Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Mission En tant que Développeur Front-End Senior, vous participerez à la conception, au développement et à l'évolution du nouveau Portail Client. Vous travaillerez en étroite collaboration avec : les Product Owners ; les designers UX/UI ; les architectes solutions ; les développeurs back-end ; les parties prenantes métier. Votre objectif sera de construire une expérience digitale moderne, responsive et sécurisée. Principales responsabilités Développer et maintenir les composants front-end au sein de la plateforme Optimizely CMS. Mettre en œuvre des interfaces utilisateurs responsives et accessibles à partir des maquettes UX/UI et des design systems. Créer des blocs, pages, templates et composants réutilisables sous Optimizely. Intégrer les applications front-end avec les APIs et les services back-end. Optimiser les performances, la scalabilité et la maintenabilité du portail. Garantir le respect des standards de qualité, de sécurité et d'accessibilité. Participer aux cérémonies Agile et aux discussions de conception technique. Collaborer avec les architectes et développeurs sur les processus CI/CD, les déploiements et les bonnes pratiques de développement. Participer aux activités de tests, à la correction des anomalies et aux mises en production. Contribuer à la documentation technique et au partage de connaissances. Compétences requises Expertise technique Solide expérience avec Optimizely CMS (anciennement Episerver), notamment les versions 12/13. Expertise confirmée en développement front-end moderne. Maîtrise des technologies suivantes : HTML5 CSS3 SCSS JavaScript TypeScript Expérience dans la mise en œuvre d'interfaces responsive et mobile-first. Expérience de consommation d'APIs REST. Bonne maîtrise de Git et des pratiques CI/CD. Expérience des méthodologies Agile/Scrum. Anglais courant. Compétences appréciées Connaissance de l'écosystème .NET Core. Expérience des services Microsoft Azure. Expérience des solutions d'authentification et de gestion des identités : SSO (Single Sign-On) OpenID Connect OAuth2 Microsoft Entra ID Expérience dans les secteurs : services financiers ; gestion d'actifs (Asset Management). Connaissance des fonctionnalités de personnalisation, d'analytics et de marketing digital d'Optimizely. Profil recherché Autonome et proactif. Excellentes capacités de communication et de collaboration. Soucieux de la qualité et du détail. À l'aise dans un environnement international et multiculturel. Capable de challenger les besoins exprimés et de proposer des solutions pragmatiques et efficaces.

Dans le cadre du développement de notre Centre d'Expertise Atlassian, nous recherchons un Expert Senior SI Atlassian pour rejoindre nos équipes à Tours. Tu interviens comme référent transverse sur les sujets les plus complexes et stratégiques de l'écosystème Atlassian. Ton rôle consiste à garantir la cohérence des solutions avec le système d'information global de nos clients, tout en sécurisant les choix d'architecture, de sécurité, de gouvernance et de transformation. Tu échanges directement avec des interlocuteurs de haut niveau — DSI, RSSI, architectes, directions métiers — et accompagnes les experts techniques et fonctionnels sur les décisions à fort impact. Tes missions principales : Architecture & stratégie SIDéfinir la cible macro de l'écosystème Atlassian dans le SI client Arbitrer les choix structurants liés au Cloud, aux intégrations, à l'urbanisation et à la gouvernance Challenger les architectures complexes et valider les solutions à fort niveau de risque Évaluer la dette technique et définir des trajectoires de transformation réalistes Anticiper les impacts organisationnels, techniques et économiques des évolutions Sécurité & conformitéDéfinir les exigences de sécurité et de contrôle d'accès Garantir la conformité des solutions avec les contraintes réglementaires et les politiques SI Analyser les risques liés à la confidentialité, l'intégrité, la continuité et la traçabilité Challenger les architectures d'identité et d'authentification : SSO, SCIM, Entra ID Valider les plans de remédiation et les trajectoires de sécurisation Conseil & gouvernanceAccompagner les directions clientes dans leurs choix stratégiques Structurer les standards et principes de gouvernance du Centre d'Expertise Sécuriser les engagements sur les projets complexes Participer aux arbitrages de capacité, de priorité et de trajectoire Identifier les risques systémiques et proposer des recommandations opérationnelles Apporter une vision moyen / long terme sur l'évolution de l'écosystème Atlassian Avant-vente & développement de l'expertiseContribuer aux cadrages et aux offres complexes Sécuriser les hypothèses, charges, architectures et risques des propositions Participer à l'évolution de l'offre de services Atlassian Entretenir une veille stratégique sur la roadmap éditeur et les tendances du marché Identifier et piloter des sujets de R&D et d'innovation Suivre les évolutions autour de l'IA, de l'automatisation et des nouvelles solutions Atlassian Mentorat & montée en compétencesAccompagner les experts techniques et fonctionnels sur les sujets complexes Intervenir comme référent lors des arbitrages techniques ou fonctionnels Structurer les parcours de progression des équipes Diffuser les standards de qualité, de sécurité et d'excellence opérationnelle Concevoir et animer des formations de niveau expert

