Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Mission En tant que Développeur Front-End Senior, vous participerez à la conception, au développement et à l'évolution du nouveau Portail Client. Vous travaillerez en étroite collaboration avec : les Product Owners ; les designers UX/UI ; les architectes solutions ; les développeurs back-end ; les parties prenantes métier. Votre objectif sera de construire une expérience digitale moderne, responsive et sécurisée. Principales responsabilités Développer et maintenir les composants front-end au sein de la plateforme Optimizely CMS. Mettre en œuvre des interfaces utilisateurs responsives et accessibles à partir des maquettes UX/UI et des design systems. Créer des blocs, pages, templates et composants réutilisables sous Optimizely. Intégrer les applications front-end avec les APIs et les services back-end. Optimiser les performances, la scalabilité et la maintenabilité du portail. Garantir le respect des standards de qualité, de sécurité et d'accessibilité. Participer aux cérémonies Agile et aux discussions de conception technique. Collaborer avec les architectes et développeurs sur les processus CI/CD, les déploiements et les bonnes pratiques de développement. Participer aux activités de tests, à la correction des anomalies et aux mises en production. Contribuer à la documentation technique et au partage de connaissances. Compétences requises Expertise technique Solide expérience avec Optimizely CMS (anciennement Episerver), notamment les versions 12/13. Expertise confirmée en développement front-end moderne. Maîtrise des technologies suivantes : HTML5 CSS3 SCSS JavaScript TypeScript Expérience dans la mise en œuvre d'interfaces responsive et mobile-first. Expérience de consommation d'APIs REST. Bonne maîtrise de Git et des pratiques CI/CD. Expérience des méthodologies Agile/Scrum. Anglais courant. Compétences appréciées Connaissance de l'écosystème .NET Core. Expérience des services Microsoft Azure. Expérience des solutions d'authentification et de gestion des identités : SSO (Single Sign-On) OpenID Connect OAuth2 Microsoft Entra ID Expérience dans les secteurs : services financiers ; gestion d'actifs (Asset Management). Connaissance des fonctionnalités de personnalisation, d'analytics et de marketing digital d'Optimizely. Profil recherché Autonome et proactif. Excellentes capacités de communication et de collaboration. Soucieux de la qualité et du détail. À l'aise dans un environnement international et multiculturel. Capable de challenger les besoins exprimés et de proposer des solutions pragmatiques et efficaces.

Dans le cadre du développement de notre Centre d'Expertise Atlassian, nous recherchons un Expert Senior SI Atlassian pour rejoindre nos équipes à Tours. Tu interviens comme référent transverse sur les sujets les plus complexes et stratégiques de l'écosystème Atlassian. Ton rôle consiste à garantir la cohérence des solutions avec le système d'information global de nos clients, tout en sécurisant les choix d'architecture, de sécurité, de gouvernance et de transformation. Tu échanges directement avec des interlocuteurs de haut niveau — DSI, RSSI, architectes, directions métiers — et accompagnes les experts techniques et fonctionnels sur les décisions à fort impact. Tes missions principales : Architecture & stratégie SIDéfinir la cible macro de l'écosystème Atlassian dans le SI client Arbitrer les choix structurants liés au Cloud, aux intégrations, à l'urbanisation et à la gouvernance Challenger les architectures complexes et valider les solutions à fort niveau de risque Évaluer la dette technique et définir des trajectoires de transformation réalistes Anticiper les impacts organisationnels, techniques et économiques des évolutions Sécurité & conformitéDéfinir les exigences de sécurité et de contrôle d'accès Garantir la conformité des solutions avec les contraintes réglementaires et les politiques SI Analyser les risques liés à la confidentialité, l'intégrité, la continuité et la traçabilité Challenger les architectures d'identité et d'authentification : SSO, SCIM, Entra ID Valider les plans de remédiation et les trajectoires de sécurisation Conseil & gouvernanceAccompagner les directions clientes dans leurs choix stratégiques Structurer les standards et principes de gouvernance du Centre d'Expertise Sécuriser les engagements sur les projets complexes Participer aux arbitrages de capacité, de priorité et de trajectoire Identifier les risques systémiques et proposer des recommandations opérationnelles Apporter une vision moyen / long terme sur l'évolution de l'écosystème Atlassian Avant-vente & développement de l'expertiseContribuer aux cadrages et aux offres complexes Sécuriser les hypothèses, charges, architectures et risques des propositions Participer à l'évolution de l'offre de services Atlassian Entretenir une veille stratégique sur la roadmap éditeur et les tendances du marché Identifier et piloter des sujets de R&D et d'innovation Suivre les évolutions autour de l'IA, de l'automatisation et des nouvelles solutions Atlassian Mentorat & montée en compétencesAccompagner les experts techniques et fonctionnels sur les sujets complexes Intervenir comme référent lors des arbitrages techniques ou fonctionnels Structurer les parcours de progression des équipes Diffuser les standards de qualité, de sécurité et d'excellence opérationnelle Concevoir et animer des formations de niveau expert

Head of IT Infrastructure and Security In summary we are looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The Head of IT Infrastructure and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. Some of the key points to consider for this role are: Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Technology: Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Summary: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. The role will involve managing a Cloud environment in a team of 4 Technical people. Managing 6 different suppliers which include Security, IT Networks, Hosting and Servers and 3 party software. The aim of the role is to bring the MSP's (suppliers of hardware and software) to the same page for the stakeholders and the Board and ensure technology is running smoothly. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Excellent Benefits. Do send your CV to us in Word format along with your salary and notice period.

