Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Nous recherchons pour l’un de nos clients, situé au Luxembourg, un Ingénieur SecDevOps IAM (F/H). Vos missions : Gérer les incidents sur la plateforme IAM de production. Prendre en charge les tickets des demandes d’accès aux applications et aux ressources du SI. Participer aux divers projets de transformation de la DSI et des métiers. Analyser et implémenter les évolutions de design et de fonctionnalités dans le produit IGA d’Evidian et dans le cloud Azure. Analyser et définir les stratégies de gestion et intégration de nouvelles demandes des métiers. Implémenter, tester et déployer en intégration continue (DevOps). Etre en contact régulier avec les utilisateurs et les équipes techniques.

PROPULSE IT accompagne ses clients grands comptes et PME dans la mise en œuvre des projets It et digitaux. PROPULSE IT est un réseau de consultants à forte valeur ajoutée, complètement associé à notre démarche qualité de suivi des besoins et projets de nos clients. A ce jour, le réseau de freelance PROPULSE IT comporte plus de 18000 consultants sur toute la France, et couvre l'ensemble des besoins IT et digitaux. En constituant ce réseau par cooptation de clients ou de consultants, nous avons privilégié la constance dans le savoir-faire technique et le savoir-être, pour devenir un véritable partenaire privilégié de nos clients. Parallèlement, nous savons développé un réseau de partenaires sélectionnées pour leur expertise technique, et l'adhésion aux valeurs de notre entreprise. Aujourd'hui PROPULSE IT est une société en pleine croissance organique, Champion de la Croissance du journal Les Echos 4 années consécutives. Ce développement s'appuie sur la qualité et la pérennité des missions réalisées. La satisfaction client est ainsi liée à l'épanouissement des consultants ! Alors, n'hésitez pas à postuler ! PROPULSE IT recherche pour un client Grand Compte, un consultant expérimenté IAM, et plus particulièrement sur Okta afin de mener à bien un projet d'évolution d'infrastructure mais également pour l'assister sur le support niveau 3 / conseil / expertise aux équipes de la Production. Les technologies utilisées aujourd'hui, sont les suivantes : Un service d'authentification SSO centralisé : - Solution technique : OKTA - Protocole : SAML 2, OIDC, WS-Fed Un pool d'annuaire ODSEE 7.5 Gestion de l'identité via batch TALEND d'Open Studio Un service d'authentification SSO : - Développement spécifique Java - Protocole : CAS v1 et v2 Un web-service d'authentification : - Développement spécifique Java - Protocole : SOAP Gestion des applications connexe (de gestion de groupes, des mots de passe, ...) Quelques SI utilisent une authentification LDAP directe L'objectif de la mission est d'accompagner le client sur : - L'administration des solutions IAM (gestion des demandes) - Le premier niveau de support aux utilisateurs (gestion des remontés d'incidents N1, des problèmes et escalade des incidents ne pouvant être résolus) - La mise en place de documentations techniques permettant d'améliorer les actions d'administration. Les compétences techniques attendues sont les suivantes (par ordre de priorité) : ? Expérience importante sur l'administration des solutions d'IAM (exemple : Okta, ForgeRock, ...) ? Connaissance des protocoles : SAML, OpenID Connect, WS-Fed et API Rest ? Compétence de développement de scripts SHELL, BAT, Powershell ? Compétences des technologies APACHE et Tomcat ? Maîtrise des méthodologies et des enjeux IAM Les compétences fonctionnelles attendues sont les suivantes (par ordre de priorité) : ? Très bon relationnel pour échanger avec l'ensemble des équipes et animer des ateliers techniques ? Qualités de reporting

