Trouvez votre prochaine mission ou futur job IT.

🔐 IAM / IGA Support Expert (H/F)📍 Paris 📅 Démarrage : Octobre 2026 📄 Contrat : Freelance / Consultant ⏳ Durée initiale : 6 mois renouvelables Votre missionDans le cadre du renforcement d'une équipe Cybersecurity, nous recherchons un IAM / IGA Support Expert pour intervenir sur les activités de gestion des identités et des accès au sein d'un environnement international. Vous participerez à l'évolution de la gouvernance des identités tout en assurant le support opérationnel de la plateforme IGA et des processus IAM. Responsabilités✅ Administration des utilisateurs et des accès Gestion des arrivées, départs et mouvements des collaborateurs Gestion des comptes invités Azure Traitement des demandes d'accès Activation, désactivation et modification des habilitations ✅ Gouvernance des identités Création et maintenance des rôles et permissions Mise à jour des règles métier et workflows d'approbation Participation aux revues de droits et contrôles SoD (Segregation of Duties) Contribution aux projets d'évolution de la gouvernance des accès ✅ Support et amélioration continue Support de niveau 3 sur les problématiques IAM/IGA Analyse et résolution des incidents complexes Gestion des anomalies de données et des flux d'import Collaboration avec les équipes sécurité, infrastructure et partenaires externes Production de reportings et extractions de données Profil recherchéCompétences techniquesSolide expérience en Identity & Access Management (IAM) Expérience sur une solution IGA (Identity Governance & Administration) Bonne maîtrise de Microsoft Entra ID / Azure AD Connaissance de Microsoft 365 / Office 365 Compréhension des modèles RBAC, provisioning et cycle de vie des identités Connaissances en sécurité des accès et contrôles SoD Expérience5+ ans d'expérience dans les domaines IAM, IGA ou Cybersecurity Expérience en support applicatif ou support N3 appréciée Expérience dans un environnement réglementé (banque, assurance, finance, industrie) est un plus Soft SkillsExcellent relationnel Forte capacité d'analyse Sens de l'organisation Esprit d'équipe Autonomie et sens du service Certifications appréciéesITIL Foundation Certifications IAM / Cybersecurity

Dans le cadre d'une mission de sécurisation d'un tenant Microsoft 365, nous recherchons un consultant senior capable d'intervenir sur les volets Identité, gestion des privilèges et sécurisation des environnements utilisateurs. Vos principales missions : Concevoir et déployer des politiques d'accès conditionnel adaptées aux différents profils utilisateurs ; Généraliser et optimiser le MFA en privilégiant les méthodes d'authentification fortes ; Configurer et sécuriser les rôles d'administration avec Entra ID PIM, selon le principe du moindre privilège ; Sécuriser les accès invités, les partages SharePoint et OneDrive ainsi que les applications tierces ; Auditer la configuration du tenant Microsoft 365 et d'Entra ID ; Identifier les vulnérabilités, les configurations obsolètes et les écarts par rapport à Microsoft Secure Score et aux recommandations CIS ; Définir les architectures et configurations de sécurité cibles ; Rédiger la documentation technique associée ; Traiter les demandes réglementaires d'extraction via Microsoft Purview eDiscovery ; Définir la politique de gestion des privilèges sur les souscriptions Azure.

Contexte Au sein de la DSI, vous intégrerez une équipe d'experts dans l'équipe Infrastructure. Au cœur d'un environnement techniquement riche, exigeant et en pleine transformation, vous évoluerez dans un contexte international et multi-entités. À ce titre, vous contribuerez activement à la modernisation du système d'information et au pilotage de projets stratégiques. Le poste est basé au siège social du Groupe, situé au technopôle d'Aix-les-Milles. Motif du recrutement : Remplacement d'un collaborateur Responsabilités : Maintien en condition opérationnelle (MCO) et de sécurité (MCS) : Garantir la haute disponibilité, les performances et la sécurité de nos environnements critiques. Support N3 & Résolution d'incidents complexes : Traiter les escalades techniques de niveau 3, investiguer sur les pannes récurrentes ou bloquantes et mener les analyses postmortem. Projets d'infrastructure & Évolution : Concevoir, chiffrer et déployer les évolutions d'architecture (on-premise et cloud). Automatisation & Scripting : Industrialiser le déploiement, le monitoring et les tâches répétitives via PowerShell. Gestion des identités & Sécurité des accès : Administrer et faire évoluer l'architecture Active Directory et les services associés, ainsi que la gestion des identités cloud.

