès, violations SoD, comptes orphelins). Définir des modèles de contrôle d’accès basés sur les rôles (RBAC) en collaboration avec les parties prenantes métier et IT. Profil recherché Diplôme de niveau Master en Informatique, Sécurité des Systèmes d’Information, Analyse Métier ou domaine connexe. Minimum 5 ans d’expérience en tant que Business Analyst sur des projets IGA. Compétences techniquesAnalyse métier Recueil et analyse des besoins Modélisation des processus Rédaction de user stories et de cas d’utilisation Création et maintenance de la documentation fonctionnelle et technique Concepts IAM JML (Joiner, Mover, Leaver) RBAC (Role-Based Access Control) SoD (Segregation of Duties) Principe du moindre privilège (Least Privilege) Recertification Provisioning / Déprovisioning Analyse de données SQL (requêtes sur les bases de données IAM) Excel (tableaux croisés dynamiques, RECHERCHEV/VLOOKUP) Power BI / Tableau Connaissances IT de base Active Directory LDAP SSO (SAML, OAuth) Outils Maîtrise des solutions d’Identity Governance & Administration (IGA) Une expérience pratique sur au moins une solution IGA est obligatoire Compétences comportementalesGestion des parties prenantes Capacité à communiquer avec des interlocuteurs techniques et non techniques Résolution de problèmes Esprit analytique permettant d’identifier les écarts de processus et de proposer des solutions adaptées Sens du détail Rigueur indispensable pour la documentation, les tests et la validation des processus Langues Maîtrise obligatoire du français et de l’anglais, à l’écrit comme à l’oral.

Notre client Grand Compte situé à Boulogne-Billancourt recherche un profil confirmé avec une forte expertise sur les environnements Active Directory et Microsoft Entra ID , pour une mission initiale de 3 mois renouvelable . Périmètre de la mission Active Directory : Sécurité des environnements AD (hardening, bonnes pratiques, audit) Gestion des délégations et des modèles d’administration Gouvernance des accès et des identités Maintien en condition opérationnelle (MCO) Incident / Request Management Microsoft Entra ID : Mise en œuvre et optimisation du SSO Déploiement et amélioration des approches Zero Trust Capacité a définir et mettre en oeuvre des plans d'action pour mettre en oeuvre certaines briques Zero Trust Gestion et tuning des politiques de Conditional Access Participation à la gouvernance globale des identités cloud Participation a des projets de M&A