Trouvez votre prochaine mission ou futur job IT.

SI TU ADORES FAIRE VOYAGER LES DONNÉES DANS LES NUAGES, TU PEUX PRENDRE DE LA HAUTEUR EN LISANT CETTE ANNONCE ... CE QUE TU RECHERCHES : Évoluer au sein d'une équipe dynamique Participer à des projets innovants d'envergure Relever des défis liés à la gestion, à la transformation et au traitement cloud des données Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi. Au sein d'un acteur majeur du secteur d'assurance , tu participeras à la sécurisation et à la transformation de la gouvernance des identités et des accès : La cartographie des habilitations et des accès existants, tu réaliseras Le modèle RBAC cible et son catalogue de rôles, tu définiras et mettras en œuvre Les règles et processus de gouvernance IAM, tu structureras et optimiseras Les risques liés aux accès et aux habilitations, tu identifieras et analyseras Les plans de remédiation et actions correctives, tu définiras et piloteras Les processus de gestion des habilitations, tu sécuriseras et feras évoluer Avec Active Directory, LDAP, les outils IAM et les applications métiers, tu travailleras La documentation et les référentiels de gouvernance IAM, tu construiras et maintiendras Les équipes et collaborateurs dans leur montée en compétences, tu accompagneras Auprès du management et des parties prenantes, les avancées, risques et indicateurs, tu présenteras

ContexteDans le cadre de la transformation et de l'évolution des services de gestion des identités et des accès (IAM), nous recherchons un Consultant IAM Fonctionnel afin d'accompagner les projets de gouvernance des identités, de gestion des habilitations et de conformité des accès. Le consultant intégrera une équipe transverse en charge des services IAM et interviendra auprès des métiers, des équipes de sécurité, des architectes IAM, des responsables applicatifs et des équipes de production afin d'assurer la définition, la mise en œuvre et l'amélioration continue des processus de gestion des identités et des accès. MissionsRecueillir et analyser les besoins métiers relatifs aux identités et aux accès. Définir et maintenir les processus IAM conformément aux exigences sécurité et réglementaires. Participer à la mise en place des modèles d'habilitation, rôles métiers et profils d'accès. Accompagner la mise en œuvre des principes de moindre privilège et de séparation des tâches (SoD). Assurer la cohérence entre les besoins métiers et les solutions IAM déployées. Participer aux projets de création, évolution et rationalisation des catalogues d'habilitations. Définir les workflows de demande, approbation et révocation des accès. Accompagner les campagnes de certification et de revue des droits. Contribuer à l'amélioration de la qualité des données IAM. Formaliser les processus Joiner / Mover / Leaver (JML). Participer à l'automatisation du provisioning et du déprovisioning des accès. Garantir l'alignement entre les référentiels sources et les outils IAM. Compétences fonctionnellesGouvernance des identités et des accès (IGA / IAM). Gestion des habilitations. Modélisation des rôles (RBAC). Segregation of Duties (SoD). Processus de certification des accès. Cycle de vie des identités (JML). Conformité, audit et contrôle des accès. Recueil et formalisation des besoins métiers. Rédaction de spécifications fonctionnelles. Connaissances souhaitéesUne connaissance d'un ou plusieurs outils IAM constitue un atout : SailPoint IdentityIQ / Identity Security Cloud CyberArk Solutions de gestion des accès techniques et privilégiés Soft SkillsExcellentes capacités de communication. Animation d'ateliers et coordination transverse. Esprit d'analyse et de synthèse. Autonomie et force de proposition. Capacité à interagir avec des interlocuteurs métiers et techniques.