Job Title: Senior Infrastructure Engineer Location: Liverpool City Centre HQ Salary: £50,000-£58,000 per annum depending on experience Job Type: Permanent, Full Time Here at Acorn we are looking for a passionate Senior Infrastructure Engineer to join us in Hands-on multi-disciplined technical support role within the IT infrastructure support and 3rd line escalation team. Within this team you will be supporting the Infrastructure Support Manager in driving delivery of robust, performant, resilient and recoverable infrastructure and systems, a mixture of on-premises and Azure. You will be supporting the technical development of the internal infrastructure team, maintaining infrastructure best practice and standards as well as ensuring all platforms are secure and meet all legislative compliance requirements. What you will be doing: You will be in a hands-on technical lead role within the infrastructure team, supporting the promotion of technical excellence and quality across the team and leading knowledge transfer. Use your expertise of classic infrastructure disciplines, technologies & best practices to drive the deployment and management of the on-premises infrastructure, ensuring all infrastructure assets and interfaces have appropriate monitors, alerts, backups and recovery plans in place. Although this role does not directly manage the Azure platform, it is expected that this role will manage aspects with the platform, requiring knowledge and close collaboration with the cloud platform team Use your experience to help the delivery of best-of-breed 3rd line support function, ensuring tickets and issues raised are managed efficiently and to expected quality, within SLA. Be continually aware of enhancements available within current deployed infrastructure solutions as well as any shifts in technology & enhancements benefitting the business. Work cross functionally with our Project, Development, Cloud Platform, and SecOps teams for new deployments, providing continual management and maintenance. Supporting the development of disaster recovery plans and maintaining operational resilience within the infrastructure remit. Lead technical evaluation of products within the infrastructure domain, participating in the deployment & implementation of the infrastructure technologies. Contribute to the technical design of best of breed infrastructure solutions, exploiting industry best practice. Work with the SecOps engineers to remediate any vulnerabilities identified within remit. About You: Critical Competencies: Minimum 4 years' Infrastructure experience, with minimum of 1yrs in a similar senior capacity or performing senior duties within a team of engineers with a support background. Excellent Active Directory and associated services skills Experience with broad variety of classic infrastructure disciplines & technologies; Network, Windows Server, Storage, Virtualisation, Security and Mail and associated services and functions Experience of team supervision, or mentoring would be an advantage. High level of knowledge with Office 365 suite of applications, security, and tools Excellent Microsoft Exchange skills, ideally in Hybrid solution Previous experience in designing and leading implementation of infrastructure solutions. Experience using infrastructure auto-deployment and scripting techniques; PowerShell, Ansible Experience of the development of design and documenting technical solutions Proactive and logical approach to fault identification, troubleshooting and problem solving. Working knowledge of ITIL What we are looking for: Network technologies; All LAN/WAN components, routing and protocols Windows Server and storage architecture solutions MS Exchange and messaging techniques and troubleshooting, ideally in hybrid setup An understanding of cloud computing platforms, principals, and services PowerShell or similar Scripting solutions Zero-trust solutions, VPN, SSO setup, PIM and MFA solutions Perimeter and Endpoint Security solutions, SWEG, Web Access, Anti-Malware config Microsoft Windows Server OS, updating, upgrading, Linux experience an advantage Backup & Recovery design and testing Mitigating infrastructure and operating system security vulnerabilities MS Office 365 platform support; SharePoint, OneDrive, Teams, Intune management Working within a ticket management system with SLA and KPI adherence Any certification or working experience supporting or implementing several of the infrastructure technologies listed below would be an advantage. Linux Server configuration and support MS SQL server and support Deploying and supporting cloud infrastructure, any platform an advantage Web application development techniques and tools, XML, .Net framework, and development lifecycle, to provide adequate support to the developer teams Jira helpdesk and confluence Terraform IaC deployments Remote Desktop RDS/AVD/VDI environments Supporting and securing Macbook devices IP Telephony design, implementation and/or support Please click the APPLY button to submit your CV for this role. Candidates with experience or relevant job titles of; IT Manager, Senior IT Engineer, Network Manager, Senior Infrastructure Manager, IT System Manager, Senior System Engineer, may also be considered for this role.

