Contexte Nous recherchons un Expert Sécurité OpenShift & Conteneurs pour accompagner le renforcement de la sécurité d'environnements Cloud Native. Vous interviendrez sur la sécurisation des plateformes OpenShift/Kubernetes, depuis l'architecture et la configuration des clusters jusqu'à la sécurité des workloads et du runtime. Vous serez également amené à intervenir sur l'analyse et le traitement des vulnérabilités liées aux plateformes et à la chaîne de conteneurisation. Principales responsabilités Sécuriser les accès aux clusters en appliquant les principes de moindre privilège, RBAC et SCC Renforcer la sécurité des clusters OpenShift, notamment des nœuds et du Control Plane Sécuriser les composants tels que API Server et etcd Gérer les secrets, certificats et mécanismes de rotation associés Mettre en conformité les environnements avec les recommandations CIS Red Hat OpenShift Intégrer les contrôles de sécurité dans les pipelines CI/CD Mettre en place des mécanismes d'analyse de vulnérabilités et de sécurisation/signature des images conteneurisées Définir et maintenir les politiques d'admission via OPA/Gatekeeper, Kyverno ou solutions équivalentes Renforcer la sécurité des environnements d'exécution et détecter les comportements anormaux Concevoir la segmentation réseau des environnements multi-tenant et contribuer à la mise en place des NetworkPolicies Exploiter les logs d'audit OpenShift et contribuer à leur intégration dans le SIEM Participer à l'identification, l'analyse et au traitement des CVE Accompagner les équipes applicatives dans l'adoption des bonnes pratiques de développement sécurisé Participer aux contrôles de sécurité, aux audits et au suivi des éventuelles dérogations Produire et maintenir la documentation et les guides de sécurité
Notre client dans le secteur Réseaux et télécommunications recherche un/une architecte fonctionnel transverse ( iam - sécu du SI) H/F Description de la mission : Architecte Fonctionnel Transverse – Ventes, Offres GP, Digital & APIsContexteLa DSI, au sein du département Études d'Architecture (EDA), recherche un Architecte Fonctionnel Transverse pour accompagner des projets transverses sur les domaines Ventes, Offres Grand Public, Digital ainsi que les chantiers de gouvernance API. L'architecte intervient à l'interface entre les métiers, les équipes d'architecture et les usines de développement afin de définir des solutions fonctionnelles cohérentes avec l'urbanisation du SI. Missions principalesL'architecte aura pour responsabilités de : Comprendre, challenger et formaliser les besoins métiers ; Concevoir les solutions d'architecture fonctionnelle transverse ; Réaliser les cadrages d'architecture et analyses d'impacts ; Identifier les applications, processus et flux impactés ; Proposer les scénarios de solution et le lotissement associé ; Préparer les engagements d'études ; Animer les ateliers de co-construction avec les métiers et les équipes de développement ; Rédiger les spécifications fonctionnelles et exigences d'architecture ; Concevoir et modéliser les processus et use cases ; Définir les principes et solutions d'architecture API ; Participer aux chantiers de gouvernance API ; Prendre en compte les enjeux de sécurité du SI et de gestion des identités (IAM) ; Assurer le support fonctionnel pendant la phase de réalisation. LivrablesDocuments de cadrage ; Fiches d'engagement d'études ; Spécifications fonctionnelles sous Confluence ou Word ; Liste des processus et use cases impactés ou créés ; Diagrammes d'activité et de séquence ; Schémas d'architecture et de flux ; Patterns d'architecture ; Modélisation et principes de conception des APIs. Compétences requisesCompétence Niveau Architecture fonctionnelle Expert APIs REST / Gouvernance API Expert Modélisation des processus Expert Urbanisation SI Expert Modèles d'architecture logicielle Avancé UML Confirmé Sécurité SI / IAM Confirmé Analyse d'impacts fonctionnels Expert Profil recherchéArchitecte fonctionnel senior disposant d'une expérience significative sur des SI complexes et transverses, avec une forte capacité à faire le lien entre enjeux métiers, processus, applications, APIs et architecture. Le profil devra disposer d'un excellent relationnel, être à l'aise dans l'animation d'ateliers et savoir faire converger les différentes parties prenantes. Une expérience dans le secteur télécom, notamment sur les sujets mobile, fixe, offres, ventes ou digital, constitue un plus. Compétence cléCapacité à transformer un besoin métier complexe en une solution d'architecture fonctionnelle cohérente, sécurisée, industrialisable et alignée avec l'urbanisation du SI. Compétences / Qualités indispensables : Architecture fonctionnelle, APIs REST / Gouvernance API, Modélisation des processus, Urbanisation SI, Modèles d'architecture logicielle, Avancé, UML, Sécurité SI / IAM, Confirmé, Analyse d'impacts fonctionnels, Expert Compétences / Qualités qui seraient un + : Passage par les telcoInformations concernant le télétravail : Oui — 2 jours/semaine