Nous recherchons un(e) Expert(e) Senior en Sécurité Cyber & IA pour accompagner la sécurisation, la conformité et le cadrage stratégique des projets IA/ML. Missions * Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement, etc. * Définir et évaluer des patterns d'architectures sécurisées. * Sécuriser les architectures agentiques et évaluer les solutions IA. * Intégrer la démarche Security by Design dans les projets métiers et infrastructures. * Traduire les exigences réglementaires, notamment AI Act, en contrôles techniques. * Participer à la gestion des risques liés aux solutions et fournisseurs Third-Party AI. * Contribuer à la roadmap stratégique Cyber & IA. * Rédiger les standards, politiques et référentiels de sécurité IA. * Accompagner les équipes projets et les parties prenantes sur les enjeux Cyber & IA. * Vulgariser les sujets techniques auprès du top management. Environnement Cybersecurity | AI Security | IA/ML | Threat Modeling | MLOps | LLMOps | AI Act | IAM | API Security | GRC | Security by Design | Architecture Sécurité IA

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Lieu : Roubaix Durée : 6 mois renouvelables Profil senior, profil AGILE, bon recul sur la gestion de projet cloud et moove to cloud, et également dans sa capacité à gérer les planning, budget, les différentes équipes..etc. Budget : 600€ Parle anglais : lu, écrit, parlé Responsable Cloud Center of Excellence (CCOE) AWS Contexte Le client a engagé un programme stratégique de transformation visant à accélérer la migration de son système d'information vers AWS dans le cadre : de la transformation digitale du Groupe ; de l'évolution de sa stratégie d'hébergement ; de l'amélioration de la résilience et de la conformité ; de l'accélération du time-to-market ; de la maîtrise des coûts d'infrastructure et d'exploitation. Afin d'accompagner cette transformation, le client souhaite s'appuyer sur un prestataire expérimenté pour assurer le pilotage et l'animation du Cloud Center of Excellence AWS (CCOE). Objectifs de la mission Le titulaire de la mission aura pour objectif de mettre en place, structurer, piloter et faire vivre le Cloud Center of Excellence AWS afin de garantir : l'accélération de la migration des applications vers AWS ; l'industrialisation des pratiques cloud ; la maîtrise des coûts AWS ; la conformité sécurité et réglementaire ; la montée en compétence des équipes ; l'alignement des initiatives cloud avec les priorités métiers et IT. Périmètre de responsabilité Gouvernance Cloud Le prestataire devra : Définir et faire appliquer la gouvernance Cloud AWS. Mettre en place les instances de pilotage du CCOE. Animer les comités d'architecture cloud. Définir les processus de décision et d'escalade. Produire les indicateurs de pilotage du cloud. Pilotage du programme Move to Cloud Coordonner les différents streams de transformation. Assurer le suivi du portefeuille de migrations. Identifier les risques et dépendances. Préparer les arbitrages pour les instances de gouvernance. Participer à la définition des roadmaps annuelles. Industrialisation et plateforme AWS Définir les standards AWS. Superviser la Landing Zone. Encadrer les pratiques Infrastructure as Code. Définir les modèles réutilisables. Structurer le catalogue de services cloud. Mettre en place les parcours d'onboarding. Sécurité et conformité Garantir l'intégration des exigences sécurité. Assurer l'alignement avec les référentiels internes du client. Définir les contrôles cloud. Accompagner les audits et revues de conformité. Participer à la mise en conformité DORA et Groupe. FinOps Définir le modèle de gouvernance FinOps. Mettre en place les KPI de consommation. Identifier les opportunités d'optimisation. Piloter les plans de réduction des coûts. Assurer le reporting régulier vers les directions. Transformation et accompagnement Accompagner les équipes projets. Développer la culture cloud. Structurer les parcours de formation. Produire les supports méthodologiques. Animer la communauté cloud interne. Livrables attendus Dans les 3 premiers mois Charte du CCOE. Modèle de gouvernance. Cartographie des acteurs. Roadmap CCOE 24 mois. Catalogue initial de services AWS. Tableau de bord KPI. Dans les 6 mois Framework d'onboarding cloud. Standards d'architecture AWS. Modèle FinOps. Référentiel de bonnes pratiques. Plan de montée en compétences. En régime nominal Reporting mensuel. Tableau de bord FinOps. Roadmap mise à jour. Revue trimestrielle de maturité cloud. Support aux instances de gouvernance.