Missions: L’Architecte Cybersécurité apportera son expertise dans la gestion de la sécurité dans les projets ainsi que dans la définition des standards de sécurité. Il/Elle a l’opportunité de toucher à de nombreux sujets avec des technologies variées (réseau, endpoint, …), et d’être en contact avec des équipes variées dans GIO ainsi que dans d’autres entités. Gestion de la sécurité et de l’architecture dans les projets Porter le rôle de chef de projet et/ou architecte sécurité pour les services de sécurité pour le groupe en allant de la qualification du besoin jusqu’à la mise en production, en passant par l’étude de marché, l’appel d’offres compétitif, l’intégration, la conduite de pilote, le déploiement et la recette, en prenant en compte les dimensions technique, organisationnelle, humaine (conduite du changement), financière et juridique / réglementaire. Intégrer la sécurité dans les projets IT / OT (l’IT industriel) et conduire des analyses de risques techniques. Apporter son expertise sécurité aux métiers et aux équipes informatiques sur les aspects cybersécurité, tout particulièrement dans la définition des architectures informatiques Définition des standards de sécurité: Opérer une veille sur les technologies dans le domaine de la sécurité avec pour objectif d’évaluer leur intérêt dans le contexte du client et d’anticiper les évolutions futures. Élaborer ou mettre à jour des politiques et standards de sécurité du groupe. Contribuer à la feuille de route technologique de GIO.

Password and Privileged users management 1/Context: In the context of our Password Management ( Detack/EPAS technology) Product enhancement plan, we need the service of an external support with the execution/remediation actions 2/Services: The Service will do the following; 1- Onboard new applications/services to our Password Management product (audit or enforcer feature) 2- Support with automatization activities - PowerShell scripts to automatically define scope of assets to scan, launch scanning jobs and produce the automatic reports 3/Deliverables: 1-Onboarding tracker for all new onboardings 2- Close follow up on automatization activities ( Document, Test, Enhance, update backlog & impacted stakeholders - close follow up on delivery with SMART KPIs).

Rattaché à l'équipe sécurité composée de 11 collaborateurs dont les missions sont : Gérer les problèmes de sécurité quotidiens et les outils de sécurité, Contribuer à l'amélioration du niveau de sécurité du groupe Assurer la maintenance et le suivi des outils de sécurité (SIEM, anti-phishing, anti-malware, EDR et autres outils/solutions de sécurité), Contribuer à maintenir le système d'information en condition opérationnelle et condition de sécurité, Participer activement à améliorer la remédiation en automatisant les scénarios de réponses sur incident. * Vos missions sont de : Maintenir et améliorer le niveau de sécurité des AD, LDAP et autres IAM, Contribuer à la mise en place et à l'administration d'un PAM (Privilège Access Management), Contribuer à la détection des anomalies de sécurité liée aux questions de l'identité, Examiner et traiter les autres problèmes, incidents ou questions de sécurité signalés par le biais du système de ticketing.

Pour le compte d'un de nos clients du secteur de l'industrie basé en Ile de France, nous sommes à la recherche d'un(e) Business Analyst IAM/PAM H/F pour une mission de longue durée, à pourvoir ASAP Responsabilités : Gérer les processus de gestion des privilèges et de reclassification des identités conformément aux politiques de sécurité de l'entreprise. Collaborer avec les équipes techniques pour concevoir, mettre en œuvre et optimiser les flux de travail IAM et PAM. Effectuer des analyses approfondies des données IAM pour identifier les tendances, les risques et les opportunités d'amélioration. Créer et maintenir des rapports réguliers sur les activités IAM et PAM, en utilisant des outils tels qu'Excel et Power BI. Participer à l'élaboration et à la mise à jour des politiques et des procédures de sécurité liées à l'IAM. Fournir un support et une expertise aux utilisateurs finaux sur les questions relatives à l'identité et à l'accès. Exigences : Anglais impératif Expérience professionnelle pertinente dans le domaine de l'Identity and Access Management, de préférence en tant que Business Analyst ou dans un rôle similaire. Solide compréhension des concepts IAM et PAM. Maîtrise des systèmes LDAP et Active Directory. Compétences avancées en utilisation d'Excel pour l'analyse de données et la création de rapports. Expérience pratique dans l'utilisation de Power BI ou d'autres outils de visualisation de données. Excellentes compétences en communication en anglais, à l'écrit comme à l'oral . Capacité démontrée à travailler de manière autonome et en équipe, tout en respectant les délais.