Dans le cadre de l'évolution de sa plateforme de gestion des identités partenaires, un grand groupe international recherche un Expert / Architecte Okta IAM afin d'accompagner l'industrialisation et le déploiement d'une nouvelle solution de gestion des identités externes. Un premier POC basé sur les fonctionnalités natives Okta est déjà opérationnel. La mission consiste à reprendre et challenger la solution existante, finaliser son design, accompagner son déploiement sur les différents environnements puis assurer le transfert vers les équipes opérationnelles. Missions principalesVous interviendrez notamment sur les activités suivantes : Analyser la documentation et la configuration existantes de la solution IAM / Okta ; Étudier la configuration actuelle ainsi que celle mise en œuvre dans le cadre du POC ; Challenger l'architecture proposée afin de la simplifier et de résoudre les éventuels points de friction ; Travailler en étroite collaboration avec les architectes Identity & Authentication et les équipes Okta / Security ; Formaliser et documenter la solution cible ; Rédiger le Low Level Design (LLD) de la solution ; Documenter les configurations Okta à mettre en œuvre ; Préparer les demandes de configuration destinées aux équipes en charge de l'administration des tenants Okta ; Accompagner et guider les administrateurs lors des phases de configuration ; Préparer les cahiers de tests ; Réaliser les tests post-implémentation en environnement de staging puis en production ; Participer aux phases de troubleshooting et d'investigation en cas d'anomalie ; Mettre à jour la documentation en fonction des résultats des tests ; Accompagner la mise en production de la solution ; Préparer et réaliser le transfert de compétences vers les équipes Operations et Support ; Produire les guides d'exploitation, d'administration et d'utilisation destinés aux différentes populations.
Contexte : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. Missions : 1. Sécurisation des clusters OpenShift & du Control Plane : - Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). - Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). - Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets - Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps : - Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD - Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). - Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau : - Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). - Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents : - Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. - Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Environnement technique et fonctionnel - OpenShift - Kubernetes - OPA / Gatekeeper - Kyverno - SIEM - etcd - API Server
Description Les techniciens d'exploitation informatique itinérants garantissent le maintien en condition opérationnelle, la disponibilité et la performance des équipements informatiques sur leur périmètre. La mission vise à assurer la qualité de service locale, le support de proximité, la maintenance préventive et la gestion du parc matériel. Des déplacements sont à prévoir à Orléans, Tours, Châteauroux et Paris, à raison d'une fois par mois. Compétences obligatoires Chromebook (EXPERT) Microsoft Windows (EXPERT) Mac OS (EXPERT) GLPI ITSM (CONFIRMED)
Business Ananlyst IAM Marignane ASAP Profils habilitable - Nationalité : FR / Allemand ou Espagnol uniquement. Business Analyst disposant idéalement de 3 à 5 ans d'expérience minimum, dont une expérience significative sur des projets IAM. Le consultant doit être capable d'échanger aussi bien avec des équipes métiers qu'avec des architectes, développeurs, équipes sécurité et responsables IAM. Une bonne capacité de synthèse, de communication et de formalisation est indispensable. Mots-clés de sourcing Business Analyst IAM – IAM – IGA – Identity Governance – Identity Management – Access Management – RBAC – Joiner Mover Leaver – Access Review – Access Request – Active Directory – Entra ID – SailPoint – Saviynt – Ping Identity – CyberArk – SSO – MFA – PAM Le consultant fera le lien entre les utilisateurs, les