Head of IT Infrastructure and Security In summary we are looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The Head of IT Infrastructure and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. Some of the key points to consider for this role are: Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Technology: Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Summary: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. The role will involve managing a Cloud environment in a team of 4 Technical people. Managing 6 different suppliers which include Security, IT Networks, Hosting and Servers and 3 party software. The aim of the role is to bring the MSP's (suppliers of hardware and software) to the same page for the stakeholders and the Board and ensure technology is running smoothly. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Excellent Benefits. Do send your CV to us in Word format along with your salary and notice period.

Job Title: Senior Infrastructure Engineer Location: Liverpool City Centre HQ Salary: £50,000-£58,000 per annum depending on experience Job Type: Permanent, Full Time Here at Acorn we are looking for a passionate Senior Infrastructure Engineer to join us in Hands-on multi-disciplined technical support role within the IT infrastructure support and 3rd line escalation team. Within this team you will be supporting the Infrastructure Support Manager in driving delivery of robust, performant, resilient and recoverable infrastructure and systems, a mixture of on-premises and Azure. You will be supporting the technical development of the internal infrastructure team, maintaining infrastructure best practice and standards as well as ensuring all platforms are secure and meet all legislative compliance requirements. What you will be doing: You will be in a hands-on technical lead role within the infrastructure team, supporting the promotion of technical excellence and quality across the team and leading knowledge transfer. Use your expertise of classic infrastructure disciplines, technologies & best practices to drive the deployment and management of the on-premises infrastructure, ensuring all infrastructure assets and interfaces have appropriate monitors, alerts, backups and recovery plans in place. Although this role does not directly manage the Azure platform, it is expected that this role will manage aspects with the platform, requiring knowledge and close collaboration with the cloud platform team Use your experience to help the delivery of best-of-breed 3rd line support function, ensuring tickets and issues raised are managed efficiently and to expected quality, within SLA. Be continually aware of enhancements available within current deployed infrastructure solutions as well as any shifts in technology & enhancements benefitting the business. Work cross functionally with our Project, Development, Cloud Platform, and SecOps teams for new deployments, providing continual management and maintenance. Supporting the development of disaster recovery plans and maintaining operational resilience within the infrastructure remit. Lead technical evaluation of products within the infrastructure domain, participating in the deployment & implementation of the infrastructure technologies. Contribute to the technical design of best of breed infrastructure solutions, exploiting industry best practice. Work with the SecOps engineers to remediate any vulnerabilities identified within remit. About You: Critical Competencies: Minimum 4 years' Infrastructure experience, with minimum of 1yrs in a similar senior capacity or performing senior duties within a team of engineers with a support background. Excellent Active Directory and associated services skills Experience with broad variety of classic infrastructure disciplines & technologies; Network, Windows Server, Storage, Virtualisation, Security and Mail and associated services and functions Experience of team supervision, or mentoring would be an advantage. High level of knowledge with Office 365 suite of applications, security, and tools Excellent Microsoft Exchange skills, ideally in Hybrid solution Previous experience in designing and leading implementation of infrastructure solutions. Experience using infrastructure auto-deployment and scripting techniques; PowerShell, Ansible Experience of the development of design and documenting technical solutions Proactive and logical approach to fault identification, troubleshooting and problem solving. Working knowledge of ITIL What we are looking for: Network technologies; All LAN/WAN components, routing and protocols Windows Server and storage architecture solutions MS Exchange and messaging techniques and troubleshooting, ideally in hybrid setup An understanding of cloud computing platforms, principals, and services PowerShell or similar Scripting solutions Zero-trust solutions, VPN, SSO setup, PIM and MFA solutions Perimeter and Endpoint Security solutions, SWEG, Web Access, Anti-Malware config Microsoft Windows Server OS, updating, upgrading, Linux experience an advantage Backup & Recovery design and testing Mitigating infrastructure and operating system security vulnerabilities MS Office 365 platform support; SharePoint, OneDrive, Teams, Intune management Working within a ticket management system with SLA and KPI adherence Any certification or working experience supporting or implementing several of the infrastructure technologies listed below would be an advantage. Linux Server configuration and support MS SQL server and support Deploying and supporting cloud infrastructure, any platform an advantage Web application development techniques and tools, XML, .Net framework, and development lifecycle, to provide adequate support to the developer teams Jira helpdesk and confluence Terraform IaC deployments Remote Desktop RDS/AVD/VDI environments Supporting and securing Macbook devices IP Telephony design, implementation and/or support Please click the APPLY button to submit your CV for this role. Candidates with experience or relevant job titles of; IT Manager, Senior IT Engineer, Network Manager, Senior Infrastructure Manager, IT System Manager, Senior System Engineer, may also be considered for this role.

