Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Dans le cadre de l’exploitation, de la sécurisation et de l’évolution de sa plateforme Atlassian, notre organisation recherche un administrateur Jira Cloud senior, positionné comme référent technique / lead technique Atlassian. Le profil recherché doit être un expert technique Jira Cloud confirmé, ayant déjà administré, structuré et sécurisé des plateformes Atlassian Cloud d’entreprise. Il devra jouer un rôle de référent technique / lead technique Atlassian, en apportant son expérience sur les sujets suivants : administration avancée Jira Cloud administration d’organisation Atlassian et de site Atlassian gestion des utilisateurs, groupes, accès produit, comptes gérés, comptes externes et comptes de service Atlassian Guard, SSO, IAM, SCIM, provisioning et déprovisioning permissions, workflows, champs, écrans, notifications, types de tickets, priorités et schémas Jira API Jira Cloud, API Atlassian, ScriptRunner Cloud ou outils équivalents automatisation, scripting, exports, contrôles de cohérence et référentiels sécurité, conformité, auditabilité et traçabilité. Missions principales 1. Administration avancée Jira Cloud et Confluence Le prestataire assurera l’administration courante et avancée des environnements Atlassian : administration de Jira Cloud maintien en conditions opérationnelles de Confluence On-Premise gestion des projets, workflows, écrans, champs, schémas, permissions, notifications, priorités et types de tickets création, modification et rationalisation des configurations Jira traitement des demandes de changement formulées par les équipes projets analyse d’impact avant toute modification structurante gestion des incidents et assistance de niveau avancé contribution à l’amélioration continue de la qualité de service. Le prestataire devra être autonome sur Jira Cloud, tout en respectant un cadre de validation pour les opérations sensibles. 2. Gestion des utilisateurs, groupes, accès et habilitations Le prestataire prendra en charge ou contribuera à : la gestion des utilisateurs Jira Cloud la gestion des groupes Atlassian et groupes applicatifs la gestion des accès produit et des accès projets l’analyse des comptes actifs, inactifs, externes, non gérés ou mal rattachés la revue des accès et la réduction des anomalies de droits la suspension, désactivation ou retrait d’accès selon les règles définies l’analyse des impacts de facturation liés aux accès Jira / Atlassian Guard la documentation des règles de gestion des accès. Il devra maîtriser les notions d’organisation Atlassian, site Atlassian, comptes gérés, domaines vérifiés, Atlassian Guard, groupes d’accès produit, accès projet, comptes externes et comptes de service. 3. Sécurité, conformité et gouvernance Atlassian Le prestataire contribuera aux chantiers de sécurisation de la plateforme : contrôle et rationalisation des droits d’administration revue des administrateurs Jira, administrateurs site, administrateurs organisation et rôles sensibles participation aux travaux autour d’Atlassian Guard contribution aux réflexions de provisioning / déprovisioning participation aux chantiers SCIM ou automatisation des habilitations sécurisation des comptes de service et tokens API alerte en cas de risque de sécurité, dérive d’habilitation, mauvaise pratique ou configuration exposante. 4. API Jira Cloud, automatisation et ScriptRunner Le prestataire devra disposer d’une expérience concrète des API Jira Cloud et de l’automatisation des actes d’administration : utilisation des API REST Jira Cloud et API Atlassian compréhension des différences entre API Jira site et API Atlassian organisation manipulation sécurisée des tokens et comptes de service lecture, correction ou production de scripts d’administration utilisation de ScriptRunner Cloud ou outils équivalents production d’exports, référentiels ou contrôles de cohérence via API documentation, relecture et sécurisation des scripts avant exécution. Une vigilance particulière est attendue pour les scripts concernant les utilisateurs, groupes, droits, projets ou configurations globales. 5. Rationalisation post-migration Jira Cloud À la suite de la migration depuis Jira Server, la plateforme nécessite un travail de structuration et d’harmonisation. Le prestataire contribuera notamment à : rationaliser les schémas de permissions, notifications, workflows, écrans et champs rationaliser les types de tickets et priorités identifier les doublons, configurations obsolètes ou écarts hérités de la migration proposer des standards de configuration Jira Cloud. 6. Assistance, conseil et accompagnement des équipes Le prestataire accompagnera les utilisateurs et équipes projets dans leurs usages Jira : traitement des demandes d’assistance avancée conseil sur les bonnes pratiques Jira Cloud accompagnement à la création ou évolution de projets aide à la structuration des usages multi-projets sensibilisation à la visibilité des projets, au partage des filtres et aux risques de mauvaise configuration production de supports courts, procédures, guides ou modes opératoires. La posture attendue est celle d’un administrateur expert capable d’expliquer, conseiller et cadrer, sans imposer une solution théorique déconnectée du terrain. 7. Documentation, traçabilité et reporting Le prestataire devra : documenter les interventions structurantes mettre à jour les procédures d’administration documenter les scripts, automatisations et traitements récurrents produire des comptes rendus d’intervention lorsque nécessaire contribuer à la fiabilisation de la documentation Jira / Confluence produire un reporting mensuel structuré de son activité signaler les risques, points bloquants, arbitrages nécessaires et recommandations. La documentation devra permettre la reprise du sujet par l’équipe interne sans dépendance excessive au prestataire. L’environnement comprend notamment : une instance Jira Cloud d’environ 2 000 utilisateurs , issue d’une migration de 130 projets depuis Jira Server vers une plateforme Cloud existante une instance Confluence On-Premise d’environ 2 000 utilisateurs des enjeux forts de qualité de service, stabilité, gouvernance, conformité, sécurité et maîtrise des accès un dispositif interne composé d’un manager responsable du périmètre et d’un responsable de projet / référent fonctionnel chargé du pilotage, de l’accompagnement des équipes et de la coordination.

