Trouvez votre prochaine mission ou futur job IT.

ContexteL'ingénierie sécurité Active Directory sera intégrée à l'équipe Production Sécurité, responsable de l'exploitation des solutions de sécurité. MissionsAnalyse des résultats des audits PingCastle, élaboration et suivi des plans de remédiation associés. Contribution à la campagne de renforcement de la sécurité des AD du Groupe, en portant une attention particulière aux points suivants : Comptes non nominatifs (applicatifs) Mots de passe triviaux Processus de remédiation Traçabilité et matrice RACI Proposition et mise en place d'une gouvernance ainsi que des processus permettant de maintenir une hygiène de la sécurité des AD, notamment en assurant la gestion du cycle de vie des comptes applicatifs. Maîtrise des principes de sécurité de l'Active Directory (ESO, modèle Tiering, PingCastle, etc.). Justification d'une expérience équivalente dans le secteur de l'assurance ou de la banque (atout différenciant). Disposition de connaissances sur Power BI serait un plus. Sécurité AD et gestion des risques. Production Sécurité et interaction avec les parties prenantes du Groupe. Aptitude à la rédaction de livrables clairs (plans d'action, rapports, procédures).

Contexte du posteDans le cadre du renforcement de son support informatique de proximité, nous recherchons un(e) Technicien(ne) N2 de proximité pour intervenir en environnement industriel sur le site de Lagnieu. Le poste est à pourvoir rapidement. Missions principales• Assurer le support informatique de proximité (niveau 2) auprès des utilisateurs sur site industriel • Diagnostiquer et résoudre les incidents matériels et logiciels (postes de travail, périphériques, imprimantes, terminaux industriels) • Gérer le parc informatique : installation, configuration, déploiement et suivi des équipements • Assurer le suivi des tickets dans l'outil de gestion des incidents (ITSM) • Escalader les incidents complexes vers le niveau 3 lorsque nécessaire • Appliquer et faire respecter les procédures et normes de sécurité en environnement industriel • Contribuer à la documentation technique et aux procédures d'exploitation

Notre client, acteur majeur du secteur financier, recherche un Expert IAM / CIAM pour accompagner un programme stratégique de transformation digitale centré sur la modernisation de la gestion des identités clients. La mission vise à définir, évaluer et valider une solution de gestion des identités externes répondant aux exigences de sécurité, de conformité et d'expérience utilisateur. Vos missions : Au sein des équipes Digital & Architecture, vous interviendrez en tant qu'expert sur l'ensemble du cycle de définition de la future plateforme CIAM. Vous serez notamment en charge de : Analyser l'architecture actuelle de gestion des identités et des accès. Cartographier les parcours utilisateurs et les flux d'identité existants. Évaluer Microsoft Entra External ID ainsi que d'autres solutions CIAM du marché. Concevoir l'architecture cible et les modèles d'intégration. Définir les processus d'inscription, d'authentification, de gestion de profil et de cycle de vie des comptes. Réaliser un Proof of Concept (POC) afin de valider les choix d'architecture. Étudier les mécanismes de sécurité avancés (MFA, Passwordless, Passkeys, Risk-Based Authentication). Produire les recommandations techniques, de sécurité et de gouvernance. Participer à la définition de la roadmap de mise en œuvre et à l'estimation des efforts associés.

Dans le cadre d'un projet de migration d'un environnement Active Directory source vers un Active Directory cible, le client recherche un Administrateur Windows / Active Directory expérimenté afin de renforcer l'équipe projet. Le consultant interviendra sur les différentes phases de préparation, migration et accompagnement post-bascule. Missions Réaliser l'analyse des serveurs Windows existants : inventaire des comptes de service ; analyse des droits et permissions ; identification des dépendances Active Directory ; recensement des applications installées. Échanger avec les éditeurs des applications métiers afin de : identifier les impacts liés au changement de domaine ; valider les prérequis techniques ; préparer les éventuelles adaptations nécessaires. Participer aux opérations techniques de migration : migration des serveurs vers le nouvel Active Directory ; reconfiguration des services et applications ; validation du bon fonctionnement des environnements. Assurer le support post-migration : diagnostic et résolution des incidents ; accompagnement des équipes techniques ; suivi des actions correctives.

