Trouvez votre prochaine offre d’emploi ou de mission freelance Public Key Infrastructure (PKI)

Nous recherchons pour l'un de nos clients basés dans le 92 : Un.e Expert.e Entra ID / Azure (H/F) Vous interviendrez dans le cadre du rachat d'une grande entreprise (CAC 40) qui recherche d’un consultant Entra ID afin de renforcer l’équipe Domain Management actuellement composée de 10 personnes. Le.a consultant.e devra avoir un minimum de 5 années d’expérience sur les solutions Microsoft Azure AD/Entra ID. Sa mission consistera à participer aux différents projets de reprise de l’activité ainsi qu’à assurer le RUN Entra ID sur le tenant existant. Compétences techniques requises : Expertise Entra ID : Entra ID Expert Sécurisation Entra ID Expert Active Directory Confirmé Azure AD Connect Confirmé AD FS (bonne connaissance) PKI (bonne connaissance) DNS (bonne connaissance) IAM (connaissance générale des systèmes de gestion des identités appréciée) Run : Participation à la résolution des incidents et demandes de niveau 3 Participation à l’administration courante des solutions Entra ID et Active Directory

Espace freelance recherche pour l'un de ses clients un Pilote projets MOE (H/F) Vos principales missions : Pilotage et coordination des projets : Cadrer, structurer et organiser toutes les étapes des projets (cadrage, réalisation, déploiement, garantie). Assurer le choix des solutions, évaluer les risques, définir les budgets et les ressources nécessaires. Gérer la relation avec les fournisseurs (éditeurs et intégrateurs) et superviser les contrats. Organiser et animer la gouvernance des projets via des comités et rédiger les comptes-rendus. Suivre l’état d’avancement à l’aide de tableaux de bord et d’indicateurs, et planifier les comités de pilotage. Réaliser les bilans et retours d'expérience après chaque projet. Accompagnement des utilisateurs : Faciliter la transition du projet au mode RUN. Organiser le support utilisateur post-projet. Coordonner la communication, l'accompagnement au changement et la formation des utilisateurs. Respect des objectifs qualité-coût-délai : Veiller à l’alignement avec le cahier des charges. Valider les livrables et garantir leur qualité. Respecter les budgets et les délais définis. Proposer des ajustements en cours de projet si nécessaire.

Au sein de la direction « Direction Risques Finance Conformité » et du domaine « Conformité », l’équipe « Lutte contre le Financement du Terrorisme » a en charge un parc applicatif construit autour de la suite progiciel Fircosoft qu’il faudra faire évoluer dans le cadre de la mise en œuvre des évolutions souhaitées par le métier. Prestations demandées : Pilotage des travaux placés sous sa responsabilité jusqu’à la mise en production Expertise sur la Lutte contre le Terrorisme (Expertise Technique Fircosoft Criblage Clients) – Module FFF (TRUST) Analyse des expressions de besoin Elaboration des spécifications détaillées (ateliers de travail avec l’intégrateur, l’éditeur et les contributeurs internes). Réception MOE des travaux placés sous sa responsabilité (dont livrables délivrés par l’éditeur, l’intégrateur, le centre de services ou toutes autres entités en charge de livrables) Contribution à la mise en production en lien avec les équipes de production Maintien de l’état de l’art dans son domaine d’expertise, veille technologique (Fircosoft). Livrables attendues : Spécifications techniques détaillées Développements spécifiques sur le progiciel Fircosoft (scripting) Cahiers de test d’intégration MOE Dossiers de mise en production Rédaction de procédure d’exploitation Rédaction de chronogramme

emagine recherche pour l’un de ces clients finaux : 1 consultant Digital Workplace Démarrage : Janvier 2025 Prestation à temps plein sur site (1 à 2 jours de TT/ semaine) Localisation : 92 Profil Bilingue Anglais Durée minimum 6 mois Contexte de la mission : L’équipe est en charge des systèmes les plus critiques pour la Sécurité cyber: Active Directory, Entra ID, Infrastructure PKI, et les systèmes annexes permettant de monitorer, patcher, et déployer les systèmes. Dans ce cadre, l’équipe a besoin d’une personne de confiance, qui sera amenée à contribuer à des projets sur ce périmètre, et aider au suivi opérationnel des systèmes, effectuer des actions liées aux opérations, piloter les activités de remédiation de points de sécurité, et participer à l’implémentation des solutions. Objectifs et livrables Activités projets : Contribuer à la définition des solutions du scope de l’équipe (Active Directory, GPOs, AD, DRP…). Implémenter les évolutions validées par les équipes d’architecture sur les systèmes du périmètre. Participer à la communication concernant les changements mis en œuvre auprès des différents interlocuteurs. Définir les solutions dans nos outils Active Directory, Entra ID et PKI pour répondre aux besoins de sécurisation exprimés par les équipes de sécurité Développer et assurer l’évolution et la maintenance des scripts powershell et des automatismes mis en place au sein du périmètre. Effectuer une veille technique sur les solutions Microsoft, et les évolutions communiquées par les éditeurs. Planifier les actions à réaliser en amont des changements annoncés par les éditeurs logiciels pour minimiser les risques d’impacts sur les infrastructures du périmètre cible. Participer à l’automatisation des tâches des équipes (Powershell) . Activités opérations Rechercher les causes des problèmes et apporter une résolution, en suivant les règles de sécurité. Définir les Plans annuels d’opération sur les infrastructures, s’assurer que les documentations associées sont communiquées aux équipes en Inde et s’assurer de la réalisation des opérations de maintenance. Réaliser les opérations d’audit de sécurité et d’analyse de vulnérabilité, puis recommander l’approche et les procédures de mise en œuvre. S’assurer de la bonne cohérence de l’active Directory avec les standards définis : participation à la définition des GPOS groupe, design des évolutions du modèle de délégation, mise en place d’automatisations. Participer aux exercices de restauration organisés régulièrement. Apporter un conseil technique auprès des interlocuteurs des autres équipes. Système : active directory, Azure AD, Linux (groupe directory), Microsoft Compétences et expériences requises : Profil Bac + 5, possèdant 7 ans d’expérience minimum Bilingue Anglais Expert Digital Workplace (Active directory, Windows, …) et sécurité des identités digitales Expérience en gestion de projet, architecture et conception ainsi qu’en maintenance délégative Spécialisation EntraID, identité, authentification indispensable