🚀 Senior IAM / CIAM Consultant - Microsoft Entra External ID | Paris📍 Paris / Hybride 📅 Démarrage ASAP 📄 Mission 6 à 12 mois 🌍 Français & Anglais ContextePour l'un de nos clients majeurs dans le secteur Asset Management, nous recherchons un Consultant Senior IAM / CIAM afin d'accompagner la transformation stratégique de la gestion des identités clients. Vous interviendrez dans le cadre de la mise en place d'une solution de Customer Identity & Access Management (CIAM) reposant sur Microsoft Entra External ID, avec Salesforce conservé comme référentiel principal des comptes clients. Vos missions✅ Analyse de l'architecture IAM existante ✅ Définition de l'architecture cible CIAM ✅ Évaluation des solutions du marché et réalisation de benchmarks ✅ Conception et mise en œuvre d'un POC Microsoft Entra External ID ✅ Définition des parcours utilisateurs : Registration Authentication Self-Service Password Reset User Lifecycle Management ✅ Étude et recommandations sur : MFA Passwordless Authentication Passkeys / FIDO2 Conditional Access Identity Protection ✅ Production des livrables d'architecture et roadmap de déploiement Profil recherché✔ Minimum 5 ans d'expérience en IAM / CIAM ✔ Expertise Microsoft Entra ID / Entra External ID ✔ Maîtrise des protocoles : OAuth2 OpenID Connect (OIDC) SAML 2.0 SCIM ✔ Bonne connaissance Azure Cloud ✔ Expérience d'intégration Salesforce ✔ Solide maîtrise des architectures de sécurité et fédération d'identité Les plus⭐ Azure AD B2C ⭐ Salesforce Identity ⭐ Passwordless Authentication ⭐ FIDO2 / Passkeys ⭐ Identity Protection Soft SkillsExcellent relationnel Capacité à travailler en autonomie Esprit d'analyse et de synthèse Force de proposition Communication avec des interlocuteurs techniques et métiers 📩 Intéressé(e) ? Envoyez votre CV avec disponibilité et TJM.

Je recherche pour l'un de mes clients, un Platform Architect senior avec une forte dimension conseil. Contexte La client opère une plateforme critique à forte volumétrie, dans un environnement hybride entre cloud privé, Azure et demain cloud souverain. Elle garantit au quotidien la performance, la disponibilité et la résilience des systèmes, l'observabilité est au cœur de cette mission. Le profil recherché n'est pas uniquement un architecte technique : c'est quelqu'un qui apporte un regard extérieur, challenge les pratiques en place, propose des orientations et accompagne les décisions techniques au plus haut niveau. Deux chantiers urgents structurent le poste. L'architecture Azure existante doit être entièrement remise à plat. Et un travail massif de recensement et de production de dossiers d'architecture est à engager sur un parc de plus de 200 applications, le sujet est immédiat. Ce que le client attend vraiment Un profil avec une culture conseil affirmée : capable de faire des études approfondies sur les solutions en place, de produire des recommandations structurées, de présenter des arbitrages technico-économiques à la direction et de porter des orientations face à des parties prenantes exigeantes. Quelqu'un qui sait dire ce qui ne va pas, proposer ce qui devrait être fait, et convaincre. Pas uniquement quelqu'un qui exécute quelqu'un qui pense, structure et embarque. Cela dit, le client veut aussi quelqu'un qui met les mains dans le moteur quand c'est nécessaire. La posture est celle d'un senior consultant qui ne délègue pas l'opérationnel quand l'enjeu l'exige. La transmission de connaissance est un enjeu fort. Les équipes doivent monter en compétence, notamment sur Azure où des interventions en moins de 24 heures sur les assets exposés sont