Solides connaissances des infrastructures Workplace, notamment Active Directory, Exchange, SCCM/MECM, Defender, PKI et technologies connexes. Maîtrise des plateformes Microsoft 365, incluant Entra ID, Intune, Exchange Online, Teams et les services associés. Capacité à appréhender l'architecture globale d'un environnement Workplace (authentification, réseau, services de proxy, PKI, sécurité, services cloud). Coordination des activités entre plusieurs équipes techniques. Pilotage et suivi de projets de transformation, de migration et d'amélioration des services. Contribution à l'automatisation et à l'industrialisation des processus opérationnels. Élaboration de tableaux de bord et suivi des activités à l'aide d'outils de gestion avancés (Excel, MS Project, Power BI, etc.).

Dans le cadre d'un renforcement de son équipe Infrastructure, notre client recherche un(e) Ingénieur Systèmes Microsoft expérimenté(e) pour intervenir sur un environnement Microsoft hybride (On-Premise & Cloud). Rattaché(e) au Responsable Ingénierie Systèmes et Sécurité, vous participerez à l'évolution, la sécurisation et l'administration des infrastructures Microsoft tout en accompagnant les projets de transformation du système d'information. Mission Vous serez notamment en charge de : Participer à la mise en œuvre d'un modèle de sécurisation Active Directory (Tier 0, Tier 1, Tier 2). Contribuer à la migration de ressources entre différentes forêts Active Directory. Faire évoluer les infrastructures Windows Server (Active Directory, DNS, DHCP, PKI...). Déployer une solution de gestion du cycle de vie des certificats (Certificate Lifecycle Management). Administrer et sécuriser les services Microsoft 365 : Office 365, Teams, Intune, Autopilot, SharePoint, Exchange Online, Entra ID, Azure Information Protection, OneDrive, MFA... Définir et mettre en œuvre les politiques de durcissement des systèmes Windows Server. Appliquer les bonnes pratiques Microsoft et les recommandations ANSSI. Automatiser les tâches d'administration et d'exploitation (PowerShell, Ansible...). Rédiger et maintenir la documentation technique ainsi que les procédures d'exploitation. Assurer le support de niveau 3 sur les incidents complexes. Accompagner les équipes projets et les équipes poste de travail dans leurs évolutions techniques. Réaliser les analyses d'impact des nouvelles solutions techniques.

Lieu : Région parisienne (Sud Île-de-France) — présentiel requis, notamment les premières semaines Démarrage : Dès que possible Contexte Dans le cadre d'un projet de transport public d'envergure en Île-de-France (nouvelles lignes de métro automatique), notre client déploie un système de billettique complet : terminaux de vente en station, guichets, portillons de passage et logiciels associés. Plusieurs gares ont été mises en service en anticipation de grands événements internationaux et doivent désormais être portées au niveau de sécurité requis pour obtenir leur homologation. De nouvelles mises en service sont prévues à court terme, ce qui rend la mission prioritaire. Missions Le consultant interviendra principalement sur : Le durcissement (hardening) des systèmes Windows (Windows 10 IoT sur les équipements en gare, Windows Server sur les serveurs) et des équipements Linux (Debian, notamment sur les portillons de passage) Le chiffrement des flux actuellement non sécurisés La mise en conformité de l'ensemble du système au regard des exigences client et des référentiels de sécurité en vigueur La préparation de l'homologation des gares concernées La production de la documentation de conformité associée Environnement technique Systèmes : environnement majoritairement Windows (~80%), avec une partie Linux (~20%, principalement Raspberry Pi sous Debian) Infrastructure : Windows 10 IoT, Windows Server 2019, Active Directory dédié, GPO Réseau : la connectivité réseau est prise en charge par un autre lot ; le périmètre de la mission porte sur la sécurité des systèmes fournis par le client, indépendamment de l'infrastructure réseau sous-jacente