Analyser et modéliser des activités métier et utilisateurs, éliciter les besoins et exigences fonctionnelles et non fonctionnelles avec une attention particulière pour celles concernant la sécurité des informations et le respect des législations Rédiger des spécifications fonctionnelles basées sur des cas d'utilisation (user stories, règles métiers, maquettes d'écran etc. ) Choisir et mettre en œuvre des méthodes de business analyse adaptées à chaque situation, tenant compte du volume important d'utilisateurs et utilisatrices : Collecter, analyser les données d'usage ou autres données pertinentes Concevoir, mener et analyser les résultats d'enquêtes Concevoir et animer des ateliers avec les différentes parties prenantes Elaborer et superviser des plans de d'accompagnement au changement et de communication Aider à la rédaction des informations, des descriptions et de la documentation Concevoir et exécuter les tests en utilisant les outils et techniques de test appropriés et en respectant les normes convenues Remonter et promouvoir les opportunités d'améliorations

Contexte : La mission s'inscrit au sein des équipes en charge de l'architecture et de l'ingénierie des services IAM / PAM. Cette équipe est spécialisée dans la fourniture de services de sécurité liés à l'access management, dans ses dimensions techniques et fonctionnelles. Elle accompagne l'ensemble des métiers du groupe en proposant des services de sécurités permettant d'assurer leur business, en garantissant une maitrise des accès à leurs actifs et une conformité avec les règles auxquels ils sont soumis. Les missions sont : Évaluation des besoins fonctionnels, techniques et sécurité autour des besoins et problématiques PAM, Challenge des demandes / besoins, identification des besoins ou problématique métiers, Étude, vérification et validation des concepts, Conception, modélisation et intégration des solutions techniques, dans un contexte hybride Cloud / on prem et multi-technologique, Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen terme, Audit de l'existant pour proposer des améliorations, Traduction des besoins, exigences et règles en processus et procédure, Garantie du MCO, garantie des SLA, amélioration du run, Formation et accompagnement des différents niveaux de supports (N2, fonctionnels, techniques) Production et challenge des réponses techniques proposées par les différentes parties, Garantie de la pertinence des solutions proposées dans une vision d'ensemble et dans un souci de maintien en condition opérationnelle, Garantie que les solutions proposées répondent parfaitement aux enjeux et aux attentes fonctionnelles des métiers tout en garantissant le respect des bonnes pratiques de sécurité, Communication et collaboration au sein ainsi qu'avec l'ensemble des autres équipes métiers. Aspects Fonctionnel : Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques) Planification : charges et délais Périmètres couverts : solution d'identification, solution d'authentification, gestion des secrets, gestion des comptes à privilèges, security system hardening (surcouche système de sécurité), contrôle secondaire, access modeling, etc. : l'ensemble des services de gestion des identités entre dans notre périmètre (aussi appelé IAM ou IAG). Produits : CyberArk, Hashicorp, Broadcom Identity Suite, LDAP, AD

- Diriger ~3-5 projets de tailles variables du portefeuille du programme IAM en vue d'atteindre les résultats et les objectifs prévus (délais, coûts, qualité) - Déterminer les ressources nécessaires, déterminer le périmètre et la planification - Coordination avec l'ensemble des équipes IT & assurance qualité - Assurer l'utilisation efficiente et durable des moyens et des ressources - Gérer le reporting et informer de manière complète et régulière le pilotage du projet sur la situation - Conduire la gestion de la qualité et des risques - Procéder aux achats nécessaires selon les règles de marché publique - Capitaliser sur l'expérience acquise à chaque fin de projet ou d'opération

