Trouvez votre prochaine offre d’emploi ou de mission freelance IAM

Profil technique, niveau confirmé ou senior(apprécié), afin de seconder notre chef de projet IAM et coordonner les activités liées à la gestion des identités et des autorisations basées sur le produit OIG v12 d’Oracle. • Compétences sur le produit Oracle OIMv11 ou OIGv12 souhaité • Optimisation du code existant ou redeveloppement de fonctionnalités obsolètes • Qualification des demandes d’évolutions en provenance des clients internes • Coordination des activités de 3 consultants IAM parmi lesquelles : o Support (incidents, demandes clients) o Exploitabilité (ordonnancement des jobs, suivi du monitoring, …) o Gestion des évolutions : qualification, priorisation, suivi, tests

Au sein de la Direction des Centres de Services, Centre de service , vous intégrerez une équipe composée de 15 collaborateurs (Interne/Externe). Cette équipe est en charge de l’administration, du RUN et de l’évolution des solutions d’authentification, d’autorisation et de gestion des identités pour l’ensemble des utilisateurs et applications du Groupement. En tant que Service Delivery Manager (SDM) IAM, vous serez rattaché(e) au responsable du centre de service et jouerez un rôle clé en garantissant la qualité de service, le pilotage opérationnel et la relation client sur le périmètre IAM. Porfil candidat Missions principales Être le point d’entrée unique et le contact privilégié pour l’ensemble des demandes et incidents liés aux solutions IAM par GAIA (authentification, provisioning, bastion, certificats, etc.). Garantir la disponibilité, la sécurité et la performance des services en production, tout en assurant la coordination avec les équipes Build, Sécurité et Métiers. Vos responsabilités seront notamment : 🔹 Support & Incidents - Assurer le suivi et la résolution des incidents et problèmes IAM. - Piloter le traitement des tickets RUN en lien avec les équipes internes et externes. - Communiquer de façon proactive auprès des parties prenantes (état d’avancement, délais, impacts). 🔹 Pilotage Run - Mettre en place et suivre les KPI / OKR de support IAM (SLA, temps de résolution, disponibilité, tendance des tickets). - Garantir la conformité et la maintenabilité des solutions IAM en production. - Superviser les activités de RUN et coordonner les escalades. 🔹 Transition Build → Run - Piloter les transferts d’activités Build vers Run. - Vérifier la complétude des livrables avant toute mise en production (documentation, procédures, supervision). - S’assurer que chaque modification intègre un plan de maintenabilité et de support. 🔹 Processus & Gouvernance - Définir et maintenir les processus opérationnels pour assurer la qualité du RUN IAM. - Contribuer aux audits, contrôles et reportings. - Mettre en place et maintenir une documentation claire et accessible (procédures, FAQ, consignes). 🔹 Amélioration continue & Veille - Proposer des optimisations de process et de gestion des incidents. - Participer aux chantiers transverses au sein du CDS GAIA. Compétences techniques : - IAM / IGA : SailPoint (IIQ) - Obligatoire. - AM / Authentification : connaissance des solutions SSO et fédération (ForgeRock, Keycloak, Entra ID, LDAP). - Sécurité & conformité : notions sur PKI, bastion, certificats, RGPD, NIS2. - Outils ITSM (ticketing, suivi d’incidents). - Méthodologie agile : connaissance des pratiques agiles est un plus. - Anglais professionnel.

Vous intégrerez une équipe en charge des sujets Identité, Habilitations et Authentification. Sur l’activité LDAP, vous apporterez un support opérationnel sur les tâches RUN non couvertes par les niveaux de support N1/N2, notamment : · Traitement des demandes d’habilitations · Modification d’entrées LDAP (shell, droits sudo, etc.) · Gestion des incidents liés aux habilitations · Support aux utilisateurs demandeurs · Communication auprès des consommateurs du service LDAP Oracle (demandes d’extractions, réponses aux questions diverses) Compétences attendues · Maîtrise des métiers de la gestion des habilitations et du contrôle des accès · Connaissance des processus liés au cycle de vie des habilitations · Capacité à concevoir et mettre en œuvre des solutions IAM/IAG conformes aux politiques de sécurité · Administration Linux Red Hat · Gestion d’un annuaire LDAP Une expérience confirmée sur la gestion d’annuaires LDAP est requise, ainsi qu’une bonne maîtrise des environnements UNIX/Linux. · Mise en place de modèles de contrôles d’accès basés sur les rôles · Conception et gestion de modèles d’habilitations (comptes, profils, typologies) · Aisance dans la manipulation d’objets d’annuaires (AD, LDAP…) · Maîtrise des techniques d’animation d’ateliers

