Trouvez votre prochaine offre d’emploi ou de mission freelance YAML

Contexte : 2-3 jours sur site par semaine Expérience >6 ans Les missions attendues par le Expert IAM (H/F) : Pour mener à bien ces missions, les compétences suivantes sont nécessaires : - Solutions techniques : * IDM : midpoint (Une expérience sur cet ou d’autre IDM est requis) * Portail WebSSO : LemonLDAP (Une expérience sur cet ou d’autre IDP est requis) * Annuaire de service : OpenLDAP * HAProxy / NGINX * BDD : PostgreSQL * BDS : Redis / Redis Sentinel - Protocol à connaitre : LDAP/ OIDC / SAML - Langage de programmation : Perl, Groovy, Python, Bash, - OS : Linux (RedHat) - CI/CD : GitLab, Jenkins, Ansible - Active Directory, sécurisation des AD tiering

Chef de Projet/Intégration applicative SSO OIDC / SAML 2.0, IAM.SIEM -Clermont-Ferrand Le client pilote plusieurs projets d'intégration de solutions du marché dans son environnement applicatif. Le profil recherché interviendra à la fois en mode projet et en mode run, sur des applications aux fonctionnels très variés (encaissement, archivage électronique, etc.). Missions principales Recueil de besoins et identification de solutions du marché sur 2 nouveaux projets applicatifs Travail d'intégration des solutions dans l'environnement existant du client Suivi de projets en run sur des applications du marché déjà en production Profil technique attendu Le candidat doit maîtriser les mécanismes d'intégration applicative, notamment : SSO / OIDC / SAML 2.0 – intégration de l'authentification fédérée dans les applications IAM – gestion des identités et habilitations au niveau applicatif Proxy applicatif – routage, exposition et sécurisation des applications LDAP / Active Directory – consommation de l'annuaire depuis les applications SIEM – exposition des logs applicatifs et traçabilité La maîtrise de ces sujets est indispensable : le profil sera amené à intervenir directement sur du paramétrage, pas uniquement sur la conception. Profil Chef de projet très opérationnel, à l'aise aussi bien sur le cadrage fonctionnel que sur les aspects techniques d'intégration. La diversité fonctionnelle des projets demande une bonne capacité d'adaptation Qualif : Project Management, SAML Security Assertion Markup Language, IBM Security Access Manager Enterprise SSO,

🔎 Contexte Dans le cadre d’un programme de lutte contre le blanchiment d’argent (LCB-FT), mise en place d’une plateforme internationale permettant d’améliorer le traitement des alertes et la gestion des enquêtes. Cette solution, déployée à l’échelle globale sur plusieurs lignes métiers, s’inscrit dans une approche moderne intégrant data, automatisation et composants IA . 🎯 Mission Intervention en tant que Business Analyst technique sur la mise en œuvre et l’évolution de la plateforme. ✅ Activites Formalisation des processus fonctionnels de bout en bout Rédaction des spécifications fonctionnelles détaillées Élaboration des cahiers de tests fonctionnels Manipulation et analyse de volumes de données importants (SQL) Interaction avec les équipes techniques (API, microservices) Contribution à un environnement Agile

Garantir la fiabilité des composants techniques. Assurer la continuité opérationnelle en intégrant les besoins des équipes et des utilisateurs. Accompagner les projets IT et Métiers pour connecter leurs solutions à nos services IAM. Accompagner les équipes techniques dans la mise en œuvre des solutions. Proposer des évolutions innovantes en lien avec nos architectes et experts et contribuer à l’élaboration de la roadmap IAM globale Faire progresser nos solutions et l’équipe sur le plan technique. Explorer les tendances technologiques et les tester au travers de Proof of Concepts.