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour

Besoin vu en amont avec le client : Périmètre Créer/modifier/supprimer des instances MEGA Créer/Mettre à jour/supprimer des sites intranet de publication à partir d'une partie des cartographies contenues dans chaque instance MEGA Gérer les habilitations des utilisateurs des instances MEGA Pousser les modifications d'une instance MEGA de recette vers l'instance MEGA de production et inversement Restaurer des environnements Faire des compilations Appliquer les patchs HF et CP Faire les montées de version du logiciel HOPEX Prolonger la durée de vie des licences Installer/retirer des licences Ajouter des licences qui permettent de se connecter à Windows Server via le Bureau à distance en simultanée Configurer le Web SSO, l'authentification par SoftID, l'accès au site intranet de publication via des rôles & profils GARDIAN Configurer les connecteurs d'échanges de données avec d'autres référentiels internes EDF comme SIPEDIA, Astrolabe, Gestion de Parc SMDB de service Now, … Réaliser des développements si besoin Participer à des POC Prolonger la date de fin de validité des certificats des URLs d'accès aux instances MEGA et aux sites intranet de publication Créer les profils GARDIAN dédiés à la gestion des accès aux sites intranet de publication Lancer et suivre les actions de bascule DNS Programmer une sauvegarde journalière de la base de données Migrer des modèlisations réalisées dans un autre outils vers un instance HOPEX Assurer le rôle de conseil et d'accompagnement des Directions Métiers dans l'utilisation de la solution HOPEX Contribuer aux choix d'architecture et à la définition des règles de mise en œuvre des solutions HOPEX Contribuer aux analyses de risques Traiter les incidents de niveau plus ou moins complexe Produire un reporting de suivi de traitement de toutes les sollicitations adressées à la MCO&Expertise Surveillance et maintenance des instances HOPEX et des sites de publication Surveillance et maintenance des bases de données Surveillance des ressources des serveurs (Disque, RAM, CPU, ... ) Surveillance et maintenance des tâches systèmes HOPEX et des batchs Support de N1 à N3 Contribution à la rédaction de documents : Mode Opératoire Etat de l'infrastructure (VM, Environnement, instances HOPEX, sites de publication, Version CP & HF, @IP FO et @IP BO, ...) Procédure Technique d'Installation PT Exploitation PT Reprise DEX

Nous cherchons un ingénieur systèmes chargé de gérer, de sécuriser et de faire évoluer son infrastructure informatique centrale. À ce poste, vous devrez concilier l'excellence opérationnelle au quotidien (Run) et des projets d'optimisation architecturale à fort impact (Build). Vous serez le pilier technique de nos environnements virtualisés, de nos stratégies de sauvegarde robustes et de notre cadre moderne de gouvernance des identités. Principales responsabilités Virtualisation et systèmes centraux : Gérer et optimiser l infrastructure VMware vSphere (ESXi, vCenter, clusters HA/DRS) ainsi que la topologie de serveurs hybrides Windows/Linux. Intervenir en tant qu'expert en matière d'Active Directory, de DNS, de DHCP et de stratégies de groupe. Gestion des identités et des accès (IAM) : Assurer le déploiement, la gouvernance du cycle de vie et la sécurité de notre architecture d'identité hybride à l'aide de Microsoft Entra ID et d'Okta (y compris l'authentification unique (SSO), l'authentification multifactorielle (MFA), l'accès conditionnel, SAML et OAuth 2.0). Sauvegarde et reprise après sinistre : Concevoir, valider et maintenir des stratégies de continuité d'activité infaillibles à l'aide de Veeam Backup & Replication, en mettant l'accent sur les sauvegardes immuables et la réplication multisite. Fourniture d'applications et de postes de travail : Administrer et optimiser notre écosystème Citrix Virtual Apps and Desktops, en gérant les plateformes Netscaler, Delivery Controllers et StoreFront. Opérations et automatisation : Assurer la résolution des incidents de niveau 2/3, automatiser les workflows répétitifs à l'aide de PowerShell ou Bash, et utiliser Zabbix/Nagios pour surveiller de manière préventive l'état de santé du système. Expertise technologique Virtualisation VMware vSphere, ESXi, vCenter, conception de clusters HA et DRS. Identité et gestion des accès (IAM) Microsoft Entra ID, Okta, SAML, OAuth 2.0, OIDC, provisionnement SCIM. Protection des données Veeam Backup & Replication, sauvegardes « air-gapped » / immuables, exécution de plans de reprise après sinistre (DRP). Systèmes d'exploitation Windows Server (de 2012 à 2025), Active Directory. Compétences de base en RHEL/Ubuntu. Mise à disposition des applications Citrix Workspace (v13/v14), Netscaler, StoreFront, Delivery Controllers. Surveillance et ITSM Zabbix, Nagios, ServiceNow, et conformité aux cadres ITIL.