Les tâches de l’Ingénieur Sécurité Informatique SecDevOps IAM : • Gérer les incidents sur la plateforme IAM de production • Prendre en charge les tickets des demandes d’accès aux applications et aux ressources du SI • Participer aux divers projets de transformation de la DSI et des métiers • Analyser et implémenter les évolutions de design et de fonctionnalités dans le produit IGA d’Evidian et dans le cloud Azure • Analyser et définir les stratégies de gestion et intégration de nouvelles demandes des métiers • Implémenter, tester et déployer en intégration continue (DevOps) • Contact régulier avec les utilisateurs et les équipes techniques

Nous recherchons un chef de projet technico-fonctionnel spécialisé dans la gestion des identités et des accès (IAM) pour prendre en charge les demandes des auditeurs concernant les habilitations. Le candidat retenu jouera un rôle central dans la gestion des sollicitations d'audit, la centralisation des demandes liées aux identités, habilitations et revues, ainsi que dans la coordination des actions nécessaires pour répondre aux exigences des audits IAM et IAG. Responsabilités Principales : Être le point central pour les sollicitations d'audits concernant les habilitations. Centraliser et mettre à jour la documentation existante en fonction des exigences des audits. Définir et suivre les plans d'actions pour répondre aux attentes des auditeurs en matière d'IAM et d'IAG. Préparer les supports de présentation pour les comités de sécurité en vue de la clôture des attentes des auditeurs. Suivre et/ou définir les plans d'actions relatifs aux ressources partagées.