désormais imposées par le groupe. Le profil doit savoir former et faire ruisseler la connaissance. Missions principales Sur Azure, qui est le chantier prioritaire : conduire le diagnostic de l'existant, produire les recommandations d'architecture, définir la cible et accompagner la remise à plat complète Landing Zone, sécurité, IAM, segmentation réseau, haute disponibilité. Sur l'observabilité, qui est au cœur de la Direction Technique : définir et industrialiser les socles de supervision, mettre en place les SLI/SLO, construire les dashboards de Platform Health, instrumenter les services critiques et piloter la performance en temps réel. Prometheus, Grafana et Loki sont les outils du quotidien. Sur l'IAM et la sécurité : définir les standards d'authentification et d'autorisation (Keycloak, OAuth2/OIDC, Zero Trust), gérer les secrets (Vault), appliquer les contraintes groupe sur les vulnérabilités, intégrer la sécurité dans les pipelines CI/CD selon une approche DevSecOps, et veiller à la conformité DORA et RGPD. Sur les socles plateforme : concevoir et maintenir les référentiels d'architecture (Kubernetes, Helm, ArgoCD, GitOps), définir les modèles d'Infrastructure as Code (Terraform), normaliser les pipelines CI/CD et promouvoir l'automatisation systématique. Sur la gouvernance et la documentation : structurer et produire les dossiers d'architecture sur le parc de + de 200 applications (ADR, HLD, LLD, runbooks), animer les comités d'architecture, assurer la cohérence des designs entre équipes et apporter la rigueur documentaire qui fait aujourd'hui défaut. Sur l'IA : le client travaille sur des sujets IA avancés impliquant des LLMs frontier en environnement régulé. Le profil doit avoir une vision sur la gouvernance IA, la sécurité des usages LLM, les cas d'usage AIOps, détection d'anomalies, prédiction d'incidents, auto-remédiation et être capable d'accompagner les équipes sur ces sujets avec le niveau de rigueur qu'exige un environnement industriel. En transverse : accompagner les architectes en place, répondre aux besoins des équipes de maîtrise d'œuvre sur l'évolution des architectures, intervenir en expert niveau 3 sur les incidents complexes et conduire des études comparatives sur les solutions et leur évolution. Stack technique Azure (Landing Zone, IAM, réseau, sécurité, Monitor, KQL) · Kubernetes · Helm · ArgoCD · GitOps · Terraform · Keycloak · OAuth2/OIDC · Zero Trust · HashiCorp Vault · Prometheus · Grafana · Loki · CI/CD (GitHub Actions, Jenkins) · DevSecOps · Python · LLMs en environnement régulé Profil recherché 15 ans d'expérience minimum, idéalement avec un passage en cabinet de conseil ou ESN sur des missions d'architecture complexes en environnement régulé. Expertise Azure opérationnelle indispensable, de la production réelle, pas uniquement des certifications. Expérience confirmée en environnement industriel, financier ou critique régulé. Maîtrise des socles plateforme : Kubernetes, Terraform, ArgoCD, IAM, observabilité. Capacité à produire des livrables d'architecture de qualité et à les défendre en comité. Posture conseil affirmée, sait challenger, recommander et convaincre. Aisance relationnelle avec la direction comme avec les équipes techniques. Capacité à former et à faire monter les équipes en compétence. La dimension IA en production, gouvernance LLM, AIOps, sécurité des usages IA en environnement régulé est un vrai différenciateur sur ce poste. Modalités Poste basé à la Défense. Déplacements occasionnels en Province. Astreintes et interventions en heures non ouvrées ponctuelles à prévoir. Télétravail hybride.