équipes IAM, la cybersécurité et les équipes IT afin de traduire les besoins métiers en exigences fonctionnelles exploitables. Responsabilités Recueillir et analyser les besoins métiers liés à l'Identity & Access Management. Animer des ateliers avec les équipes métiers, IT, cybersécurité et architecture. Formaliser les exigences fonctionnelles et règles de gestion. Rédiger les spécifications fonctionnelles, user stories et critères d'acceptation. Cartographier les processus IAM existants et identifier les axes d'amélioration. Participer à la définition des processus : Joiner / Mover / Leaver Gestion des habilitations Provisioning / Deprovisioning Access Request Access Review / Recertification Gestion des rôles et profils Accompagner l'intégration des applications au sein des solutions IAM. Participer aux phases de recette fonctionnelle et UAT. Suivre les anomalies et assurer la coordination avec les équipes techniques. Contribuer à la documentation fonctionnelle et aux procédures IAM. Participer aux projets d'évolution et de standardisation IAM. Compétences recherchées Indispensables : Bonne connaissance des concepts IAM / IGA. Expérience en Business Analysis ou AMOA sur des projets IAM. Gestion des identités, comptes, rôles et habilitations. RBAC / gestion des rôles. Processus Joiner / Mover / Leaver. Access Request / Access Review. Capacité à rédiger des spécifications fonctionnelles. Animation d'ateliers métiers. Gestion des exigences et user stories. Méthodologies Agile / Scrum. Appréciées : Active Directory / LDAP. Microsoft Entra ID. SailPoint. Saviynt. Ping Identity / PingFederate / PingID. CyberArk. SSO / MFA. OAuth2 / OpenID Connect / SAML. PAM. Connaissances API / REST. Jira / Confluence. Profil recherché Business Analyst disposant idéalement de 3 à 5 ans d'expérience minimum, dont une expérience significative sur des projets IAM. Le consultant doit être capable d'échanger aussi bien avec des équipes métiers qu'avec des architectes, développeurs, équipes sécurité et responsables IAM. Une bonne capacité de synthèse, de communication et de formalisation est indispensable. Mots-clés de sourcing Business Analyst IAM – IAM – IGA – Identity Governance – Identity Management – Access Management – RBAC – Joiner Mover Leaver – Access Review – Access Request – Active Directory – Entra ID – SailPoint – Saviynt – Ping Identity – CyberArk – SSO – MFA – PAM
Dans le cadre du développement et de l'exploitation d'un produit stratégique de cybersécurité, nous recherchons un Développeur Java Senior spécialisé en IAM. Le produit assure la gestion centralisée des authentifications SSO, des identités via un Identity Provider et des autorisations pour les utilisateurs internes, les partenaires externes et les microservices. La solution s'appuie sur les technologies Ping Identity / ForgeRock, enrichies par des modules Java spécifiques, des interfaces utilisateurs et des microservices développés avec Spring Boot. Vos missionsConcevoir, développer et maintenir des API Java Développer et améliorer les modules Java intégrés à PingAM / ForgeRock Participer à la gestion des mécanismes d'authentification et d'autorisation Développer et maintenir des microservices Spring Boot Garantir la qualité, la sécurité et la robustesse du code Mettre en place et automatiser les tests unitaires et d'intégration Développer et maintenir les tests end-to-end et de charge Contribuer aux chaînes d'intégration et de déploiement continus Automatiser les déploiements dans un environnement de cloud privé Analyser et optimiser les performances applicatives Réaliser des opérations de profiling et de monitoring Participer à l'ensemble du cycle de vie du code, de la conception au support Maintenir une documentation technique complète et actualisée Environnement techniqueDéveloppement : Java Spring Boot API REST Microservices Modules Java spécifiques IAM et sécurité : Ping Identity ForgeRock PingAM Identity Provider SSO Authentification Autorisation B2E / B2B IAM Tests et qualité : Tests unitaires Tests d'intégration Tests E2E Tests de charge Cypress Playwright Gatling CI/CD et automatisation : GitHub GitHub Actions Jenkins Ansible Supervision et performance : ELK Monitoring applicatif Profiling Analyse et optimisation des performances Livrables attendusCode Java de haute qualité conforme aux standards internes API et modules IAM développés et maintenus Tests unitaires, d'intégration, E2E et de charge automatisés Documentation technique complète et à jour Versionnement rigoureux du code sous GitHub Intégration et déploiement continus conformes aux conventions internes Optimisations de performance et recommandations techniques
