Mission freelance POT8054-Un Développeur Keycloak Sur Nanterre

Almatek recherche pour l'un de ses clients, Un Développeur Keycloak Sur Nanterre.

Contexte général :

Le département Cyberdéfense

La prestation sera réalisée pour le compte du groupe Identités.

Rattaché au Département Cyberdéfense de la Direction des Services IT, le Groupe Identités est en charge :

De fournir des solutions de chiffrement de contenus pour garantir la confidentialité des données et des moyens d’authentification forte.
De mettre en place des solutions de sécurisation et de traçabilité des accès administrateurs et de gérer le cycle de vie des certificats pour le Groupe (PKI Groupe, SSL/TLS externe).
De piloter l’ensemble des activités de gestion des identités et des authentifications du Groupe et de délivrer un Accès Distant Sécurisé fiable en anticipation des besoins métiers.
De sécuriser l’accès aux serveurs applicatifs et données de l’entreprise via l’utilisation de comptes nominatifs.

Le projet vise à mettre en place le nouveau socle d’Access Management applicatif du Groupe . Il cherche à répondre aux nouveaux besoins exprimés par les métiers pour l’accès aux applications en lien avec les dimensions suivantes : entreprise étendue, mobilité, sécurité, souveraineté, exploitabilité, meilleure expérience utilisateur et résilience.

Le projet s’inscrit dans le programme « IAM & Workplace » et est porté par l’équipe Identités du département Cyber Défense.

Il a pour enjeu de réorganiser et moderniser l’Access Management au sein du SI :

Par la standardisation des protocoles afin d’assurer l’interopérabilité, la fédération et la réversibilité ;
Par la mise en place de services d’Access Management ayant pour vocation de devenir des « communs numériques ».


Les principaux objectifs sont les suivants :

Mettre en place un service AM moderne avec des technologies d’authentification à l’état de l’art (authentification multi-facteurs, authentification sans mot de passe) ;
S’appuyer sur des solutions pérennes basées sur les standards du marché ;
Proposer un service résilient, scalable et évolutif ;
Fournir un service d’authentification adaptative en fonction du contexte ;
Permettre la fédération d’identité avec les tiers approuvés ;