Smarteo recherche pour l'un de ses clients, Un Architecte / Consultant IAM ayant un bon anglais - Paris ou Marseille ou Remote Description: Objectif du projet Le projet vise à : ? Aligner la stratégie d?intégration IAM (Identity & Access Management) entre 2 entités du client. ? Migrer et consolider les solutions IAM existantes du périmètre A vers la solution stratégique du périmètre B (d?autres solutions pourraient aussi être envisagées). ? Assurer la transition des applications actuellement connectées à l?IAM A vers la nouvelle solution IAM B. Périmètre et description ? Migration et intégration des composants IAM A (SailPoint, Active Directory, PingFederate/PingOne, Azure AD) vers l?architecture IAM B. ? Inventaire et analyse des applications et systèmes concernés (environ 100 applications legacy, 361 applications cloud natives, serveurs Windows, Linux, FTP, etc.). ? Étude, test et migration de chaque application/système (SafeNet Trusted Authentication, STA, etc.), avec possibilité d?exclure certains éléments lors de l?inventaire Architecture actuelle A : ? SailPoint : gestion du cycle de vie des identités, synchronisation avec le client. ? Périmtètre local (Active Directory) : annuaire principal, gestion des attributs et accès, synchronisation avec Workday/eDir et Azure. ? PingFederate/PingOne : fédération d?identités, SSO pour applications internes et externes. ? Azure AD : gestion des applications cloud, synchronisation des identités depuis Périmètre local. Architecture ? Provisioning des identités via Workday/eDirectory, interface CDI MDM. ? Services principaux : CDI Active Directory, CDI LDAP, Microsoft Identity Manager (remplacé par OneID). ? Fédération d?identités : ADFS, SafeNet Trusted Access (STA) pour MFA et SSO Phases du projet 1. Phase 0 : Évaluation, dépendances, stratégie 2. Phase 1 : Migration des applications Azure AD 3. Phase 2 : Migration des autres applications 4. Phase 3 : Migration complète des solutions IAM A décommissionnement des anciens systèmes Compétences attendues du prestataire ? Maîtrise de l?anglais (oral/écrit) ? Communication avec équipes techniques et gestion de projet ? Connaissance des outils IAM : SailPoint, PingFederate/PingOne, SafeNet Trusted Access, ADFS ? Compétences techniques : Active Directory, LDAP, Azure AD, PowerShell, MS SQL ? Capacité à conseiller sur l?architecture et à documenter le projet Stakeholders principaux ? B IAM & Core Services Squad (pilotage, validation) ? Expert IAM du fournisseur (réalisation) ? Expert IAM A (architecture actuelle) ? Équipe applicative A (migration technique) ? Chef de projet intégration A (coordination) Synthèse Ce besoin concerne donc la migration et l?intégration des solutions IAM A vers l?environnement B, avec un fort accent sur la sécurisation, la rationalisation des accès, et la conformité des applica tions et systèmes concernés. Le projet est structuré en plusieurs phases, avec des livrables attendus et une forte collaboration entre les équipes A et B. Si vous êtes disponible et intéressé, merci de me faire parvenir votre TJM ainsi que votre CV à jour au format Word.

Qui sommes-nous ? On est une ESN spécialisée dans le domaine des infrastructures à taille humaine, avec plus de 30 ans d’histoire. Mais ce qui fait notre vraie différence ? On ne se contente pas de dire qu’on valorise nos collaborateurs, on le prouve au quotidien. Chez Artemys , on crée un univers où l’humain passe avant tout . Des valeurs ? Oui, et pas qu’en théorie Convivialité , parce que bosser dans une bonne ambiance, ça change tout Proximité , pour que chaque membre de l’équipe ait sa place et une voix Écoute , parce qu’on est convaincus que vos idées comptent autant que votre travail. 📍 Le terrain de jeu ? Notre siège est situé au cœur du dynamique 10e arrondissement de Paris, mais nos opportunités de postes s'étendent dans tous les arrondissements parisiens et la proche banlieue. Votre mission (si vous l’acceptez) : Assurer la gestion de la production, Effectuer le maintien condition opérationnelles des infrastructures informatiques de l'entreprise, Piloter les projets techniques en cours et à venir, Accompagner les équipes dans un contexte de move to cloud vers AWS L’environnement technique : EC2 (Autoscaling, AMI), VPC, Tables de routage, Subnets, IAM, Route53, CloudWatch logs, CloudTrails, Lambda, CloudFormation, RDS, SSM) Terraform, Ansible Vous, notre perle rare : Vous avez 5 ans d’expérience (minimum) en environnement challengeant Vous avez déjà travaillé avec des grands comptes Vous parlez anglais (niveau conversationnel) Vous êtes rigoureux, agile, force de proposition et à l’aise à l’écrit Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l’adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : TJM 500€/jour (Selon votre expertise) Bienvenue dans l’aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c’est vous et ce que vous avez à apporter. On s’engage à répondre à toutes les candidatures sous 72 heures, parce qu’on sait combien l’attente peut être stressante. Et ici, l’inclusion n’est pas qu’un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s’épanouir. Prêt, feu, candidatez !