Nous recherchons 1 développeur / Senior Backend Engineers Python, avec minimum 8 ans d'expérience en développement backend Python, pour intervenir sur la réalisation d'une plateforme technique intégrant APIs, traitements asynchrones, messagerie et orchestration de moteurs d'exécution. Missions principales Développer les services backend en Python / FastAPI / Pydantic. Concevoir et maintenir les API REST versionnées et contrats OpenAPI. Gérer la validation des paramètres et fichiers transmis par le portail. Garantir la cohérence entre base de données et messages avec les patterns transactional outbox, idempotence, optimistic locking, retry, circuit breaker et timeout. Mettre en œuvre les traitements asynchrones et événementiels. Publier et consommer des messages via AMQP / MQTT, avec ACK, retries, dead-letter queues et déduplication. Orchestrer les traitements longs et gérer les reprises après incident. Développer les adaptateurs vers Python, MATLAB, DSS Automation et ArcGIS / ESRI. Piloter les conteneurs via Docker / Kubernetes et gérer les entrées/sorties, journaux, erreurs et résultats. Mettre en œuvre les mécanismes de sécurité, les tests automatisés et l'observabilité.
DescriptionAlmatek recherche pour l'un de ses clients, Un développeur Expert Utility Network sur Paris. Description détaillée: - Experts Utility Network (modélisation, connectivité, règles, domaines) - paramétrage du poste de production ArcGIS Pro / UN (versionnement, workflows d'édition) - migration de données patrimoniales à grande échelle - administration de géodatabase Esri - expert performance/dimensionnement - connaissance des standards réseau (StaR'Eau, CNIG) Compétences techniques : SIG - Expert - Impératif Utility Network - Expert - Impératif
Dans le cadre de notre recherche pour notre client grand compte, nous recherchons un Consultant RGPD pour accompagner opérationnellement le DPO dans le pilotage et le suivi des activités de conformité. Le consultant interviendra de manière autonome sur les sujets RGPD courants et apportera son expertise sur les problématiques plus complexes, notamment sur les AIPD, la gestion des risques et les plans de mise en conformité. Consultant RGPD – Accompagnement opérationnel DPO Consultant RGPD –---------
Au sein de la Direction Cybersécurité, vous interviendrez en tant que référent technique et manager de proximité auprès des équipes IAM et PKI. L'environnement couvre notamment : - la gestion de l'authentification au SI ; - la gestion des habilitations ; - la gestion des accès à privilèges ; - les solutions SSO / MFA / PAM ; - la gestion et le cycle de vie des certificats ; - les sujets PKI ; - les enjeux de conformité et de cybersécurité. Vous serez également amené à coordonner les actions issues des audits internes et externes et à contribuer à l'amélioration continue des processus IAM et PKI. Management & pilotage - Encadrement d'une équipe IAM (habilitations, PAM, authentification) et d'une équipe PKI - Pilotage de l'activité RUN & projets - Planification et priorisation des activités - Organisation des comités de suivi - Reporting auprès des différentes parties prenantes Gouvernance IAM & PKI - Définition et mise en œuvre de la stratégie IAM - Formalisation des politiques d'accès - Définition de la roadmap PKI - Contribution à la feuille de route cybersécurité Gestion opérationnelle - Être référent fonctionnel sur les solutions IAM : SSO, MFA, PAM… - Être référent PKI - Support avancé et contribution à la résolution des incidents IAM et PKI - Gestion des problématiques liées aux comptes dormants et aux accès à privilèges - Supervision des processus d'habilitation Transformation & projets - Pilotage de projets IAM et PKI - Refonte et amélioration des processus - Pilotage du déploiement de nouveaux outils IAM et/ou de gestion des certificats - Intégration des enjeux IAM dans les projets SI Amélioration continue - Optimisation des processus IAM et PKI - Formalisation et promotion des offres de services IAM / PKI - Mise en place de tableaux de bord et suivi des KPI - Mise en conformité réglementaire - Contribution aux audits internes et externes et aux plans d'actions. Livrables principaux Vous pourrez notamment être amené à produire : - Cartographie des certificats et des PKI - Cartographie des identités et des accès - Stratégie PKI - Politique IAM - Procédures opérationnelles - Reporting d'activité - Tableaux de bord / KPI / SLA - Dossiers de preuve pour audit - Documentation technique et fonctionnelle.