• Définir et maintenir les référentiels d'architecture plateforme (standards, patterns, technologies) et garantir la cohérence technique de bout en bout. • Concevoir les socles techniques transverses : IAM, Data stores, Kafka, CI/CD, /Docker/, observabilité et middlewares. • Définir et appliquer les standards de sécurité (0 Trust, DevSecOps, gestion des certificats et secrets, durcissement SI). • Piloter la gouvernance technique : roadmaps socles, gestion des obsolescences, participation aux comités d'architecture et arbitrages techniques. • Challenger les architectures applicatives des tribes et contribuer aux dossiers d'architecture des projets métiers. • Concevoir les modèles d'Infrastructure as Code (Terraform, Ansible, Helm) et normaliser les pratiques GitOps/CI/CD. • Apporter un support expert de niveau N3 lors d'incidents complexes. • Définir la vision long terme de la plateforme et construire les trajectoires d'évolution (cloud hybride, API management, IAM modernisé, AIOps). • Référentiels d'architecture plateforme (standards, patterns, guidelines techniques) • Roadmaps socles : patching, migrations, gestion des versions en fin de support • Modèles d'Infrastructure as Code (Terraform, Ansible, Helm) • Pipelines CI/CD génériques et patterns ArgoCD/GitOps normalisés • Dossiers d'architecture pour les projets métiers • Rapports de conformité, résultats d'audits et plans de remédiation • Vision stratégique long terme et trajectoires d'évolution de la plateforme

Le groupe assure les activités suivantes : • Architecture technique • Ingénierie de conception • Ingénierie d'intégration et de déploiement • Ingénierie d'exploitation • Exploitation et support N1, N2, N3, N4 • Astreinte 24/7 • Conseil & expertise pour alimenter la stratégie technique des programmes d'infrastructure • Conseil & expertise auprès de la filière sécurité • Développement de solutions applicatives de gestion et d'administration active directory • Pilotage de projets IAM Le périmètre du groupe porte sur les technologies suivantes : - • Active Directory • ENTRA ID • AWS Managed AD • Solutions ou outillages dédiés aux environnements AD et Entra ID (supervision opérationnelle, supervision de la sécurité, management des infrastructures dédiées aux « Tiers 0 », ...) • Au sein du groupe, le collaborateur assure l'activité de prestations d'Architecture IAM spécialisée Active • Directory & Entra ID. Le périmètre technique concerné est l'ensemble des infrastructures Active Directory et ENTRA ID du groupe, leurs adhérences avec les infrastructures IAM de l'Entreprise (Sailpoint, annuaires LDAP, Cyberark,...), ainsi que les infrastructures matérielles, systèmes, outils et solutions logicielles associées. Le Titulaire assure le traitement des demandes de bout en bout (build & run) qui lui sont confiées dans le cadre de l'organisation Agile (framework SCRUM et SAFE) du groupe. Ces demandes sont formulées et tracées par les personnes en charge du pilotage des produits du groupe (Product Manager et Product Owner) et donneront lieu à la production, par le consultant, de livrables détaillés venant enrichir le référentiel documentaire de l'Entreprise. Référence de l'offre : jnm1dkzjau

Vous interviendrez dans le cadre d'un renfort d'un dispositif Architecture d'Entreprise afin de définir, de maintenir, et de faire évoluer la cartographie du SI, les référentiels d'architecture, standard technologiques, ainsi que la trajectoire de transformation du SI. Vos missions consisteront à contribuer: Etudier et élaborer des solutions adaptées en réponse aux besoins métiers, en cohérence avec les standards Groupe, la stratégie d'entreprise et les architectures cibles. Qualifier les besoins métiers et réaliser les dossiers d'architecture. Définir et faire évoluer les architectures métier, fonctionnelles, applicatives et techniques. Etudier les impacts des nouvelles solutions et garantir la cohérence globale du système d'information. Participer à la mise à jour du référentiel d'Architecture d'Entreprise et des cartographies du SI. Participer à la définition et à l'évolution des principes d'architecture, normes, standards, patterns et bonnes pratiques. Accompagner les projets dans leurs choix d'architecture et leur alignement avec les standards Groupe. Contribuer à la définition des trajectoires d'évolution du système d'information et à la rationalisation du patrimoine applicatif et technologique. Participer à la veille technologique, aux benchmarks et aux études d'opportunité PoC. Animer et promouvoir les solutions et référentiels d'architecture transverses au sein du Groupe. Etudier les impacts des nouvelles solutions et garantir la cohérence globale du système d'information. Participer à la mise à jour du référentiel d'Architecture d'Entreprise et des cartographies du SI Participer à la définition et à l'évolution des principes d'architecture, normes, standards, patterns et bonnes pratiques. Accompagner les projets dans leurs choix d'architecture et leur alignement avec les standards Groupe. Contribuer à la définition des trajectoires d'évolution du système d'information et à la rationalisation du patrimoine applicatif et technologique. Participer à la veille technologique, aux benchmarks et aux études d'opportunité PoC. Animer et promouvoir les solutions et référentiels d'architecture transverses au sein du Groupe. Les livrables attendus seront les suivants: Maintenir la cohérence du SI ; Accompagner les projets de transformation ; Développer les référentiels d'architecture, standards et patterns ; Rationaliser le patrimoine applicatif et technologique ; Améliorer la maîtrise des risques.