Contexte Séniorité : Entre 3 et 6 ans Le consultant sera garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources – comptes, serveurs – et de leur configuration au sein d'un environnement « My Cloud » ou d'un environnement virtualisé Docker. Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme ; • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release ; • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements ; • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise ; • Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps : automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents. Déploiement et orchestration d'infrastructure – IaaS / PaaS • Maîtrise des environnements Cloud, idéalement du type « My Cloud » ou équivalent privé/public ; • Maîtrise de la virtualisation légère avec Docker : création de conteneurs, gestion des volumes, réseau ; • Capacité à provisionner, configurer et optimiser des serveurs, des comptes utilisateurs et des ressources système. Outils de déploiement – CI/CD • Maîtrise de XL Deploy & XL Release pour l'automatisation, l'orchestration et le suivi des déploiements applicatifs dans le respect des pipelines et des normes d'entreprise. Sécurité et conformité – DevSecOps • Capacité à appliquer les politiques de sécurité : gestion des accès et des identités, sécurisation des flux réseau, gestion des secrets ; • Application stricte des guidelines de sécurité et des normes administratives de l'entreprise lors des déploiements. Automatisation et Scripting – Culture DevOps • Connaissance souhaitée d'outils d'Infrastructure as Code (IaC), par exemple Ansible, Terraform, pour le provisionnement des serveurs ; • Maîtrise de langages de script Bash, Python ou PowerShell pour automatiser les tâches administratives et d'exploitation. Supervision et Maintien en Condition Opérationnelle – MCO • Capacité à mettre en place et suivre des outils de supervision, par exemple Prometheus, Grafana, ELK, pour s'assurer de la santé des serveurs et de l'application.

Contexte de la mission Dans le cadre de l'exploitation et de l'évolution d'une plateforme Data critique, le consultancy interviendra en tant qu'Opérations Data Senior avec pour objectif de fiabiliser, sécuriser et industrialiser les opérations Data. L'environnement combine la gestion d'un patrimoine décisionnel historique et l'accompagnement de la transition vers une plateforme Data moderne basée sur le Cloud. Le consultancy jouera un rôle central dans la supervision des opérations, la sécurisation des plateformes et l'amélioration continue de la qualité de service. Principales responsabilités Pilotage des opérations Data - Reprendre et sécuriser les activités d'exploitation Data. - Structurer les processus opérationnels et clarifier les responsabilités. - Définir et mettre en œuvre les procédures d'exploitation. - Réduire les risques opérationnels et améliorer la gouvernance des opérations. Maintien en conditions opérationnelles (RUN) - Superviser les plateformes et les traitements Data. - Assurer la gestion et le suivi des incidents. - Réaliser les analyses d'anomalies et le diagnostic des dysfonctionnements. - Coordonner les actions avec les équipes techniques concernées. - Garantir la disponibilité et la stabilité des services. Observabilité et amélioration continue - Définir et mettre en œuvre les dispositifs de monitoring et d'alerting. - Construire et maintenir des tableaux de bord opérationnels. - Définir et suivre les indicateurs de performance et de fiabilité (SLI/SLO). Produire et maintenir les runbooks d'exploitation. Animer les analyses post-incidents (post-mortems). - Contribuer à l'amélioration continue de la qualité de service. Sécurité et gouvernance des plateformes Cloud - Mettre en œuvre les bonnes pratiques de gestion des identités et des accès. - Renforcer la sécurité des plateformes et des données. - Participer à la gouvernance des accès et des habilitations. - Assurer la conformité aux exigences réglementaires et de sécurité. - Contribuer à l'amélioration continue de la posture de sécurité des environnements Cloud. Industrialisation DevOps / SRE - Automatiser les déploiements et les opérations récurrentes. - Administrer et optimiser les plateformes conteneurisées. - Mettre en œuvre l'infrastructure via des approches Infrastructure as Code. - Améliorer la fiabilité, la résilience et la performance des plateformes. - Appliquer les bonnes pratiques DevOps et Site Reliability Engineering (SRE). Compétences requises - Expérience significative dans l'exploitation et l'administration de plateformes Data. - Maîtrise des environnements Cloud et des services associés. - Expertise en supervision, monitoring et observabilité. - Solide expérience en gestion des incidents et maintien en conditions opérationnelles. - Connaissance des pratiques DevOps, SRE et Infrastructure as Code. - Expérience des technologies de conteneurisation et d'orchestration. - Maîtrise des problématiques de sécurité, d'identité et de gouvernance des accès. - Capacité à structurer et industrialiser les processus d'exploitation.