Administration et continuité opérationnelle Administrer et superviser SailPoint Identity Security Cloud et ses composants associés Analyser et résoudre les incidents de provisioning, déprovisioning, agrégation et corrélation Contrôler les traitements planifiés, les synchronisations, les journaux et les erreurs Sécuriser les opérations sensibles avant mise en production et diagnostiquer les effets de bord Intégration et automatisation Maintenir et faire évoluer les workflows, règles, transformations et connecteurs Accompagner les intégrations avec Active Directory, Microsoft Entra ID, les applications métiers et les API REST Fiabiliser les scripts PowerShell et automatisations de la chaîne IAM Contribuer aux raccordements applicatifs prioritaires et à leur validation technique Gouvernance des identités et des accès Contribuer aux modèles de rôles, profils d'accès et principes RBAC Assister les campagnes de certification et de recertification Garantir la traçabilité des actions, la documentation des changements et le respect des exigences de sécurité Apporter un avis technique sur les risques, dépendances et arbitrages Transfert et réversibilité Réaliser un état des lieux initial : composants, traitements, interfaces, incidents ouverts, chantiers en cours Mettre à jour les documents d'architecture, d'exploitation et les modes opératoires essentiels Animer des sessions de transfert de connaissances avec les équipes Service Delivery et Habilitations Produire un dossier de fin de mission permettant une reprise sans rupture Livrables attendusContinuité de service sur SailPoint et ses intégrations critiques Traitement des incidents et demandes techniques avancées Opérations de cycle de vie des identités (arrivée, mobilité, départ) sécurisées Avancement des chantiers IAM prioritaires sans créer de nouvelle dépendance au prestataire État de la plateforme, procédures d'exploitation, points de vigilance et plan de reprise formalisés Dossier de fin de mission
Pour le compte d'un grand groupe bancaire situé à Paris, nous recherchons un Expert IBM i / AS/400 (H/F) dans le cadre d'une mission de 2 ans. Vous intègrerez l'équipe système et exploitation pour intervenir sur un environnement technique à fort enjeu. Missions principales : Administration, maintien en condition opérationnelle et optimisation de la plateforme IBM i. Réalisation des migrations de système d'exploitation (passage en OS 7.4 / 7.5). Administration de l'environnement matériel, des partitions et du stockage (LPAR / VIOS / FlashSystem). Gestion et suivi des politiques de sauvegarde système via BRMS. Supervision de l'exploitation et de l'ordonnancement des traitements applicatifs (Control-M, SAB).
Rejoignez-nous dans le cadre d'une mission pour un client grand compte du secteur bancaire basé en Ile-de-France, en tant que Tech Lead Informatica / DevOps pour intervenir au sein d'une équipe en charge des sujets cybersécurité, identités et accès (IAM) et des référentiels collaborateurs. La mission s'inscrit dans le cadre de plusieurs projets majeurs ainsi que dans l'évolution et la maintenance du socle technique. Vos missions : Conception et développement des évolutions du référentiel ; Développement et implémentation de flux sous Informatica PowerCenter ; Contribution à la livraison de projets majeurs ; Maintenance évolutive et gestion de la dette technique ; Analyse et résolution d'incidents N3 ; Préparation et suivi des mises en production ; Rédaction des tickets de changement et des chronogrammes de livraison ; Maintenance et amélioration des pipelines CI/CD ; Gestion des branches Git ; Coordination des exercices de résilience et des sauvegardes ; Documentation technique et mise à jour des dossiers d'architecture ; Assistance aux équipes sécurité, infrastructure et architecture ; Contribution à l'amélioration des processus de production et rédaction de post-mortems ; Veille technologique et participation à l'adoption de l'IA au sein de l'équipe. Informations clés : Démarrage : ASAP Contrat : Freelance ou CDI Rythme : 1 jour de télétravail Lieu : Ile de France Rémuneration : Freelance = 530/550 € - CDI = 58/60 K€