Contexte de la missionDans le cadre d'un projet de modernisation de la gestion des identités clients, nous recherchons un consultant expérimenté afin de définir et mettre en œuvre une nouvelle architecture de gestion des identités externes. L'objectif est d'externaliser les mécanismes d'authentification vers une solution de Customer Identity & Access Management (CIAM), tout en conservant le système existant comme référentiel principal (Golden Source) des comptes clients. La mission consiste à : Définir l'architecture cible. Évaluer les solutions du marché. Réaliser un Proof of Concept (POC). Formuler les recommandations pour une future implémentation. MissionsLe consultant interviendra en autonomie sur les volets d'analyse, d'architecture, de sécurité et de validation technique. 1. Analyse de l'existantComprendre l'architecture actuelle de gestion des identités clients. Analyser le rôle du référentiel principal des comptes clients. Identifier les processus existants : création des comptes ; authentification ; réinitialisation des mots de passe ; gestion du cycle de vie des utilisateurs. Cartographier les applications consommatrices des identités. Identifier les contraintes de sécurité, de conformité et d'intégration. 2. Étude des solutions et définition de l'architecture cibleÉvaluer Microsoft Entra External ID comme solution cible. Comparer, si nécessaire, les autres solutions CIAM du marché. Définir une architecture permettant : de conserver le référentiel actuel comme Golden Source ; de déléguer l'authentification à une plateforme CIAM ; d'assurer la synchronisation des identités et des attributs. Définir les parcours d'identité : inscription ; authentification ; self-service ; réinitialisation du mot de passe ; gestion du profil utilisateur ; désactivation et suppression des comptes. Produire les schémas d'architecture et les diagrammes de flux associés. 3. Réalisation du Proof of Concept (POC)Concevoir et mettre en œuvre un POC permettant de valider : l'intégration entre le système de gestion des comptes et Microsoft Entra External ID ; la gestion des utilisateurs externes ; les mécanismes d'authentification ; les parcours d'inscription et de connexion ; les processus de récupération et de réinitialisation des mots de passe ; les capacités de personnalisation des parcours utilisateurs ; les fonctionnalités d'administration et d'exploitation de la solution. Le POC devra inclure des démonstrations fonctionnelles et techniques ainsi qu'un rapport détaillé des résultats. 4. Analyse sécurité et recommandationsÉtudier les mécanismes de sécurité disponibles afin de définir la stratégie la plus adaptée aux utilisateurs externes. Authentification forte (MFA)Étudier et comparer : SMS OTP ; Email OTP ; Microsoft Authenticator ; applications compatibles TOTP ; notifications Push ; Passkeys / FIDO2 ; authentification Passwordless. Gestion des risquesAnalyser les fonctionnalités liées à : Multi-Factor Authentication (MFA) ; Conditional Access ; Risk-Based Authentication ; Identity Protection ; détection des connexions anormales ; gestion des comptes compromis. RecommandationsDéfinir le niveau de sécurité cible. Identifier les cas nécessitant une authentification renforcée. Recommander la meilleure approche en termes de sécurité, d'expérience utilisateur et de coûts. 5. Gouvernance et conformitéÉvaluer les impacts réglementaires et de conformité. Vérifier l'alignement avec les exigences de protection des données. Définir les responsabilités entre le système de gestion des comptes et la solution CIAM. Identifier les besoins opérationnels et de support.