PROPULSE IT accompagne ses clients grands comptes et PME dans la mise en œuvre des projets It et digitaux. PROPULSE IT est un réseau de consultants à forte valeur ajoutée, complètement associé à notre démarche qualité de suivi des besoins et projets de nos clients. A ce jour, le réseau de freelance PROPULSE IT comporte plus de 18000 consultants sur toute la France, et couvre l'ensemble des besoins IT et digitaux. En constituant ce réseau par cooptation de clients ou de consultants, nous avons privilégié la constance dans le savoir-faire technique et le savoir-être, pour devenir un véritable partenaire privilégié de nos clients. Parallèlement, nous savons développé un réseau de partenaires sélectionnées pour leur expertise technique, et l'adhésion aux valeurs de notre entreprise. Aujourd'hui PROPULSE IT est une société en pleine croissance organique, Champion de la Croissance du journal Les Echos 4 années consécutives. Ce développement s'appuie sur la qualité et la pérennité des missions réalisées. La satisfaction client est ainsi liée à l'épanouissement des consultants ! Alors, n'hésitez pas à postuler ! Tech Lead FullStack .Net / IAM Expert.e • CONTEXTE Nous recherchons un(e) TECH LEAD sur le périmètre Authentification et Customer Identity and Access Management qui gère l'authentification des clients pour les sites eCommerce du groupe . Un Tech Lead est le.la garant.e de la qualité logicielle du delivery de l'équipe. Il décide des choix techniques en collaboration avec l'équipe, le Head Of Tech, la team architecture et les team DevOps. Il.Elle possède une capacité relationnelle et méthodologique permettant de faire monter l'équipe en compétence. • ACTIVITES PRINCIPALES Vision stratégique / business • Comprend le fonctionnel pour pouvoir porter la vision technique : - Comprend les implications techniques des nouvelles epics et user-stories, - Est garant.e des cadrages techniques des user-stories à implémenter, - Propose des compromis techniques/fonctionnels et lève les alertes. • Travaille en étroite collaboration avec le.la Product Owner : - Challenge ses besoins fonctionnels et collabore sur les priorisations des sujets techniques - Product Owner et Tech Lead forment un binome fort pour piloter l'équipe et son produit. Vision technique • Est garant.e de la qualité logicielle de la réalisation, organise et effectue des revues de codes dans ce but, • Est le.la décideur des choix techniques en collaboration avec l'équipe et le.la Head of Tech, • Collabore à l'identification des contraintes d'architecture et s'assure d'être dans la trajectoire définie avec les ambitions techniques définies par la team architecture, • Collabore à la fois avec les OPS et des contributeurs techniques externes à l'équipe afin de fluidifier la réalisation du projet et les challenger, • Co-construit une roadmap à 3 mois des améliorations techniques permettant de garantir un investissement en continue sur la qualité. • Synchronise la roadmap technique et fonctionnelle avec les autres équipes de la Digital Factory. Vision équipe • Etre le référent technique sur les pratiques de développement de l'équipe, • Guide l'équipe vers l'excellence technique et l'autonomie : - Favorise l'apprentissage et la progression des développeurs de l'équipe en mettant en œuvre des bonnes pratiques. • Participe aux développements Vision opérationnelle • Est garant du bon fonctionnement de ses livraisons en production : - Etablit le plan de déploiement, - Prévoit le bon niveau de monitoring/log, - Anticipe, planifie et suit les livraisons, - Analyse les problèmes identifiés en production, - Gère les situations de crise et est apte à prendre les bonnes décisions. COMPETENCES RECHERCHEES De formation informatique, vous disposez d'une expérience significative d'au moins 5 ans de Tech Lead en environnement .Net et maitrisez parfaitement les technologies induites. Les compétences indispensables pour la bonne réalisation de cette mission sont : - Haut niveau de rigueur - Autonomie, flexibilité et précision - Esprit de collaboration et force de proposition - Aisance relationnelle et rédactionnelle - Relationnel et sens de l'écoute La solution mise en œuvre s'appuie sur le produit Forgerock Cloud Identity ainsi que sur un écosystème d'API développés par l'équipe ou par des équipes partenaires. Le produit est hautement personnalisable en y intégrant des scripts développés en Javascript ou en Groovy. Une appétance pour l'intégration de ce type de produit est un plus, en particulier concernant la gestion de la relation avec l'éditeur (support et professionnal Services). COMPÉTENCES TECHNIQUES : important : OAuth2 ; OpenIdConnect ; Javascript ; AspNet ; Core ; C# ; TDD, Jira ; Gitlab ; Scrum ; testing front ; Code Review Apprécié : React JS ; Forgerock ; Java / Cucumber ; Azure / AzureAD

Pour l'un de nos clients grand compte situé en Ile-de-France, dans le cadre d'une mission de longue durée permettant du télétravail, nous recherchons un Product Owner IAM . Ses missions : Gestion du backlog Supervision des équipes projets Assistance aux équipes RUN Coordination avec les autres équipes : annuaires, comptes à privilèges, revues des habilitations… Stratégie du produit IAM Environnement : Usercube & Cyberark La mission permet deux jours de télétravail par semaine Mission longue durée, visibilité un an renouvelable

Within Chief Technology Office, Digital workplace team oversees defining and delivering standards and services for: · Digital identity (AD, Azure AD, Messaging & Group directory) · End-users’ devices (Workstations, mobility & Teams meeting room) · Collaboration (O365 services, Intranet etc.) We are looking for a senior Digital Identity Architect (full-time job) to assist on key Identity and Microsoft 365 projects. Objectifs et livrables You will participate to critical projects in our IT environment and your main goals will be to: · Design a modern identity architecture helping our transition from on premise solutions to hybrid cloud solutions · Ensure a secure design of the Entra ID and Active Directory environments · Contribute to the Modern Management and Intune project for the Identity related topics · Deliver a coherent, reliable, reusable architecture without forgetting to answer the project requirements · Ensure a secure platform for all IT infrastructure and application demands · Represent Identity team on organizational project teams and ensure adherence to existing security policies and standards. Knowledge, skills and experience requirements The individual in this role must be well educated in general aspects of Information Security, namely: · Strong experience with Entra ID and Active Directory · Basic knowledge of Modern Management topics (Autopilot, Intune, co-management…) and challenges · Understanding of cloud computing architecture, technical design and implementations, including Infrastructure as a Service (IaaS), Platform as a Service (PaaS) and Software as a Service (SaaS) delivery models · Strong critical thinking and analytical skills and ability to think “out of the box” required · Must be able to work independently or with a team, under minimum supervision · Some knowledge of scripting languages (powershell,etc.) · Assists businesses with planning and implementing complex architecture solutions