Missions principales1. Pilotage de projetPrendre en charge le projet de la phase de cadrage jusqu'au déploiement en production. Construire et maintenir : Le planning détaillé Le budget Le plan de charge et les ressources nécessaires Les jalons projet Organiser et animer les instances de gouvernance : Comité de pilotage (COPIL) Comité technique (COTEC) Réunions de suivi projet Coordonner les parties prenantes : Équipes sécurité Architectes Infrastructure Réseau Équipes applicatives Production / Run Éditeurs et intégrateurs Assurer le suivi : Des risques Des dépendances Du plan d'actions Des arbitrages et décisions 2. Pilotage de la migration Identity ProviderDéfinir la stratégie globale de migration : Analyse de l'existant Identification des applications et flux concernés Priorisation des migrations Définition de la trajectoire cible Construire la stratégie de bascule : Migration progressive Coexistence des solutions Gestion des périodes transitoires Plan de réversibilité et de repli Piloter les différentes phases : Proof Of Concept (POC) Pilotes Recettes techniques et fonctionnelles Déploiement généralisé Coordonner les mises en production et les opérations de bascule. Accompagner les équipes applicatives dans l'adoption de la nouvelle solution SSO. 3. Tests, sécurité et conformitéDéfinir et piloter la stratégie de tests : Tests fonctionnels Tests techniques Tests de performance et de charge Tests de sécurité Garantir la prise en compte des exigences : IAM Authentification forte Gestion des identités et des accès Sécurité applicative Conformité réglementaire Veiller au respect des exigences de : Disponibilité Résilience SLA / SLO PRA / PCA 4. Documentation et transfert vers le RUNSuperviser la production des livrables : Documentation projet Dossiers d'architecture Documentation d'exploitation Procédures opérationnelles Organiser le transfert de compétences vers : Équipes Run Équipes Access Control Support Adapter les processus ITIL associés : Gestion des incidents Gestion des changements Gestion des problèmes Livrables attendusPlanning projet et suivi d'avancement Reporting projet et tableaux de bord Supports COPIL / COTEC Stratégie et trajectoire de migration Plan de migration des applications et flux SSO Plan de tests et suivi des recettes Suivi des risques et plans d'actions Documentation projet et exploitation Dossier de transfert vers les équipes Run

Qui sommes-nous ?Artemys, filiale du groupe SPIE ICS, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Vous rejoignez une équipe d'experts intervenant sur des infrastructures sensibles, dans un contexte où la fiabilité, la sécurité et la continuité de service sont essentielles. Vous serez notamment amené à : Administrer et faire évoluer l'environnement Active Directory Gérer et maintenir les GPO Traiter les incidents complexes de niveau 2/3 Participer au déploiement et à l'évolution des Masters Windows Contribuer au renforcement de la sécurité des postes de travail Accompagner les projets de renouvellement du parc informatique Apporter votre expertise technique aux équipes projet et exploitation Participer à l'amélioration continue des environnements de travail et des standards techniques Vous évoluerez dans une équipe où l'activité est composée d'environ 70 % de Build et 30 % de Run, sur des projets structurants et à forte valeur ajoutée. Le terrain de jeu ? Vous évoluez sur un environnement Microsoft exigeant comprenant notamment : Active Directory GPO MECM / SCCM Windows 10 / Windows 11 Masters Windows Prim'X (chiffrement des postes) Administration Poste de Travail Sécurisation des environnements utilisateurs Support N2 / N3 Cybersécurité du poste de travail Le profil que nous recherchons : Vous justifiez d'au moins 8 ans d'expérience sur des environnements Poste de Travail / Active Directory. Vous maîtrisez Active Directory, les GPO et MECM / SCCM Vous possédez une solide expérience des environnements Microsoft Workplace Vous avez déjà travaillé auprès de clients grands comptes ou dans des environnements critiques Vous êtes reconnu pour votre rigueur, votre autonomie et votre capacité à résoudre des problématiques complexes La connaissance de Prim'X et une certification Microsoft (MD-102, MS-100/101...) seront appréciées. Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Informations clés: Localisation : Guyancourt (78) Mode de travail : Présentiel (pas de télétravail) Prise de poste : Dès que possible Rémunération : 55 000 € à 65 000 € brut annuel (selon votre expertise) Contexte : Environnement Défense - Poste soumis à une procédure d'habilitation Secret Défense Sans négliger les avantages indispensables : Le recrutement est réalisé par Artemys pour le compte de SPIE ICS. Si votre candidature est retenue, vous intégrerez les équipes de SPIE ICS et bénéficierez de l'ensemble des avantages proposés par le Groupe. Vous profiterez notamment de : Participation & intéressement Actionnariat salarié Mobilité interne Nombreux engagements en faveur de la diversité et de la mixité Politique handicap et accord égalité professionnelle Congés exceptionnels (enfant malade, endométriose, IVS) Congés maternité et paternité pris en charge à 100 % Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Garantir une disponibilité supérieure à 99,9 % des services d'infrastructure Microsoft. Concevoir des architectures robustes, évolutives et sécurisées. Définir les standards d'administration et de sécurité. Superviser les opérations de maintenance, de mise à jour et de migration. Assurer le traitement des incidents critiques de niveau 3. Réaliser des audits de sécurité Active Directory et Microsoft 365. Mettre en œuvre les recommandations des référentiels CIS, ANSSI et Microsoft Security Baselines. Automatiser les tâches récurrentes afin de réduire les risques d'erreur et les délais d'exécution. Produire et maintenir la documentation technique, les procédures d'exploitation et les dossiers d'architecture. Participer aux comités d'architecture, de sécurité et de gestion des changements (CAB). Accompagner les équipes projets dans les choix techniques et assurer le transfert de compétences vers les équipes d'exploitation.