Localisation : Paris – 3 jours sur site/semaine Expérience : + 10 ans Anglais : professionnel, bon niveau oral indispensable Contexte Dans le cadre du renforcement d'une équipe Cloud & Infrastructure Operations, nous recherchons un Ingénieur Cloud & DevOps Senior capable d'intervenir de manière autonome sur des environnements de production, avec une forte orientation automatisation, Cloud Azure et CI/CD. Missions Administrer et faire évoluer les environnements Microsoft Azure, avec une exposition GCP appréciée. Automatiser le provisioning et les déploiements avec Terraform et Ansible. Concevoir et maintenir les chaînes CI/CD sous GitLab et Azure DevOps. Administrer et accompagner les déploiements Kubernetes / Docker, idéalement AKS. Gérer les problématiques d'identités et d'accès : Entra ID, IAM, RBAC, SAML/OIDC. Participer au monitoring, au troubleshooting et au support N2/N3 des environnements. Accompagner les équipes projets et applicatives dans leurs déploiements et mises en production. Contribuer à l'industrialisation, à la sécurité et à l'amélioration continue des plateformes. Stack technique Cloud : Azure, GCP IaC / Automatisation : Terraform, Ansible, PowerShell/Bash CI/CD : GitLab CI/CD, Azure DevOps, Jenkins, GitHub Actions Containers : Kubernetes, AKS, Docker, Helm IAM : Entra ID, RBAC, SAML, OIDC, LDAP Monitoring : Dynatrace, Azure Monitor, GCP Monitoring Systèmes : Linux, Windows Profil recherché Profil Cloud & DevOps Senior – 7/8 ans minimum, très autonome et hands-on, avec une expertise forte en Terraform, Azure, Azure DevOps et GitLab. Une bonne maîtrise de Kubernetes/Docker et de l'écosystème Entra ID/RBAC est attendue. Une expérience GCPconstitue un plus. Le consultant doit être à l'aise dans un environnement de production exigeant, capable de travailler en transverse avec les équipes Infrastructure, Sécurité et Développement, et disposer d'un anglais professionnel courant à l'oral.

Nous recherchons un(e) Ingénieur(e) Cloud Azure pour rejoindre une équipe d'experts qui développe une plateforme Cloud Microsoft souveraine. Dans ce contexte, vous contribuez concrètement à la construction du socle technique de la plateforme : automatisation, sécurité, exploitation et évolution des services Azure. Vous travaillez au sein d'une équipe senior, sur un projet exigeant où les choix techniques doivent répondre à des enjeux forts de confiance, de protection des données et de conformité. Au quotidien, vous serez amené(e) à : - Déployer et faire évoluer les composants Azure constituant le socle de la plateforme. - Automatiser les déploiements et les configurations afin de garantir des environnements fiables, homogènes et reproductibles. - Participer à la sécurisation de la plateforme : gestion des identités et des accès, application des politiques de sécurité, traçabilité et supervision. - Contribuer à l'industrialisation des pratiques d'exploitation et à l'amélioration continue de la plateforme. - Travailler avec les experts de l'équipe sur les sujets de résilience, de gouvernance, de conformité et d'exploitation. - Participer aux investigations techniques, à la résolution d'incidents et au renforcement continu du niveau de sécurité. - Documenter les solutions mises en œuvre et partager les bonnes pratiques au sein de l'équipe. Compétences recherchées : Vous avez une expertise opérationnelle de Microsoft Azure et souhaitez l'exercer dans un environnement où la sécurité et la souveraineté ne sont pas des sujets périphériques, mais structurants. Nous attendons notamment : - Une bonne maîtrise des services Azure et de leur mise en œuvre dans un contexte d'entreprise. - Une pratique concrète de l'automatisation d'infrastructure, idéalement avec Terraform. - Une compréhension solide des sujets d'identité, de gestion des accès, de sécurité et de supervision dans Azure. - Une expérience des pratiques DevOps : Git, pipelines CI/CD, déploiements automatisés et gestion de configuration. - Une capacité à diagnostiquer des problèmes techniques et à travailler sur des plateformes complexes. - La rigueur nécessaire pour intervenir dans des environnements fortement sécurisés et soumis à des exigences de traçabilité. - La connaissance des exigences HDS, SecNumCloud ou, plus largement, des environnements Cloud à fortes contraintes réglementaires constitue un véritable atout.