ContexteAu sein des équipes Cybersécurité d'une grande institution financière internationale, le prestataire aura pour rôle de cadrer l'évaluation, le benchmarking et la validation d'outils de sécurité applicative SAST de nouvelle génération. L'objectif principal est de définir et de superviser l'exécution de plans de tests comparatifs rigoureux entre les solutions SAST traditionnelles et les outils de détection émergents basés sur l'IA agentique, afin de piloter la modernisation de la stack sécurité. Bien que le cœur de la mission soit le projet de benchmarking, le prestataire contribuera également aux activités courantes (BAU), notamment l'amélioration continue des outils de sécurité agentiques, l'analyse de vulnérabilités et les contrôles de release. MissionsBenchmarking, Tests & Validation SAST Piloter une étude structurée comparant le SAST traditionnel au SAST de nouvelle génération (basé sur harness/agentique) S'assurer que tous les outils évalués répondent aux exigences entreprise strictes en matière d'authentification, d'auditabilité et de gestion des données Soutenir le cycle de vie des tests en assistant à leur exécution et en réalisant des analyses de vulnérabilités avancées Activités BAU & Contribution continue Apporter une expertise AppSec opérationnelle en analysant les vulnérabilités remontées par les outils SAST/SCA et en effectuant un triage manuel pour distinguer les problèmes exploitables des faux positifs Participer à l'industrialisation et au déploiement des contrôles de sécurité dans le processus de release entreprise Fournir aux équipes de développement des recommandations de correction au niveau du code et des patterns de développement sécurisé Environnement techniqueOutils de sécurité : Outils SAST/SCA (Fortify, NexusIQ) DevSecOps : Git (workflows avancés), CI/CD (Jenkins / GitHub Actions, Artifactory), Docker Langages : Java (principal) / Python / TypeScript / .Net IA/ML : LLMs (RAG, fine-tuning, prompt engineering), harness engineering Standards de sécurité : Sécurité LLM (OWASP Top 10 pour les LLMs), OWASP Top 10, NIST, ISO 27001, fondamentaux AppSec Livrables attendusRapport d'analyse comparative des scans – Fortify vs. outil agentique/alternatif Un rapport de benchmarking structuré comparant les résultats de scan entre Fortify et un outil alternatif sélectionné (agentique ou SAST traditionnel), couvrant : Couverture de détection : taux de vrais positifs, taux de faux positifs et vulnérabilités manquées sur un ensemble représentatif de bases de code Cohérence de classification des vulnérabilités : alignement avec l'OWASP Top 10, la taxonomie CWE et le scoring de sévérité Évaluation qualitative : explicabilité des résultats, qualité des recommandations de remédiation, expérience développeur et friction d'intégration Métriques opérationnelles : durée des scans, consommation de ressources et compatibilité CI/CD Une matrice de recommandation finale pour soutenir les décisions outillage, garantissant un niveau équivalent ou des fonctionnalités améliorées dans le nouvel outil Critères d'acceptation de sécurité pour les outils de scan de code Un document de référence formel définissant les exigences de sécurité minimales qu'un outil de scan de code doit satisfaire avant d'être intégré dans l'environnement de l'institution, s'appuyant sur des bases existantes adaptées aux outillages spécifiques, incluant : Authentification & contrôle d'accès : support SSO/SAML, RBAC, gestion des comptes de service et politiques de rotation des clés API Audit & journalisation : exhaustivité des pistes d'audit, standards de format de logs (ex. CEF/JSON) Gestion des données & confidentialité : risque d'exposition du code source, contraintes de résidence des données, chiffrement au repos et en transit Sécurité de la chaîne d'approvisionnement : intégrité des dépendances et transparence du processus de mise à jour