Je cherche pour un de mes clients un Product Owner IAM / Consultant Cybersécurité (H/F) Localisation : Ile-de-France-92 ? Démarrage : ASAP ? Nbr jours : Temps plein ? Jours obligatoires sur site : 3 jours/semaine) ? Expérience :Expert (>10 ans) Objectif global : Piloter la refonte et le pilotage fonctionnel de la solution SailPoint IIQ Contrainte forte du projet: Environnement complexe multi-entités, forte dépendance avec les équipes internes et externes Les livrables sont Backlog produit priorisé et roadmap fonctionnelle SailPoint IIQ. Fiches de raccordement fonctionnelles et documentation associée. Plan de charge et planning à jour (suivi des ressources, avancement et visibilité sur les projets en cours). Compétences techniques: IAM - SailPoint IdentityIQ (IIQ) - Expert - Impératif Raccordement applicatif - Expert - Impératif Pilotage fonctionnel et coordination - Expert - Impératif Méthodologie Agile / Safe - Confirmé - Souhaitable Connaissances linguistiques: Anglais Professionnel (Secondaire) Description détaillée: Dans le cadre du renforcement du pôle IAM (Identity & Access Management) du Centre de Services GAIA, le client recherche un Product Owner /Chef de projet SailPoint IIQ pour accompagner la refonte et l’exploitation du produit, ainsi que la gestion des projets de raccordement clients. Il opère 4 briques IAM : - SailPoint IIQ pour la gouvernance des identités (IGA) - ForgeRock / Keycloak pour la fédération et l’authentification (SSO) - PKI - Bastion Une refonte complète de la plateforme SailPoint IIQ est actuellement en cours : nouveau modèle de données, nouveaux workflows, et amélioration du pilotage produit. Parallèlement, GAIA gère de nombreux raccordements d’applications clientes , nécessitant un pilotage fonctionnel rigoureux et une coordination fine entre les équipes. Le Product Owner SailPoint IIQ aura une double responsabilité : - Piloter la vision produit : garantir l’évolution cohérente de la solution SailPoint IIQ, en lien avec la roadmap GAIA et les enjeux de conformité (NIS2, ISO 27001, RGPD). - Coordonner les projets de raccordement clients : assurer la bonne intégration fonctionnelle des applications cibles et sources dans le produit, en collaboration avec les équipes techniques et les représentants métiers. * Périmètre des activités -Participer activement aux raccordements clients : cadrage fonctionnel, suivi des ateliers, gestion des dépendances et validation des spécifications. -Recueillir et formaliser les besoins métiers et réglementaires. -Prioriser et gérer le backlog produit (vision, user stories, critères d’acceptation). -Assurer la cohérence des évolutions avec la roadmap GAIA. -Animer les cérémonies Agile : daily, sprint planning, review, rétrospective. -Coordonner avec le Tech Lead IIQ, le Test Lead et les équipes MCO. -Contribuer à la documentation fonctionnelle (CI, fiches processus IAM). -Participer aux phases de recette fonctionnelle et de mise en production. -Reporter l’avancement auprès du Responsable d’Activité et du Management GAIA. *Profil recherché -Expérience confirmée en tant que Product Owner / Chef de projet IAM, idéalement sur SailPoint IIQ. -Bonne compréhension des concepts IAM : Joiner-Mover-Leaver, rôles, comptes, habilitations, provisioning/deprovisioning, gouvernance. -Connaissance des standards : SAML, SCIM, LDAP, AD, API REST. -Familiarité avec les environnements complexes et multi-entités. -Excellente capacité à coordonner les acteurs (métier, technique, sécurité). -Bon niveau de communication, autonomie et sens du service. Définition du profil: AUDIT ET CONSEIL Contribue à définir la stratégie de cybersécurité et de conformité (réglementation, référentiels d'exigences) de l'organisation Réalise des évaluations du niveau de sécurité de l'organisation, les compare à l'état de l'art du marché Effectue des préconisations et des recommandations sur l'amélioration du niveau de sécurité Met en place des méthodologies et des processus de sécurité, réalise des analyses de risques de sécurité Anime des sessions de sensibilisation ou de formation aux enjeux de la cybersécurité et aux méthodes et process définis par la direction de la cybersécurité ACCOMPAGNEMENT DE PROJETS LIÉS À LA SÉCURITÉ Intervient dans l'intégration des normes de sécurité et apporte une expertise cybersécurité lors de la mise en œuvre des projets ou intervient ou pilote directement des projets de sécurité Assiste dans le choix et l'utilisation des outils de sécurité, informe sur les évolutions des outils Forme les utilisateurs, intervenants techniques et autres relais opérationnels aux technologies et systèmes de sécurité Informe et sensibilise les directions générales et les directions métiers sur les enjeux de cybersécurité et l'état de la menace GESTION DES RISQUES CYBER S'assure que tout ou partie des risques cyber de l'organisation sont bien identifiés et couverts : présente à la Direction générale les risques de l'organisation, propose des solutions de maîtrise des risques optimisées afin de poser des limites acceptables à la prise de risques Coordonne les actions de maîtrise des risques et travailler à la quantification des risques de façon cohérente avec les autres risques opérationnels