1. MISSIONDans le cadre d'un projet de transformation et de sécurisation des solutions d'identité et d'authentification, nous recherchons un Architecte Solution Identity Provider. Vous intervenez sur l'analyse de l'existant, l'étude des solutions du marché, la définition des architectures cibles ainsi que la réalisation d'un Proof of Value. Vos principales responsabilitésAnalyse de l'existant Évaluer les niveaux de service, contraintes de disponibilité et performances. Identifier les dépendances entre applications et solutions d'authentification. Analyser les différents usages selon les entités et types d'utilisateurs. Réaliser l'architecture de référence AS-IS. Construire la matrice des flux d'authentification. Étude et conception des scénarios Analyser et comparer différentes solutions d'Identity Provider. Étudier les protocoles et capacités d'intégration. Évaluer la maturité technologique et les écarts avec l'existant. Définir les architectures High Level Design (HLD). Analyser les impacts réseau, stockage et applicatifs. Étudier les scénarios de migration progressive des identités et des accès. Identifier les risques technologiques et de sécurité. Définir l'architecture cible TO-BE. Architecture cible et Proof of Value Décliner les architectures HLD en Low Level Design (LLD). Concevoir les architectures sur des environnements on-premise, GCP et AWS. Participer à la mise en œuvre d'un Proof of Value sur environnement on-premise. Définir le modèle opérationnel : patching, montées de version, observabilité et alerting. Produire les documentations techniques et architecturales nécessaires.