Contexte de la mission Au sein de la DSI d'un acteur majeur du secteur de l'énergie, vous intégrerez une équipe Cyberdéfense en pleine montée en maturité, dans un environnement multisite et hybride, combinant infrastructures on-premise et cloud. La mission vise à renforcer la définition des architectures de cybersécurité, la cohérence des solutions existantes et l'évolution des capacités de détection et de réponse. Vos missions Cartographier et structurer l'existant : actifs, applications et solutions de sécurité. Définir les architectures de sécurité cibles, les standards associés et les patterns d'architecture. Concevoir et challenger des architectures complexes, en tenant compte des enjeux de sécurité, performance et exploitation. Accompagner les projets et équipes techniques dans l'intégration de la sécurité dès la conception. Garantir la cohérence des dispositifs de sécurité sur les environnements on-premise, cloud et hybrides. Contribuer à l'évolution des capacités SOC/CERT, des architectures de collecte de logs et de la télémétrie. Participer à des chantiers structurants : VOC, CTI, SOAR, SIEM et puits de logs. Formaliser les choix d'architecture, cartographies, blueprints, HLD/LLD et recommandations. Assurer une veille sur les menaces et les technologies, et proposer des améliorations adaptées. Compétences techniques attendues Architecture SI complexe : on-premise, cloud, hybride, urbanisation et security by design. Sécurité réseau : pare-feux, WAF, VPN, IDS/IPS, filtrage, protocoles et sécurisation des flux. Architecture de sécurité : Zero Trust, défense en profondeur et traduction d'exigences SSI en solutions techniques. Sécurité opérationnelle : SOC, CERT, SIEM, SOAR, EDR/XDR, CTI, VOC et centralisation des logs. Cloud et IAM/PAM : Azure, AWS, gestion des identités et des accès. Connaissance des techniques d'attaque et prise en compte des menaces dans les choix d'architecture. Normes et référentiels : ISO 27001, NIST, CIS, EBIOS RM ou équivalents. Anglais technique.

Contexte de la mission Dans le cadre de l'évolution de la stratégie d'hébergement cloud d'un acteur du secteur public, nous recherchons un Architecte Sécurité Cloud freelance pour intervenir sur une architecture multi-cloud (cloud optimisé + cloud hautement sécurisé répondant aux exigences LPM). Le client structure ses environnements autour de deux périmètres : un cloud optimisé pour les usages standards, un cloud hautement sécurisé répondant aux exigences LPM. L'enjeu principal porte sur la conception et la sécurisation du système d'administration, avec une forte dimension identité et accès (IAM/PAM). Périmètre d'intervention Architecture du SI d'administration en environnement LPM Conception des accès administrateurs vers le cloud sécurisé Architecture poste de travail administrateur (PAW – poste d'administration durci/sécurisé) Mise en place et intégration d'outils de type bastion / PAM (ex. Wallix, CyberArk ou équivalent) Gestion des identités administrateurs (techniques et fonctionnelles) : annuaires, fédération, MFA Retours d'expérience sur des environnements sensibles / régulés (OIV/OSE, défense, secteur public) Profil recherché Expérience confirmée en architecture sécurité cloud ou IAM/PAM, idéalement sur des environnements régulés (LPM, ANSSI, SecNumCloud, OIV/OSE) Maîtrise des référentiels ANSSI (PDIS, PRIS, exigences d'hébergement sécurisé) Connaissance des outils bastion/PAM du marché Capacité à concevoir une architecture de poste d'administration durci Habilitation défense ou capacité à en obtenir une (selon exigence client à confirmer) Informations clés Démarrage : dès que possible Localisation : Paris – Louvre