Vous serez en charge de la maintenance et de l’optimisation de l’infrastructure Active Directory existante, avec un enjeu fort de sécurité, d’intégrité et de conformité. Vous intervenez sur la consolidation et la standardisation des systèmes, la gestion de l’obsolescence, ainsi que la réduction des risques de sécurité. Votre rôle Administration et expertise Active Directory · Concevoir, configurer et administrer des environnements Active Directory complexes (multi-domaines, objets de stratégie de groupe (GPO), fédération, relations d’approbation (trusts), etc.) · Diagnostiquer et résoudre des incidents complexes liés à l’annuaire et aux services associés · Gérer les identités et accès (IAM) : authentification, autorisation, gestion des comptes, mots de passe, protocoles LDAP, Kerberos, SAML Sécurité, audit et gestion des vulnérabilités · Identifier, analyser et corriger les vulnérabilités de sécurité liées à l’environnement AD · Mettre en œuvre des configurations sécurisées et des bonnes pratiques de sécurité AD · Réaliser des audits de sécurité à l’aide d’outils spécialisés (PingCastle, BloodHound…) Conformité et gestion des infrastructures de sécurité · Participer à la mise en conformité des environnements (RGPD, ISO/CEI 27001…) · Réaliser des audits réguliers et produire les reportings associés · Contribuer aux démarches de certification et au suivi des exigences réglementaires · Administrer les infrastructures PKI : certificats, autorités de certification et pratiques associées Projets techniques, évolutions et automatisation · Planifier et mettre en œuvre les projets techniques liés à Active Directory · Piloter les migrations, consolidations et mises à niveau des environnements · Assurer la documentation des configurations, procédures et changements · Automatiser les tâches d’exploitation, de maintenance et de déploiement via PowerShell

Objectif global : Piloter la refonte et le pilotage fonctionnel de la solution SailPoint IIQ Contrainte forte du projet: Environnement complexe multi-entités, forte dépendance avec les équipes internes et externes Les livrables sont Backlog produit priorisé et roadmap fonctionnelle SailPoint IIQ. Fiches de raccordement fonctionnelles et documentation associée. Plan de charge et planning à jour (suivi des ressources, avancement et visibilité sur les projets en cours). Compétences techniques: IAM - SailPoint IdentityIQ (IIQ) - Expert - Impératif Raccordement applicatif - Expert - Impératif Pilotage fonctionnel et coordination - Expert - Impératif Méthodologie Agile / Safe - Confirmé - Souhaitable Connaissances linguistiques: Anglais Professionnel (Secondaire) Description détaillée: Dans le cadre du renforcement du pôle IAM (Identity & Access Management) du Centre de Services GAIA, la STIME recherche un Product Owner /Chef de projet SailPoint IIQ pour accompagner la refonte et l’exploitation du produit, ainsi que la gestion des projets de raccordement clients. Il opère 4 briques IAM : - SailPoint IIQ pour la gouvernance des identités (IGA) - ForgeRock / Keycloak pour la fédération et l’authentification (SSO) - PKI - Bastion Une refonte complète de la plateforme SailPoint IIQ est actuellement en cours : nouveau modèle de données, nouveaux workflows, et amélioration du pilotage produit. Parallèlement, GAIA gère de nombreux raccordements d’applications clientes , nécessitant un pilotage fonctionnel rigoureux et une coordination fine entre les équipes. Le Product Owner SailPoint IIQ aura une double responsabilité : - Piloter la vision produit : garantir l’évolution cohérente de la solution SailPoint IIQ, en lien avec la roadmap GAIA et les enjeux de conformité (NIS2, ISO 27001, RGPD). - Coordonner les projets de raccordement clients : assurer la bonne intégration fonctionnelle des applications cibles et sources dans le produit, en collaboration avec les équipes techniques et les représentants métiers. * Périmètre des activités -Participer activement aux raccordements clients : cadrage fonctionnel, suivi des ateliers, gestion des dépendances et validation des spécifications. -Recueillir et formaliser les besoins métiers et réglementaires. -Prioriser et gérer le backlog produit (vision, user stories, critères d’acceptation). -Assurer la cohérence des évolutions avec la roadmap GAIA. -Animer les cérémonies Agile : daily, sprint planning, review, rétrospective. -Coordonner avec le Tech Lead IIQ, le Test Lead et les équipes MCO. -Contribuer à la documentation fonctionnelle (CI, fiches processus IAM). -Participer aux phases de recette fonctionnelle et de mise en production. -Reporter l’avancement auprès du Responsable d’Activité et du Management GAIA.