L’équipe communication unifiée et IAM recherche un Ingénieur UC pour renforcer son équipe de production. Sous la responsabilité du manager en charge du pôle, vous serez également appuyé par de nombreux collaborateurs rattachés aux différents pôles spécialisés de la DSI. La mission consistera à assister les ingénieurs et techniciens afin d’effectuer le support Niveau 2 et 3 ainsi que contribuer à différents projets dans le périmètre des communications unifiées/IAM: ▪ Support sur les applications UC (Outlook/Teams/Zoom) en appui de l’équipe de support niveau 2. ▪ Analyse et résolution des incidents niveau 3. ▪ Développement/Amélioration de scripts Powershell afin d’automatiser les tâches récurrentes et de mettre en place du reporting ▪ Interaction avec plusieurs équipes : recherche de solutions, conception, mise en oeuvre. ▪ Administration de l’environnement Exchange Hybrid (UserMailbox, SharedMailbox et Distribution List). ▪ Contribution aux projets UC & IAM (Migrations Exchange, Move to Cloud, sécurisation des DL etc.) ▪ Rédaction de documentation des processus de support et d’exploitation. ▪ MCO des solutions de monitoring UC/AV Vous serez en relation avec nos clients internes (utilisateurs), et les autres services de la DSI (hotline, équipe production, développeurs et architectes techniques). La dimension relationnelle du poste est très importante. Livrables Reporting d’activité Livrables projet Procédures utilisateurs et IT Documents d’exploitation Durée d’intervention 2 mois dès que possible Lieu d’intervention La défense et remote Expertise nécessaire ▪ Outlook & Administration Exchange Online & OnPrem ▪ Teams / Zoom ▪ M365 ▪ Active Directory et Entra ID ▪ Outils de suivi des incidents (Service Now) ▪ Scripting Powershell ▪ Optionnel : Notions relatives aux technologies audiovisuelles (Poly/Crestron) Profil : Bac +5 en informatique Spécialisation systèmes et expérience Communications Unifiées

Glocomms travaille actuellement avec une banque de premier plan qui a besoin d’un consultant fonctionnel IAM/PAM pour les rejoindre dans le cadre d’une mission indépendante à long terme. Rôle : Consultant Fonctionnel IAM/PAM Début : dès que possible Contrat : 12 mois renouvelable Localisation : Paris - 3 jours à distance, 2 jours sur place Langues : français et anglais Tâches Normes IAM (Identity Federation, IDP, SAML, IDConnect, Oauth, etc.) Maitrise fonctionnelle, Matières PAM : expérience & maîtrise fonctionnelle des produits CyberArk requises, Évaluation des besoins fonctionnels, techniques et de sécurité autour des besoins et problématiques PAM, Challenge des demandes/besoins, identification des besoins ou problématiques métiers, Etude, vérification et validation des concepts, Conception, modélisation et intégration de solutions techniques, dans un contexte hybride Cloud/on-prem et multi-technologies, Amélioration du système existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen terme, Audit du système existant pour proposer des améliorations, Traduction des besoins, exigences et règles en processus et procédures, Garantie MCO, garantie SLA, amélioration de l’exécution, Formation et accompagnement pour différents niveaux de support (N2, fonctionnel, technique) Production et challenge des réponses techniques proposées par les différentes parties,