Notre client est un acteur de l'assurance, positionné sur le B2B et travaillant avec des partenaires distributeurs. Il fait partie d'un groupe plus large. Vous intégrez la Direction des Systèmes d'Information, au sein de l'équipe en charge de l'ensemble du digital : parcours digitaux, outils de gestion, espaces clients et services d'API. L'équipeUne petite équipe d'un chef de projet et de quelques développeurs, organisée en plusieurs sous-équipes (parcours digitaux, back-office, services API et outillage DevOps). Vos missionsDévelopper de nouvelles fonctionnalités, côté back comme côté front (avec une dominante back) Assurer le maintien en conditions opérationnelles des applications existantes Contribuer à l'architecture applicative (BFF, gestion des identités et des accès) Participer à la priorisation et challenger les demandes Préparer et réaliser des montées de version Bien comprendre le fonctionnel métier pour proposer les bonnes solutions

- Recueillir et analyser les besoins métier, animer des ateliers et rédiger des User Stories. - Cadrer les évolutions, analyser l'existant et comparer les solutions de cybersécurité. - Contribuer à la roadmap produit et à la priorisation du backlog en environnement Agile. - Définir et exécuter les stratégies de tests, garantir la qualité des livraisons. - Coordonner les équipes métier et techniques et accompagner l'intégration de nouvelles solutions. Compétences clés: - Expertise fonctionnelle en cybersécurité. - Protection et classification des données. - Gouvernance des identités et des accès (IAM). - Journalisation et gestion des logs. - Gestion de la surface d'exposition et des vulnérabilités. - Sécurisation des flux et des accès aux environnements cloud. - Analyse fonctionnelle, rédaction de User Stories et gestion de backlog. - Stratégies de tests, qualification et assurance qualité. - Méthodologies Agile et animation d'ateliers.

Ingénieur Cybersécurité spécialiste IAG Montpellier ASAP Le poste en résumé Le poste est celui d'un Expert / Ingénieur IAM-IAG spécialisé One Identity Manager, intégré à une équipe de Sécurité Opérationnelle. La personne sera responsable de concevoir, intégrer, maintenir et faire évoluer la plateforme One Identity Manager, avec un fort enjeu autour de la gouvernance des identités, des habilitations et des accès. Missions principales Concevoir et faire évoluer One Identity Manager au sein du SI. Mettre en œuvre les processus IAM/IAG : cycle de vie des identités ; gestion des comptes et habilitations ; RBAC / gestion des rôles ; provisioning / déprovisioning ; workflows d'approbation ; recertification des droits ; séparation des tâches (SoD). Développer et maintenir les connecteurs entre One Identity et les applications/outils tiers, notamment CyberArk. Automatiser et optimiser les processus IAM/IAG afin de réduire les tâches manuelles. Assurer la maintenance corrective et évolutive de la plateforme et résoudre les incidents. Participer aux sujets CI/CD et DevOps autour des déploiements. Accompagner les équipes métiers et techniques dans la définition de leurs besoins IAM. Produire la documentation technique et fonctionnelle. Compétences techniques indispensables Le profil recherché doit idéalement avoir 3 ans minimum d'expérience sur Identity Manager, dans des environnements complexes. Expertise principale : One Identity Manager - Designer - Web Portal - Workflows - Job Service - Synchronization Editor IAM/IAG : gestion du cycle de vie des identités ; provisioning/deprovisioning ;RBAC ;SoD ; recertification ; gouvernance des accès. Développement / scripting : PowerShell Angular création/adaptation de connecteurs. Autres compétences : diagnostic des problèmes de synchronisation, provisioning et workflows ; automatisation ; CI/CD ; notions DevOps. Soft skills recherchées Autonomie sur des sujets techniques complexes. Rigueur et forte sensibilité à la sécurité. Pédagogie pour échanger avec les équipes métiers et techniques. Esprit d'équipe et capacité à partager les connaissances. Bon relationnel et capacité à animer des réunions.