Administrateur/Ingénieur Systèmes Windows / Virtualisation (VMware / Citrix) – H/F en pré-embauche chez Aesio Mutuelle. Contexte Au sein du Domaine Infrastructures & Production, vous assurez le RUN et contribuez activement au BUILD des plateformes Windows Server, VMware vSphere, Citrix Virtual Apps & Desktops ainsi que des services Active Directory supportant les applications métiers d'AÉSIO. Vous intervenez sur des environnements à forte disponibilité, avec des enjeux de sécurité, industrialisation et amélioration continue. Vos missions 1) Administration & exploitation Windows Server (v. 2016–2022) · Administrer les services système : GPO, DNS, DFS, ADCS/PKI, services de fichiers, etc. o Déploiement et maintien de GPO de durcissement (baselines) + gestion des exceptions documentées o Mise en place/optimisation DFS (namespace, réplication, diagnostic de latence) o Gestion des rôles Windows (RDS composants, services applicatifs, etc.) 2) Identités & annuaires (AD / ADFS / Entra ID) · Administrer et faire évoluer l'écosystème d'identités : Active Directory, ADFS, Entra ID o Optimisation Sites & Services (topologie, coûts, subnets, RBAC) o Contribution à des chantiers d'hybridation (synchronisation, SSO, MFA, conditional access ) o Création et MCO de trusts SAML / OPENID 3) Virtualisation VMware (vSphere / vCenter) · Exploiter et faire évoluer la plateforme : HA/DRS, clusters, datastores, templates, backup/restore, capacity planning. o Création/maintien de templates standardisés & patching images o Analyse de performance (CPU Ready, contention stockage) + recommandations o Mise en œuvre de bonnes pratiques HA/anti-affinité + préparation aux opérations de PRA 4) Virtualisation applicative & postes – Citrix (CVAD) · Administrer les environnements Citrix Virtual Apps & Desktops et composants associés (XenApp/CVAD, StoreFront, Delivery Controllers, Netscaler). o Création et Mise à jour de catalogues de machines, gestion des images (MCS) o Diagnostic d'incidents niveau 2 perf/session (ICA RTT, logon duration, profils) o Pilotage d'évolutions : montée de version, durcissement TLS, optimisation d'accès externe 5) Sécurisation des accès & bastion (Wallix) · Exploiter et administrer Wallix (Bastion), comptes techniques, coffres, sessions, traçabilité. o Industrialisation des onboardings (comptes, ressources, approbations) o Revue des accès, traçabilité, et alignement avec exigences conformité o Gestion des incidents (problèmes d'accès à la plateforme) 6) Automatisation & industrialisation · Développer et maintenir des automatisations : PowerShell, Ansible (selon usage interne). o Scripting PowerShell robuste (logs, erreurs, idempotence) pour routines de MCO et contrôles d'intégrité IT (checks AD, inventaires, taches complexes répétitives et mailing.) o Playbooks Ansible pour standardisation configuration, déploiements récurrents, post-install 7) Cycle de vie certificats / PKI · Administrer ADCS/PKI et la gestion des certificats (génération, déploiement, renouvellement). o Création et renouvellement et déploiement de certificats services (Citrix, IIS, LDAPS, etc…) sans rupture o Mise en place d'alerting sur expirations et procédures de rollback 8) Supervision & observabilité · Intégrer/maintenir la supervision (Centreon/Nagios ou équivalent), améliorer les indicateurs et la visibilité. o Création de sondes ou checks spécifiques o Mise en place de dashboards & seuils pertinents + réduction du bruit d'alerting 9) Sécurité & conformité · Appliquer les exigences sécurité : durcissement OS, patching, gestion vulnérabilités, conformité. o Pilotage patching mensuel (WSUS/ANSIBLE) & gestion des exceptions o Traitement des vulnérabilités (priorisation, correctifs, compensations) o Contribution aux audits (preuves, logs, configurations), et application des recommandations SSI 10) Support N2/N3 & gestion des problèmes · Intervenir en escalade sur incidents complexes, contribution à la résolution durable. o Analyse RCA (Root Cause Analysis), mise en œuvre actions correctives o Participation aux revues post-incident et à l'amélioration continue 11) Documentation & partage · Produire et maintenir la documentation d'exploitation et d'architecture. o Procédures (MOP), checklists de déploiement, schémas de flux, runbooks o Capitalisation sur incidents récurrents et automatisation des résolutions Environnement technique : · Windows Server 2016–2022 · Active Directory / ADCS / GPO / DNS / DFS · VMware vSphere / vCenter – Backup IBM TSM · Citrix Virtual Apps & Desktops (CVAD), NetScaler/ADC · PowerShell, Ansible · WSUS / Cyberwatch · Centreon / Nagios · Wallix Bastion Profil recherché · 5–7 ans minimum sur des environnements Windows/AD, VMware et Citrix à l'échelle entreprise. · Très bonne maîtrise AD : design, Sites & Services, Tiering AD, RBAC, DNS & Réplication. · Véritables compétences virtualisation serveur (VMWare de préférence). · Bonne maîtrise Citrix (architecture + exploitation + diagnostic). · PowerShell : scripts propres, robustes, standardisés. · Notions réseau solides : TCP/IP, VLAN, flux, LB, certificats/TLS. · Qualités : curiosité, autonomie, rigueur, sens du service, esprit d'équipe, capacité à documenter. Atouts (bonus, mais pas bloquants) · Expérience PRA/PCA, sauvegarde/restauration, plan de reprise. · Connaissance ITIL (incident/change/problem), outils de ticketing, astreintes/rotations. · Sécurité : baselines CIS/Microsoft, LAPS, etc.