Nous recherchons un Chef de Projet Migration JIRA qui sera amené à gérer d’autre projets du service opérations en parallèle(Suivi PRA, …). Sa mission principale consiste à piloter un partenaire certifié (Solution Partner Atlassian) qui prend en charge l'exécution technique. Le CP assure l'interface entre les besoins métiers de l'entreprise, les contraintes de sécurité internes et l'expertise technique du prestataire. Pilotage du Prestataire Technique - Supervision de l'Audit : Valider la pertinence de l'inventaire (projets, configurations, apps) réalisé par le prestataire. - Arbitrage sur les Apps : En lien avec les métiers et le prestataire, décider du maintien, de la migration ou du remplacement des add-ons (ex: Tempo, ScriptRunner). - Validation de la Stratégie : Approuver le plan de migration proposé en fonction des contraintes de production. Gouvernance et Coordination Interne - Interface IT / Sécurité : Coordonner les actions entre le prestataire et les équipes internes (Réseau, Identity Management pour le SSO/Atlassian Access). - Gestion des Risques : Challenger les plans de tests (Dry Runs) et les stratégies de Rollback du prestataire. - Suivi Budgétaire : Suivre la consommation des jours du prestataire et valider les livrables pour le déclenchement des jalons de facturation. Communication et Change Management (Cœur de mission) - Reporting de Haut Niveau : Animer les COPIL et traduire les enjeux techniques en impacts business pour la direction IT. - Stratégie de Communication : Piloter le plan d'information aux utilisateurs (annonces de maintenance, nouvelles URLs, changements d'interface). - Coordination des UAT (Recette) : Organiser les sessions de tests avec les utilisateurs clés pour valider que le prestataire a correctement migré les données.

Description et localisation La prestation devra disposer de la double expertise sécurité et développement afin de promouvoir la sécurité au sein des équipes Études et Développement de la société. Les principaux objectifs de la prestation sont : • Conseil : choix d'architecture, sécurisation des choix technologiques, évaluation des risques • Formation : sensibilisation et montée en compétences des équipes études et développement • Réalisation : implémentation de mécanismes de sécurité, implémentation de mécanismes de contrôles automatisés, proposition de correction de vulnérabilités • Audit : audit de code, tests d'intrusion applicatifs, revue de configuration, contrôles automatisés Ils se découperont de la façon suivante : Amélioration et maintien des standards de sécurité dans les développements La prestation contribuera à l’évolution des standards et bonnes pratiques de développement sécurisé, en intégrant les nouvelles technologies, et les risques associés aux nouvelles menaces : - Évolution et maintien de la documentation existante - Intégration des nouvelles menaces liées aux IA (ML/LLM) et définition de mesures de sécurité applicatives - Participation à la rédaction des exigences de sécurité IA pour les nouveaux projets - Identification et implémentation de nouvelles mesures de sécurité dans les pipelines de développement (CI/CD) - Accompagnement sur les projets stratégiques La prestation s’assurera de l’application du référentiel sécurité dans les développements sur les projets majeurs et pourra fournir des conseils sur les choix d’architectures applicatives. • Conseils en sécurité applicative • Analyse sécurité de l’architecture applicative • Contrôles sécurité (audit de code, pentest en phase de développement, etc.) • Aide à la sécurisation durant les phases de développement Accompagnement des équipes études et développement dans le choix de technologies ou frameworks • Compréhension des besoins des équipes et de la stratégie IT • Participation aux choix de nouvelles technologies applicatives (framework, API gateway, SSO, etc.) • Participation à la définition des configurations des outils • Contrôle de leur bonne mise en œuvre Maintien et évolution des outils d’analyse de code (SAST), des librairies (SCA) et des outils d’analyse dynamique (DAST) La prestation prendra en charge le pilotage des outils d’analyse de code, d’analyse des librairies et de sécurité applicative : • Définition et amélioration des processus d’intégration aux cycles de développement • Configuration fonctionnelle des outils • Promotion et accompagnement des équipes dans leur utilisation • Définition des politiques d’analyse de code • Accompagnement dans l’analyse des résultats • Conseil sur les mesures correctives à mettre en œuvre Suivi des recommandations d’audits • Analyse et challenge des recommandations issues de tests d’intrusion • Construction des plans d’action avec les équipes IT • Pilotage du traitement des recommandations sécurité • Reporting Construction, animation et suivi du plan de sensibilisation « sécurité dans les développements » • Élaboration du plan de sensibilisation sécurité • Participation au choix des méthodes (workshops, CTF, etc.) et animation • Contribution aux framework internes et réalisation d’audits (boîte blanche, etc.) • Proposition de corrections directement dans le code La prestation devra disposer des expertises suivantes : - Concepts et implémentation d’OpenID et OAuth - Analyse et compréhension du code CONDITIONS TECHNIQUES DE LA PRESTATION La prestation se déroulera au sein du service sécurité informatique, en étroite collaboration avec les équipes études et développement du groupe. RESULTATS ATTENDUS / LIVRABLES De façon non exhaustive, la prestation pourra produire du code dans les langages suivants : • PHP • Java • SQL / LDAP • Python Elle devra également fournir : - Maintien en condition opérationnelle des outils de sécurité utilisés par les équipes de développement - Amélioration du niveau de sécurité applicative - Rapports d’audit détaillant les vulnérabilités PRÉREQUIS • Expertise en sécurité applicative (AppSec) impérative • OWASP Web Top 10 • OWASP API Security Top 10 (2023) • OWASP LLM Top 10 (2025) • Secure SDLC et pratiques DevSecOps (shift-left security) • Audit technique : boîte blanche, boîte grise, boîte noire • Expertise développement : - Java, PHP, AngularJS, Python - Frameworks : Spring, Quarkus, API REST, NodeJS, SOAP • Expertise en authentification moderne : OpenID, OAuth - Outils type Keycloak • Container / Cloud-native : Docker security, Kubernetes RBAC, Network Policies, sécurité des charts Helm • Connaissances transverses : réseau, infrastructure, développement • Architectures standard d’entreprise (reverse proxy, firewall, DMZ) • Contexte international (français / anglais)

Architecte Technique Salesforce (Technical Salesforce Architect / Salesforce Technical Architect) Travaille en étroite collaboration avec : équipes métier Product Owners développeurs Salesforce architectes SI équipes sécurité et data Mission principale L’Architecte Technique Salesforce conçoit, structure et garantit l’architecture technique des solutions basées sur . Il/elle assure la cohérence globale de la plateforme, la qualité des développements, la scalabilité, la sécurité et l’intégration avec le système d’information de l’entreprise. Responsabilités principalesArchitecture & conception Définir l’architecture technique des solutions Salesforce Concevoir des architectures évolutives, sécurisées et maintenables Traduire les besoins métiers en solutions techniques Produire les dossiers d’architecture et documentations techniques Garantir l’alignement avec les standards SI de l’entreprise Expertise Salesforce Piloter les choix techniques autour des clouds Salesforce : Sales Cloud Service Cloud Experience Cloud Marketing Cloud Data Cloud Définir les modèles de données Salesforce Concevoir les stratégies de sécurité et de gouvernance Développement & intégration Encadrer les développements : Apex LWC (Lightning Web Components) APIs REST/SOAP intégrations middleware Superviser les intégrations avec les applications tierces Garantir les performances et la qualité du code Gouvernance technique Mettre en place les bonnes pratiques DevOps / CI-CD Réaliser des revues de code et audits techniques Définir les standards de développement Participer à la stratégie de montée de version et roadmap plateforme Leadership & accompagnement Accompagner les équipes techniques Être référent technique Salesforce Former et coacher les développeurs Participer aux ateliers clients et cadrages projets Compétences techniques requisesSalesforce Maîtrise avancée de la plateforme Expertise Apex, SOQL, SOSL Lightning Web Components (LWC) Flows / Automation Sécurité Salesforce Architecture multi-org / enterprise Intégration & architecture APIs REST / SOAP ETL / Middleware : MuleSoft Talend Boomi Architecture cloud et microservices SSO / OAuth / SAML Modélisation de données DevOps Git CI/CD Salesforce DX Copado / Gearset / Jenkins Méthodologies Agile / Scrum Architecture d’entreprise Design patterns