Contexte Dans une logique de renforcement de nos systèmes de supervision, nous souhaitons intégrer un expert Elasticsearch à forte sensibilité architecte afin d’accompagner nos équipes sur les volets infrastructure, observabilité et documentation technique. Objectifs de la mission Optimiser et faire évoluer l’architecture Elasticsearch Mettre en place des solutions avancées d’observabilité (APM, RUM, Synthetics, ML) Rédiger la documentation technique pour les équipes projet et infogérants MCO & MCS , traitement des incidents et opération HNO possibles

Contexte : Dans le cadre du renforcement des équipes IAM (Identity & Access Management) au sein d'une banque de renom, nous recherchons un Expert Keycloak & DevOps pour intervenir sur des environnements critiques à forte exigence de sécurité et de disponibilité. Missions Principales : - Accompagner les équipes projets dans l’intégration des solutions d’authentification ; - Concevoir, déployer et administrer la solution Keycloak ; - Mettre en œuvre les protocoles d’authentification ( OAuth2, OIDC, SAML ) et le SSO; - Intégrer Keycloak avec les applications, API et annuaires (LDAP / AD) ; - Automatiser les déploiements via Terraform , Ansible et CI/CD ( GitLab CI , Jenkins) ; - Administrer des environnements conteneurisés ( Docker, Kubernetes ) ; - Assurer la sécurité, la gestion des secrets (Vault) et la conformité ; - Garantir la disponibilité, la performance et le monitoring ( Prometheus, Grafana, ELK ) ; - Accompagner les équipes projets et diffuser les bonnes pratiques IAM & DevOps.

We are looking for a Senior Java Developer to join a dynamic and high-visibility digital banking environment focused on customer experience and payment solutions. You will be part of an Agile squad responsible for developing end-to-end features across modern digital channels, including backend cloud systems and mobile applications. This role offers the opportunity to work on impactful products used daily by thousands of customers. The team is looking for someone who enjoys collaboration, takes ownership, and wants to contribute to long-term technical excellence within a modern engineering culture. Your Responsibilities Translate business requirements into high-quality technical solutions Design, develop and maintain scalable and reliable backend applications using Java and Spring Framework Collaborate closely with cross-functional Agile teams Develop and integrate RESTful APIs Ensure application performance, quality and responsiveness Apply clean code principles and software engineering best practices Identify bottlenecks, troubleshoot issues and implement fixes Contribute to CI/CD pipeline setup and continuous improvement initiatives Participate in automated API testing and DevOps activities Required Skills & Experience Minimum 6 years of experience in Java development Strong expertise in: Java Spring / Spring Boot Maven REST APIs Git Databases Experience with: Swagger/OpenAPI (YAML) CI/CD tools such as Jenkins Code quality/security tools (SonarQube, Fortify, NexusIQ or similar) Docker and containerized environments Groovy Strong understanding of: Object-Oriented Programming (OOP) SOLID principles Design patterns Domain-Driven Design (DDD) Clean Code practices Practical experience with Test Driven Development (TDD) Comfortable working in Agile/Scrum environments

Descriptif du poste Sur le cadre du programme AML, les lignes de métier définissent les exigences réglementaires à la mise en place pour amélioration de la couverture de risques pour chaque ligne métier. Dans ce contexte, des initiatives sont lancées pour amélioration de la resolution d'entités et enrichissement des données (qualités & contrôles). Principales prestations Définition le BoW de chaque ligne métier Production des business requirements Rédaction des spécifications fonctionnelles Définition et exécution de la stratégie de tests Coordination et suivi de la mise en œuvre avec l'équipe de développement Reporting aux parties prenantes le statut d'avancement ainsi que les risques et problèmes rencontrés

Dans le cadre du programme AML Monitoring , nous recherchons un(e) Business Analyst orienté Data pour accompagner les initiatives d’amélioration de la couverture des risques AML sur plusieurs lignes métier. 🎯 Enjeux : amélioration de la résolution d’entités et de la qualité / enrichissement des données au sein de la chaîne AML. 🚀 Missions Définition des Business Requirements et rédaction des spécifications fonctionnelles Définition et exécution de la stratégie de tests Coordination avec les équipes de développement Reporting d’avancement, gestion des risques et des incidents 📊 Sur les initiatives Data : Intégration des solutions de Entity Resolution dans la chaîne AML Mise en place du référentiel d’entités et suivi de la qualité des données Définition et implémentation de contrôles automatiques Analyse des incidents et rédaction de Production Incident Reports