Administration et continuité opérationnelle Administrer et superviser SailPoint Identity Security Cloud et ses composants associés Analyser et résoudre les incidents de provisioning, déprovisioning, agrégation et corrélation Contrôler les traitements planifiés, les synchronisations, les journaux et les erreurs Sécuriser les opérations sensibles avant mise en production et diagnostiquer les effets de bord Intégration et automatisation Maintenir et faire évoluer les workflows, règles, transformations et connecteurs Accompagner les intégrations avec Active Directory, Microsoft Entra ID, les applications métiers et les API REST Fiabiliser les scripts PowerShell et automatisations de la chaîne IAM Contribuer aux raccordements applicatifs prioritaires et à leur validation technique Gouvernance des identités et des accès Contribuer aux modèles de rôles, profils d'accès et principes RBAC Assister les campagnes de certification et de recertification Garantir la traçabilité des actions, la documentation des changements et le respect des exigences de sécurité Apporter un avis technique sur les risques, dépendances et arbitrages Transfert et réversibilité Réaliser un état des lieux initial : composants, traitements, interfaces, incidents ouverts, chantiers en cours Mettre à jour les documents d'architecture, d'exploitation et les modes opératoires essentiels Animer des sessions de transfert de connaissances avec les équipes Service Delivery et Habilitations Produire un dossier de fin de mission permettant une reprise sans rupture Livrables attendusContinuité de service sur SailPoint et ses intégrations critiques Traitement des incidents et demandes techniques avancées Opérations de cycle de vie des identités (arrivée, mobilité, départ) sécurisées Avancement des chantiers IAM prioritaires sans créer de nouvelle dépendance au prestataire État de la plateforme, procédures d'exploitation, points de vigilance et plan de reprise formalisés Dossier de fin de mission

Objectifs et livrables Le consultant intégrera l'équipe IT Workplace comme renfort d'ingénierie. Il interviendra à la fois sur les chantiers d'évolution du socle Workplace et sur les problématiques techniques de niveau 3 nécessitant analyse, expertise et amélioration durable. - Administration et ingénierie Windows 11 : configuration, durcissement, stratégies, diagnostic et optimisation. - Administration et évolution de Microsoft SCCM : profils, conformité, applications, politiques et accompagnement des déploiements. - Packaging, qualification et déploiement des applications ; amélioration et industrialisation de la chaîne de masterisation / provisioning des postes. - Administration technique Microsoft 365 : Teams, SharePoint Online, OneDrive et services associés, en lien avec la gouvernance définie par CORE. - Contribution aux sujets Entra ID / Active Directory liés au poste de travail : authentification, groupes, politiques, accès et intégration des terminaux. - Diagnostic et résolution des incidents complexes N3 : poste, authentification, synchronisation, applications, M365 et connectivité côté utilisateur. - Automatisation des tâches récurrentes avec PowerShell et, lorsque pertinent, Microsoft Graph / API. - Documentation des standards, configurations, procédures, runbooks et transfert de compétences vers les équipes de support et d'exploitation. Le consultant travaillera avec le responsable du service IT Workplace, l'ingénieur N3 du service Workplace, les équipes CORE, le support, les équipes sécurité et les partenaires. L'objectif n'est pas de renforcer le support de proximité, mais d'apporter une capacité d'ingénierie permettant de traiter les sujets complexes, de fiabiliser le socle et de réduire les opérations manuelles. Chantiers identifiés La prestation pourra évoluer en fonction des priorités IT Workplace. Les chantiers ci-dessous constituent les principaux axes identifiés à ce stade. Industrialisation du poste de travail Contribuer à faire évoluer le cycle de vie du poste de travail, de la préparation jusqu'au maintien en conditions opérationnelles : - Revue et amélioration des mécanismes de provisioning / masterisation et de déploiement Windows 11. - Industrialisation du packaging et des déploiements applicatifs via Intune et les outils existants. - Définition et mise en œuvre de standards de configuration, conformité et sécurité du poste. - Qualification technique des nouveaux modèles de PC et accompagnement de leur intégration dans le parc. - Analyse des écarts, automatisation des contrôles et amélioration de la fiabilité des déploiements. - Documentation des procédures d'exploitation et transfert vers les équipes concernées. Une bonne maîtrise des environnements de gestion moderne du poste est attendue. L'expérience de migrations ou de transformations depuis des chaînes historiques de déploiement constitue un plus. Microsoft 365, identité et expérience utilisateur Le consultant contribuera à la fiabilisation et à l'évolution des services collaboratifs et des mécanismes d'identité associés au Workplace. - Analyse et résolution des problématiques Teams, SharePoint Online et OneDrive nécessitant une expertise N3 ; - Mise en œuvre technique des règles de gouvernance et de cycle de vie des espaces collaboratifs ; - Contribution aux sujets Entra ID, authentification moderne, Conditional Access et intégration des postes ; - Analyse des configurations, politiques et impacts utilisateurs ; - Automatisation des contrôles et opérations via PowerShell / Microsoft Graph ; - Contribution à l'amélioration de l'expérience utilisateur et à l'exploitation des données techniques disponibles ; - Documentation, procédures et transfert de compétences. Une expérience approfondie de l'écosystème Microsoft 365 et de son administration à l'échelle d'une entreprise est particulièrement recherchée.