Mener des projets innovants permettant aux différents métiers du groupe bancaire d’offrir un service adapté à leurs clients o Élaboration des projets o Construction des architectures associées o Déploiement des solutions techniques Participer aux différents projets des métiers afin de leur apporter une expertise dans le domaine de la protection des identités et du contrôle d’accès o Analyse du cahier des charges o Proposition de solutions techniques Assurer un suivi des architectures (MCO) o Prise en charge des problèmes et incidents (N3) o Prise en charge des demandes ponctuelles o Supervision des infrastructures Fédération d'identité (SAMLv2, WS-Fed...) - Confirmé - Impératif Ilex - Confirmé - Important administration windows - Confirmé - Souhaitable Administration Linux - Confirmé - Souhaitable Anglais Professionnel (Impératif)

Notre client est à la recherche d'un Release Manager du programme IAM. Il s'assurera que chaque nouvelle solution/version est bien testée, validée et déployée sans impact négatif pour les utilisateurs. Il agit comme interface entre les équipes techniques et les équipes métier. Ses tâches couvrent tout le cycle de vie du projet, de la planification à la mise en production. Missions - Élaborer le planning de release à partir des spécifications fonctionnelles et techniques - Piloter les comités de validation, incluant les chefs de projet, développeurs, QA et MOA - Préparer les environnements de test et de production - Coordonner les recettes métiers avec les équipes AMOA/MOA - Gérer les déploiements via des outils d’automatisation CI/CD (Jenkins, GitLab, GitHub Actions…) - Superviser les phases de rollback en cas d’échec - Suivre les incidents de production post-mise en ligne - Documenter les releases et rédiger les rapports à destination des parties prenantes

Missions principales: Expertise Technique & Leadership Assurer un rôle de référent technique IAM en identifiant des solutions et en émettant des recommandations sur l’évolution des produits IAM. Garantir la cohérence des plateformes en matière de qualité de service. Participer à l’identification et au déploiement d’améliorations continues (tests automatisés, portail IAM, monitoring avancé…). Acquérir et partager avec l’équipe les nouvelles technologies IAM (Ping Cloud, OpenPaaS…). Collaborer avec les équipes partenaires et entités pour suivre les tendances et bonnes pratiques IAM. Assurer la communication technique avec les parties prenantes (management, application owners, développeurs…).

Voici la fiche de poste : Le client organise la coopération entre ses membres et sert de support à leurs actions communes en vue d’améliorer la qualité de leur gestion. Dans ce contexte, la responsabilité de proposer aux établissements des solutions logicielles principalement pour les métiers de la finance, des ressources humaines, de la scolarité et de la recherche. le client vise à proposer l’ensemble de sa gamme d’outils dans un mode d’exploitation centralisé et mutualisé de type service (SaaS). La nouvelle équipe « plateforme de services » s'inscrit dans la stratégie du client de basculer de manière massive l'ensemble de son offre SI vers un déploiement en mode service. Son objectif est de faciliter l’interopérabilité entre les applications , les SI des établissements et les applications nationales. Pour y parvenir, elle développe, déploie et exploite des briques logicielles offrant des services d’API management, de supervision des flux, d’observabilité et de gestion des identités et des accès. La trajectoire vise à terme plus d’une centaine d’Etablissements, toutes solutions SI confondues. Pour la gestion des identités et des accès (CIAM), la solution est basée sur le produit GRAVITEE () le principe retenu est de raccorder les IdP (Identity Provider) des établissements à la brique logicielle , soit directement, soit au travers de la Fédération Education recherche, afin de déléguer l'identification et l'authentification des personnes à leurs établissements. Ce raccordement s'appuie sur les protocoles SAML ou OpenID. De manière connexe au raccordement, il est nécessaire pour les établissements de mettre en place une solution de provisionning des comptes. Nous avons déjà raccordé plusieurs établissements, avec des enjeux identifiés : Difficultés techniques et organisationnelles remontées par les premiers établissements raccordés, Besoin d’un accompagnement structuré pour garantir la réussite des raccordements, Nécessité de maintenir une documentation vivante et adaptée. Nous souhaitons donc mettre en place une prestation d'accompagnement des établissements pour la gestion de l'IAM avec les solutions en mode service. Cette prestation comprend : La production et la maintenance d'un pack documentaire adapté aux diverses audiences. Il sera basé sur une documentation technique produite par les équipes de l'AMUE et contiendra un guide technique, fiche pratique et FAQ La réalisation d'actions de présentation générales de type salle ouverte L'accompagnement individuel d'un établissement jusqu'à la recette de son raccordement, Le traitement de demandes de support et d'assistance de niveau 2 des établissements et l'enrichissement de la base de connaissance. La solution de CIAM est en production mais son développement continue. Pour les modalités de coordination, il sera nécessaire de se synchroniser étroitement avec l'équipe pour prendre en compte les évolutions.