ContexteEntreprise du secteur bancaire, développement d'un chatbot IA centralisé à l'échelle de la banque, intégrant SharePoint comme source de données principale. Projet impliquant une équipe technique spécialisée en IA, connectivité SharePoint et qualité logicielle. MissionsConcevoir et développer un chatbot IA centralisé intégrant SharePoint comme source de données principale Garantir la qualité, la fiabilité et la couverture de tests du chatbot via une stratégie QA rigoureuse Développement Python / Go / IA Concevoir l'architecture du chatbot (orchestration, RAG, gestion du contexte, multi-turn) Développer les composants IA : ingestion, embedding, retrieval, génération (LLM on-premise ou API) Intégrer les modèles LLM avec les sources de connaissance SharePoint Optimiser les performances (latence, throughput, qualité des réponses) Gestion des prompts, templates, et évaluation des réponses (prompt engineering) Développement d'outils et services en Go (performance-critical, sidecar utilities) Connectivité SharePoint Intégration avec SharePoint Online / On-Premise via API Graph ou SharePoint REST API Authentification : OAuth2, Azure AD, certificats app-only, managed identities Crawling et indexation des documents, pages, listes, et bibliothèques SharePoint Gestion des permissions et de la sécurité au niveau des sites/documents (respect des ACLs dans le retrieval) Synchronisation et rafraîchissement incrémental du contenu SharePoint Gestion des métadonnées, types de contenu, et structures de sites complexes (multi-sites, multi-tenants) Gestion des quotas API Graph (throttling, retry, pagination) QA / Testing — Focus Principal Concevoir et implémenter la stratégie de test end-to-end du chatbot Tests unitaires (pytest, Go testing) — couverture des composants IA, connecteurs SharePoint, orchestration Tests d'intégration : SharePoint API mocking, vector store, LLM endpoints Tests de contrat API (schema validation, Pydantic AI schema enforcement) Tests de non-régression sur les réponses IA : Golden datasets et évaluation automatique des réponses Scoring de qualité (relevance, faithfulness, hallucination detection) A/B testing des prompts et des versions de modèles Tests de charge et de performance (locust / k6) — simulation multi-utilisateurs concurrents Tests de sécurité : Injection de prompts (prompt injection, jailbreak) Fuite de données (data exfiltration, cross-tenant leakage) Accès non autorisés (bypass d'ACLs SharePoint) Tests de robustesse LLM : edge cases, context overflow, model fallback, timeout handling Observabilité de la qualité via Langfuse : Tracing des chaînes RAG (retrieval → génération → réponse) Évaluation continue des réponses en production (drift detection, feedback loops) Dashboards de qualité (latence, token usage, user satisfaction, error rates) Alerting sur dégradation de qualité Mise en place de pipelines CI/CD avec gates de qualité (tests, linting, évaluation IA) Gestion des environnements de test (dev / staging / prod) avec données représentatives Architecture & Intégration Concevoir le pipeline de données : SharePoint → extraction → chunking → embedding → vector store Exposer le chatbot via API REST (FastAPI) et interface utilisateur Intégration avec les systèmes internes (SSO, logging, audit, monitoring) Gestion multi-langues (FR/EN) Stack techniqueLangages : Python 3.11+, Go IA / LLM : Pydantic AI, LangChain / LlamaIndex, vLLM, Hugging Face, OpenAI-compatible APIs Observabilité IA / QA : Langfuse (tracing, évaluation, monitoring) Vector Store : Milvus / Qdrant / pgvector SharePoint : Microsoft Graph API, SharePoint REST API, MSAL API : FastAPI, Pydantic Testing : pytest, pytest-asyncio, Go testing, locust, k6 CI/CD : GitLab CI, Tekton Observabilité infra : Prometheus, Grafana, OpenTelemetry Conteneurisation : Docker, Kubernetes / OpenShift