Contexte et Objectifs l'entreprise recherche un profil Sécurité de l'Information pour accompagner l'activité mondiale de gestion des Identités et des Accès (IAM) au sein de l'équipe Cyberdéfense. La mission portera sur : - Le support aux clients internes dans les tâches opérationnelles de sécurité - La garantie que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - L'exécution et l'amélioration des processus, contrôles et procédures IAM opérationnels - Le soutien au responsable d'équipe dans l'activité quotidienne et l'assurance d'un relais en cas de besoin Le profil recherché est un passionné de la sécurité de l'information, capable de communiquer en français comme en anglais, et doté d'excellentes compétences analytiques, de rigueur et de curiosité. Tâches de la mission Conseil et support Cyberdéfense : - Fournir des conseils et recommandations sur les sujets de cybersécurité aux clients internes et aux affiliés - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes - Identifier les faiblesses potentielles et conseiller sur les mesures de mitigation et de contrôle - Suivre les écarts par rapport aux politiques de sécurité et aux réglementations - Analyser les dernières évolutions en matière de sécurité et de technologie Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM Métriques et Reporting : - Générer des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins

Contexte de la mission Une entreprise de gestion d'actifs recherche un(e) Analyste Sécurité de l'Information pour accompagner l'activité mondiale de gestion des Identités et des Accès (IAM) au sein de l'équipe Cyberdéfense. La mission devra : - Apporter un support aux clients internes dans les tâches opérationnelles de sécurité - Garantir que les opérations d'identité/accès répondent aux besoins métier et aux exigences de sécurité - Exécuter et améliorer les processus, contrôles et procédures IAM opérationnels - Faire preuve d'enthousiasme pour la sécurité de l'information Langues de la mission : Communication en français ou en anglais, avec de bonnes compétences analytiques. Liste des tâches attendues dans le cadre de la mission Conseil et support Cyberdéfense : - Communiquer et collaborer à différents niveaux de compréhension technique, en adaptant les communications à l'audience - S'assurer que les politiques, standards et directives de Sécurité de l'Information sont appliqués efficacement sur l'ensemble des systèmes Identité et Accès : - Être le point d'escalade L2 pour l'IAM, en travaillant en étroite collaboration avec les spécialistes opérationnels et le personnel de support - Assister les utilisateurs et les guider dans les processus de gestion des accès - Exécuter les campagnes de revue des accès et accompagner les parties prenantes dans leur réalisation - S'assurer que les parties prenantes sont informées et appliquent les politiques/procédures IAM sur l'ensemble des lignes métier - Surveiller les identités et les accès pour détecter les anomalies et les abus de permissions - Analyser, proposer et mettre en œuvre des améliorations sur les processus et procédures IAM - S'assurer que les processus de Séparation des Droits (SoD) sont en place en préparant et exécutant des campagnes de revue avec la documentation associée Métriques et Reporting : - Générer ponctuellement des rapports et maintenir des KPI/KRI sur la sécurité opérationnelle - Maintenir des tableaux de bord pour les campagnes de revue des accès et autres contrôles d'accès utilisateurs Gestion des Connaissances : - Mettre à jour et maintenir les procédures, articles wiki et formations internes - Analyser et documenter les nouveaux processus de sécurité selon les besoins