Cybersécurité Gouvernance / Expert Technico-Fonctionnel IAM // SailPoint IIQ Descriptif du poste Pour une entité bancaire internationale, la mission s'effectue au sein d'une équipe d'une vingtaine de personnes à Paris et de plus d'une centaine de personnes en Inde. Dans le cadre de la gestion des droits d'accès, l'entreprise utilise l'outil IIQ et plus particulièrement les processus autour de l'Access Right Management. Principales missions Mise en place de flux pour l'Auto-Reconciliation (Contact des Ressources Owners, Etude de faisabilité technique, Vérifications fonctionnels du flux, Mise en Prod) Etude et implémentation d'un process de collecte et de gestion des flux d'auto-reconciliation externe Collecte, Formalisation, Présentation des demandes de partenaires "Business Requirements" Partage et validation avec les équipes sur la solution proposée pour répondre aux besoins

Nous recherchons un.e Expert.e IAM / PAM afin d’accompagner notre client dans ses enjeux de sécurité et de gouvernance des identités à Toulouse. Vos missions : Piloter et suivre les sujets IAM & PAM : stratégie, gouvernance, standards. Définir et documenter le cycle de vie des comptes (techniques, administrateurs, partagés). Contribuer aux politiques d’accès, standards et bonnes pratiques . Produire l’inventaire des types de comptes et des cas d’usage associés. Participer à la stratégie et roadmap IAM/PAM avec les parties prenantes. Apporter une expertise et un support sur la définition et la validation des livrables IAM/PAM.

Contexte & Objectif La mission vise à : Aligner la stratégie d’intégration IAM (Identity & Access Management) entre deux entités distinctes. Migrer et consolider les solutions IAM existantes d’un premier périmètre vers la solution stratégique d’un second. Assurer la transition des applications actuellement connectées à l’IAM initial vers la nouvelle solution cible. Périmètre & Description Migration et intégration des composants IAM existants (SailPoint, Active Directory, PingFederate/PingOne, Azure AD) vers la nouvelle architecture IAM. Inventaire et analyse des applications et systèmes concernés (environ 100 applications legacy, 361 applications cloud natives, serveurs Windows, Linux, FTP, etc.). Étude, test et migration de chaque application/système, avec possibilité d’exclusions lors de l’inventaire. Architecture actuelle SailPoint : gestion du cycle de vie des identités, synchronisation. Active Directory : annuaire principal, gestion des attributs et accès, synchronisation avec Workday/eDir et Azure. PingFederate/PingOne : fédération d’identités, SSO interne et externe. Azure AD : gestion des applications cloud, synchronisation des identités. Architecture cible Provisioning des identités via Workday/eDirectory, interface CDI MDM. Services principaux : Active Directory, LDAP, Microsoft Identity Manager (évolution vers OneID). Fédération d’identités : ADFS, SafeNet Trusted Access (STA) pour MFA et SSO.

Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Expert IAM BRAINWAVE au sein de nos équipes pour l'un de nos clients. Le contexte ? Le Centre Opérationnel de Cyberdéfense a la charge de concevoir les dispositifs de sécurité du groupe pour faire face aux menaces cyber. Le socle Cyberdéfense : - Conçoit et opère les dispositifs de sécurité, prévention, surveillance, secours et remédiation - Donne la vision sécurité opérationnelle globale - Dispose des expertises sécurité sur toutes les technologies - Travaille au renforcement continu des dispositifs de sécurité du Groupe Vous intégrerez l'équipe « Habilitation et Moyens de Cryptologie » qui assure au quotidien : - La gestion des identités et des habilitations à l'aide des solutions d'IAM (Identity Access Management) qui sont leaders dans ce domaine - La gestion des comptes à forts privilèges via les principales technologies de bastions et de coffres forts numériques ? Un pôle de compétence cryptographique, qui a la responsabilité opérationnelle de toutes les infrastructures de délivrance des certificats (PKI) du Groupe et de tous les boitiers cryptographiques (HSM), ainsi que de toutes les technologies cryptographiques, utilisés au sein des différentes entités du Groupe. Vos missions ? Vous intégrerez l'équipe en charge du recueil des besoins des équipes d'administration du SI et vous devrez les challenger pour vous assurer de la pertinence de leurs demandes par rapports aux bonnes pratiques PAM, puis décliner leurs demandes de manière opérationnelle dans Brainwave. Vous devrez assurer le suivi auprès des équipes du bon fonctionnement des cas d'utilisations couverts par Brainwave et vous assurer du respect des bonnes pratiques par ces équipes. - Embarquement des usages des équipes d'administration dans Brainwave - Challenger les équipes sur le respect des exigences de sécurité (LPM, PSSI, ...) - Accompagnement des administrateurs sur leurs nouveaux usages - Tests, résolution d'incidents- Industrialisation via Ansible - Montée de version Brainnwave et patch management - Corrections de vulnérabilités brainwave IAM

Administrateur IAM (H/F) - Tours Nous recherchons un Administrateur IAM (H/F) pour l'un de nos clients basé à Tours . YOUR DAILY LIFE Assurer l'administration fonctionnelle et technique de la solution Usercube. Maintenir la cohérence des données d'identité et des habilitations dans le référentiel. Piloter les évolutions des connecteurs et des flux d'habilitations. Automatiser des tâches récurrentes via des scripts PowerShell. Contribuer à l'analyse et au traitement des anomalies remontées par les utilisateurs. Piloter les projets de transformation ou d'extension du périmètre IAM. Mettre à jour des règles d'habilitation et des workflows dans Usercube. Assurer le développement, test et déploiement de connecteurs d'import/export (fichiers XML/JSON, Webservices, etc.). Assurer le support sur les incidents liés a l'IAM. Documentation des procédures, des flux et des configurations.

Notre client, acteur majeur du secteur de l’assurance, recherche un Consultant IAM expérimenté avec une forte expertise SailPoint et des compétences solides en Java . La solution est déjà installée : la mission consiste à assurer le MCO (Maintien en Conditions Opérationnelles) et la gestion des évolutions . Responsabilités Assurer le support et le maintien de la solution IAM (SailPoint). Concevoir et développer des évolutions fonctionnelles et techniques . Participer aux ateliers techniques et aux échanges avec les équipes locales et internationales. Rédiger et maintenir la documentation technique. Être force de proposition sur l’optimisation des processus et bonnes pratiques.

Ingénieur SysOps IAM Toulouse Ansible Tower, Terraform, Git et Gitlab CI, En plus des technologies, vous devez avoir de bonnes connaissances Linux (Red Hat) et des solutions de gestion d’accès et d’identité : Red Hat SSO, Keycloak, Active Directory. Pour le compte d'un client, vous intégrerez une équipe Inetum de 65 personnes évoluant sur l'ensemble des composants d'infrastructures (Systèmes / Virtualisation / Cloud / Stockage / Sauvegarde / Réseaux et sécurité notamment). Vous devrez disposer d’une habilitation pour intervenir au sein de Squads AGILE dans un environnement sécurisé et innovant, sans télétravail possible. Vos activités de Build et de Run (Mode SRE) seront cadencées par sprint de 2 semaines. Chacune de ces équipes sont composées d'un Scrum, d'un PO, d'un architecte et d'experts techniques. Objectifs et livrables A ce titre, vous renforcerez la squad en charge des infrastructures de déploiement et de l’automatisation pour assurer le MCO, MSC et les activités de BUILD. Vous serez en charge de : Déployer, configurer et optimiser les infrastructures Ansible Tower, Terraform, Git et Gitlab CI, Automatiser les déploiements, Participer à la résolution des incidents, Assurer du support aux utilisateurs, Assurer des astreintes sur la base du volontariat (Week-end). En plus des technologies, vous devez avoir de bonnes connaissances Linux (Red Hat) et des solutions de gestion d’accès et d’identité : Red Hat SSO, Keycloak, Active Directory. Compétences demandées Compétences Niveau de compétence Active Directory Élémentaire Infrastructure en tant que code Terraform et Ansible Confirmé KEYCLOAK Avancé Ansible Tower Confirmé Linux Red Hat Avancé GIT Avancé Scripting Confirmé