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Nous recherchons pour l'un de nos clients un Expert en développement SailPoint IdentityIQ (HF) Vos missions seront : Contexte : Dans le cadre de projets d'intégration, d'évolution et de transformation autour de la gestion des identités et des accès, nous recherchons un expert en développement SailPoint IdentityIQ. Le consultant interviendra principalement sur des activités de Projet, depuis la conception jusqu'à l'intégration et au déploiement de nouvelles fonctionnalités ou de nouveaux périmètres IAM. Objectifs : Participer à la conception et à la mise en œuvre de solutions SailPoint IIQ. Développer des fonctionnalités spécifiques et des intégrations complexes. Intégrer de nouvelles applications et de nouveaux référentiels dans SailPoint. Mettre en œuvre des processus IAM et des modèles de rôles. Contribuer aux phases de recette, de déploiement et de mise en production. Accompagner les équipes projet et les interlocuteurs techniques du client. Le consultant interviendra notamment sur : l'analyse des besoins et la conception de solutions techniques ; La rédaction des spécifications techniques ; La conception et le développement de règles BeanShell ; Le développement Java spécifique à SailPoint IIQ ; La conception, le développement et la configuration de connecteurs ; L'intégration de systèmes via API REST ; La personnalisation des workflows IAM ; La conception de processus de provisioning et de déprovisioning ; La modélisation des rôles RBAC/ABAC ; Les tests unitaires, tests d'intégration et corrections ; La préparation des déploiements ; L'accompagnement des recettes fonctionnelles et techniques ; La mise en production et le transfert aux équipes d'exploitation. Compétences techniques indispensables Expertise avancée de SailPoint IdentityIQ. Solide maîtrise de Java. Maîtrise de BeanShell. Expérience de développement de règles complexes. Expérience de personnalisation des workflows et processus IAM. Expérience de conception et de développement de connecteurs complexes. Maîtrise des intégrations avec : Active Directory ; LDAP ; SQL ; API REST. Expérience en modélisation des rôles RBAC/ABAC. Expérience de projets d'intégration ou de transformation IAM. Compétences complémentaires Développement Web. Personnalisation des interfaces utilisateurs Web. Expérience Agile. Connaissance de SAFe. Expérience des projets de migration, de déploiement ou d'évolution majeure de SailPoint. Expérience de rédaction de spécifications et de dossiers de conception.

RésuméLe poste de TechLead (Informatica/DevOps) a pour but principal d'assurer la livraison de projets majeurs et la maintenance des applications de gestion des effectifs, en collaboration avec le prestataire et les équipes internes, dans le cadre de la cybersécurité et de la gestion des identités. Responsabilités :Assurer la bonne livraison de projets Majeurs (HR CRUISE, DARE, IAM 360, etc.) Effectuer la maintenance évolutive du référentiel PEOPLE, incluant le développement et la documentation. Analyser les tickets incident au niveau N3. Produire des livrables en précisant les processus de livraison. Gérer la dette technique (obsolescence, patch OS, etc.). Coordonner les exercices de résilience et de sauvegarde des bases de données. Suivre le processus de livraison en production. Maintenir et améliorer les pipelines CI/CD et la gestion des branches git. Assister les entités sécurité, infrastructures et architecture. Effectuer une veille technologique et encourager l'adoption de l'IA. Must Haves :Expertise Informatica PowerCenter (design, workflow management). Pratiques DevOps éprouvées. Compétences en développement (Shell Unix, Perl, PHP, Python, git, GitHub). Connaissance des processus ITIL. Connaissance de Jenkins. Scripting (GitHub, Ansible, AWX, shell, VBA).