Intégré(e) aux équipes d'un de nos clients comptes, vous serez impliqué à la migration progressivement des comptes Active Directory génériques vers des comptes nominatifs sur l'ensemble des établissements du client. Cette transformation s'accompagne également de la migration des boîtes mails génériques vers des boîtes mails nominatives afin de renforcer la sécurité, la traçabilité et la gouvernance des accès. Vous participerez aux activités de préparation et de déploiement des postes de travail nécessaires à ces évolutions. Le détail de vos missions sera le suivant : Gestion des identités et messagerie - Participation au projet de migration des comptes Active Directory génériques vers des comptes nominatifs - Migration des boîtes mails génériques vers des boîtes mails nominatives - Vérification et validation des accès utilisateurs après migration. - Accompagnement et support des utilisateurs durant les phases de bascule - Administration courante des comptes utilisateurs, groupes et droits d'accès Support et exploitation - Prise en charge des incidents et demandes de support de niveau 2 - Diagnostic et résolution des problématiques liées aux postes de travail, à Microsoft 365 et à l'environnement Active Directory - Assistance aux utilisateurs sur les outils collaboratifs Microsoft Déploiement de postes de travail - Préparation, configuration et déploiement des PC utilisateurs - Installation et paramétrage des systèmes Windows - Déploiement et installation des applications métiers et bureautiques - Réalisation des tests de bon fonctionnement avant mise à disposition - Accompagnement des utilisateurs lors de la prise en main des nouveaux équipements Activités projet - Création et mise à jour des fichiers de remédiation selon les modèles Excel définis - Exécution de scripts PowerShell dans le cadre des opérations de migration et de remédiation - Création et suivi de traitements automatisés sous VTOM - Réalisation de publipostages et campagnes de communication auprès des utilisateurs - Exécution de scripts et d'actions dans Salesforce - Animation et communication dans les canaux Teams dédiés au projet. Environnement technique : - Windows 10 / Windows 11 - Active Directory - DNS - DHCP - Gestion des identités et des accès (IAM) - Administration Microsoft 365 - Exchange Online - Outlook - Teams - OneDrive - SharePoint - Réseaux (TCP/IP, routage, Wi-Fi) - PowerShell - GLPI - VTOM - Salesforce

Expert SailPoint ISC – RUN / Support & Exploitation IAM Contexte de la mission Dans le cadre d'une mission en environnement international, nous recherchons un Expert SailPoint Identity Security Cloud (ISC) disposant d'une expertise confirmée sur les environnements RUN / exploitation opérationnelle. Le consultant interviendra principalement sur le maintien en conditions opérationnelles de la plateforme SailPoint ISC, le traitement des incidents, l'analyse et la résolution des anomalies, le monitoring des flux IAM ainsi que la maintenance corrective. Nous recherchons un véritable expert SailPoint ISC capable d'être rapidement autonome sur la partie RUN. Une expérience uniquement orientée BUILD, déploiement ou gouvernance IAM ne sera pas suffisante. Missions principales Assurer le RUN et le maintien en conditions opérationnelles de SailPoint ISC. Prendre en charge le support opérationnel et la résolution des incidents. Analyser les anomalies de provisioning, d'agrégation, de synchronisation des identités et des droits. Surveiller et analyser les logs, erreurs et files de provisioning. Diagnostiquer les dysfonctionnements des sources et connecteurs et mettre en œuvre les actions correctives. Assurer la maintenance corrective des workflows, règles de provisioning et automatisations. Gérer les problématiques liées aux comptes, habilitations, rôles et profils d'accès. Assurer le suivi des processus Joiner / Mover / Leaver. Intervenir sur les certifications d'accès et les règles de SoD. Produire et suivre les KPI, dashboards et reportings RUN. Assurer l'Hypercare après l'onboarding de nouvelles applications ou lors de changements majeurs. Participer ponctuellement à l'onboarding et à l'intégration de nouvelles applications. Collaborer avec les équipes internationales et assurer le suivi des incidents jusqu'à leur résolution.