Dans le cadre d'une mission longue durée au sein d'un acteur majeur du secteur bancaire et des services financiers, nous recherchons un Expert Sécurité Microsoft 365 / Data Protection afin d'accompagner les équipes sécurité dans la sécurisation des environnements collaboratifs et la protection des données sensibles. Vous intégrerez une équipe d'experts cybersécurité et interviendrez sur des sujets liés à la gouvernance des données, la gestion des accès et le maintien en condition de sécurité des solutions Microsoft 365. Vos missionsAccompagner les projets dans la sécurisation des solutions Microsoft 365 ; Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités M365 ; Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 ; Garantir la prise en compte des exigences de sécurité dans les projets ; Participer aux campagnes de revue des accès et à la gouvernance des habilitations ; Assurer le maintien en condition opérationnelle des solutions de protection des données ; Suivre les incidents sécurité et contribuer aux actions de remédiation N2/N3 ; Produire des guides, standards et recommandations sécurité ; Participer à la veille technologique sur les solutions de protection des données. Livrables attendusAnalyses de sécurité ; Campagnes de revue des accès ; Pilotage des solutions en RUN ; Documentation et standards de sécurité.

Contexte de la mission • Renfort d'une équipe IT dans le cadre d'une montée en charge des activités support et administration • Gestion et évolution d'un environnement poste de travail moderne et sécurisé • Intervention sur l'ensemble du cycle de vie des utilisateurs et équipements • Participation à l'industrialisation et à l'amélioration continue des opérations IT Votre rôle au quotidien • Administrer les environnements Workplace et gérer les accès utilisateurs • Assurer l'onboarding, l'offboarding et la préparation du matériel • Maintenir les infrastructures locales, réseaux et outils collaboratifs • Automatiser les tâches récurrentes et produire la documentation associée

Dans le cadre du renforcement des équipes cybersécurité, nous recherchons un(e) Expert(e) IAM/PAM pour concevoir, faire évoluer et maintenir ses solutions de gestion des identités et des accès. Vos missions consisteront à : Concevoir et intégrer des solutions IAM/PAM. Assurer le maintien en condition opérationnelle (MCO) des plateformes. Participer à l'architecture, aux études techniques et aux évolutions. Gérer les incidents complexes et assurer le support N3. Mettre en place le monitoring, le logging et les tableaux de bord. Automatiser les tâches d'exploitation (PowerShell, API...). Rédiger la documentation technique et accompagner les équipes. Environnement techniqueIAM / PAM CyberArk Active Directory / LDAP SAML, OAuth, OpenID Connect PowerShell, REST API Cloud (IaaS, PaaS, SaaS) Monitoring & Logging Compétences clés attendusIAM / PAM CyberArk Architecture sécurité Support N3 Automatisation Documentation technique Esprit d'analyse et autonomie Télétravail : 2 jours maximum par semaine Astreintes et interventions HNO à prévoir

Dans le cadre d'un programme de gestion unifiée des identités et des accès (identités internes et externes, accès physiques et numériques), un grand groupe recherche un Architecte Expert IAM pour définir la trajectoire et l'architecture technique cible de son futur système. Objectifs : unifier et sécuriser la gestion des accès physiques et logiques, améliorer la performance opérationnelle des processus métiers et créer les conditions de leur digitalisation. Missions principales : étudier et décrire l'architecture technique cible du programme, puis celle du lot 0 (MVP), et évaluer les impacts sur le système d'information existant. Vous contribuerez aussi aux cadres transverses : gestion d'APIs sécurisées, architecture orientée évènements (EDA), applications front. Environnement : solutions IAM du marché (One Identity Manager, Memority, SailPoint, CyberArk, ForgeRock, Okta, Ping Identity), protocoles (SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP), sécurité et cryptographie (PKI, certificats, MFA, Zero Trust), annuaires Active Directory et Entra ID, scripting PowerShell et Python, IAM cloud AWS et Azure et architectures hybrides. Une ouverture au contrôle d'accès physique (connecteurs badges) est un plus. Mission longue, démarrage dès que possible, sur site à Bois-Colombes (92), télétravail partiel possible selon les activités.