CONTEXTE La mission s'inscrit au sein de la Direction Technique d'une filiale bancaire commune à deux grands établissements financiers français. L'équipe Infrastructure assure la fiabilité, la disponibilité et la qualité d'exploitation des applications dont elle a la charge : supervision, diagnostic, résolution d'incidents et automatisation des activités récurrentes. Elle coordonne ses travaux avec les équipes Platform Engineering, la Maîtrise d'Œuvre et les équipes techniques du fournisseur IT. Dans le cadre d'une évolution vers un modèle SRE / DevOps, la direction souhaite renforcer la fiabilité opérationnelle (RUN), standardiser et automatiser les processus d'exploitation, et accélérer la montée en maturité vers le Platform Engineering. La ressource exercera 60 % de son activité au sein du Bureau Technique et 40 % en contributions transverses (documentation, automatisation, amélioration continue, outillage). RÔLE ET RESPONSABILITÉS PRINCIPALES ▸Préparer, coordonner et suivre les mises en production ; valider les livrables techniques associés. ▸Intégrer et paramétrer les solutions logicielles ; installer les nouveaux modules et évolutions applicatives. ▸ Réaliser les tests techniques (unitaires, intégration, exploitabilité) et contribuer aux analyses d'impact et d'évaluation des risques. ▸Vérifier la conformité aux normes de sécurité, d'architecture et d'exploitation ; appliquer les standards Run Ready. ▸ Déployer et maintenir des automatisations (scripts, pipelines CI/CD, supervision, IaC) ; standardiser les outils et patterns. ▸Contribuer aux services opérés par l'équipe Platform Engineering et participer à l'évolution des standards TechOps. ▸Produire et maintenir la documentation technique (DEX, référentiels, procédures) ; assurer un reporting régulier auprès du responsable Infrastructure et des ISM. ▸Accompagner les équipes internes dans la montée en compétences DevOps/SRE ; être force de proposition sur les axes d'amélioration. LIVRABLES ATTENDUS Réduction mesurable des incidents récurrents ou liés à une mauvaise intégration. Environnements stabilisés conformes aux critères Run Ready (supervision, logs, dépendances, API…). Suivi complet des incidents sur les périmètres confiés : root cause documentée et plans d'action pour chaque incident majeur. Aucune mise en production bloquée pour défaut de validation TechOps. Modèles standardisés : DEX, normes d'intégration, patterns d'infrastructure, supervision, logs, CI/CD. Contribution à au moins 3 chantiers de modernisation (automatisation, logs, observabilité, pipelines, inventaires…). Documentation TechOps (DEX, procédures, référentiels) : à jour, validée, réutilisable et conforme aux règles internes. Reporting structuré et régulier (indicateurs, risques, dépendances, problèmes) vers les managers et ISM.

Descriptif de la mission : Nous recherchons, pour notre client, un Expert EntraID afin de renforcer son équipe Identité au sein du Département Workplace. Ce poste est clé pour assurer la gestion sécurisée et efficace des identités et accès dans un environnement digital mondial. Missions principales Concevoir, déployer et gérer l’architecture EntraID, incluant identité hybride, accès conditionnel et gouvernance. Piloter la migration des postes de travail de l’Active Directory vers EntraID. Mettre en œuvre les fonctionnalités clés : accès conditionnel, protection des identités, gestion des identités privilégiées (PIM). Définir et appliquer les politiques de cycle de vie des identités (provisionnement, déprovisionnement, RBAC). Collaborer avec les équipes cybersécurité, infrastructure et applicatives pour garantir sécurité et conformité. Assurer la supervision et l’optimisation de la plateforme EntraID. Être expert technique et product owner, définir la roadmap et proposer des améliorations.

Contexte Au sein du service Production sous la responsabilité directe du responsable Ingénierie du département, mission pour le maintien en condition opérationnelle et participation aux projets techniques des infrastructures Windows de l'entité Corporate. Les infrastructures sont hébergées dans les Data Center d’un grand groupe bancaire. Missions Ingénierie Windows Server Ingénierie SCCM Automatisation via script Powershell, VBS, Yaml, TaskSequences Administration infrastructure VSphere Automatisation Ansible Support aux applications France en étroite collaboration avec une équipe Ingénierie

Ingénieur Infrastructure IT intervenant sur le maintien en condition opérationnelle et l’évolution des environnements Windows au sein d’un contexte corporate et multi-datacenters. Participation aux projets techniques liés aux infrastructures Windows Server, à l’administration des environnements virtualisés VMware vSphere et aux plateformes MECM/SCCM. Mise en œuvre de solutions d’automatisation via PowerShell, VBS, YAML, Task Sequences et Ansible afin d’optimiser les processus d’exploitation et de déploiement. Support technique aux applications métiers et collaboration étroite avec les équipes d’ingénierie infrastructure sur les problématiques systèmes, réseaux et virtualisation dans un environnement international.