SYD IM GROUPE SYD: Prenez soin de votre métier, nous prenons soin de votre digitalisation ! Nous recherchons pour l'un de nos clients sur Brest Un expert Microsoft AD H/F Mission: Conception et déploiement : Concevoir, implémenter ou migrer des infrastructures Active Directory (forêts, domaines, GPO, etc.). Administration et gestion : Gérer les comptes, groupes, permissions, et politiques de sécurité (GPO). Superviser les services liés : DNS, DHCP, PKI, DFS, Azure AD Connect. Sécurisation et optimisation : Renforcer la sécurité (contrôle d'accès, audits). Optimiser les performances et résoudre les incidents. Support et documentation : Assurer le support technique et rédiger les documentations. Rejoignez-nous!

Localisation : full remote Durée : 6 mois Type de projet : migration (build) • Expérience dans la mise en œuvre, la configuration et l’administration Microsoft Exchange et Microsoft Active Directory sur des infrastructures en propre, hybrides et cloud (GCP Cloud) Old Platform: Exchange 2013 on Windows 2012 New Platform (GCP) : Exchange 2019 on Windows 2022 • Expérience avancée dans la gestion du routage des e-mails dans un environnement mixte (Domino/SendMail/Postfix et MS Edge-Servers) • Bonne connaissance du chiffrement des e-mails (PGP/SMIME) et des services de certificats (PKI) • Bonne connaissance dans la configuration des routages SMTP, des send-receive, des relais de protection (MX, SPF, DKIM) et des antispam. • Maîtrise de l'anglais obligatoire, le français ou l'allemand sont un plus. • Compétences rédactionnelles en Anglais pour la rédaction de nouveaux documents ou la mise à jour de documents d’exploitation existants.

Contexte de la mission Dans le cadre de l'évolution de son infrastructure informatiquerecherche un Chef de Projet expérimenté afin de piloter deux projets. D'une part, le remplacement de la solution de sauvegarde des serveurs et d'autre part, la mise à jour des systèmes d'exploitation obsolètes du parc des serveurs. Notre organisation souhaite moderniser et optimiser son infrastructure de sauvegarde, en adoptant une nouvelle solution répondant aux exigences croissantes en termes de sécurité, de fiabilité, de performance et de maîtrise des coûts. Le Chef de Projet retenu aura pour mission de conduire l’ensemble des phases du projet de migration de la solution de sauvegarde existante NetBackup vers la nouvelle solution Cohesity d'une centaine d'infrastructures en France et ce avant la fin d'année 2025. En parallèle, le Chef de Projet devra coordonner la gestion de l'obsolescence des OS Microsoft d'environ 500 serveurs. Pour chaque serveur concerné, il s'agira de définir avec les experts techniques et les responsables applicatifs la meilleure solution entre le "rebuild" et la migration vers le Cloud en passant par la migration "inplace" ; puis de planifier la mise en œuvre et d'en suivre l'avancement. Objectifs et livrables Missions principales : Analyse de l'existant et identification des besoins techniques et fonctionnels. Coordination des équipes techniques internes et externes (intégrateur de la solution de sauvegarde). Planification des opérations en tenant compte des contraintes des métiers. Supervision de l'intégration, des tests, et des mises en production. Suivi de la migration des données et du plan de sauvegarde. Garantie du respect des délais, du budget et de la qualité des livrables. Gestion des risques et mise en place des plans d’actions correctifs si nécessaire. Profil recherché : Expérience confirmée en gestion de projet d'infrastructures IT, idéalement dans la mise en place ou le remplacement de solutions de sauvegarde. Connaissances en infrastructure système (serveurs, virtualisation, stockage). Capacité à travailler en collaboration avec des équipes techniques et non techniques. Excellent sens de l’organisation et de la gestion des priorités. Bonne maîtrise des processus ITIL (souhaitée). Anglais (échanges réguliers avec des équipes internationales).

🚀 Opportunité Professionnelle : Expert Azure Active Directory (Azure AD) 📍 Lieu : Île-de-France ⏳ Durée du contrat : 12 mois (renouvelable) Êtes-vous un Ingénieur Active Directory avec une expertise en Entra ID/Azure AD ? Nous recherchons un professionnel hautement qualifié pour rejoindre une équipe dans le cadre d’un contrat passionnant de 12 mois renouvelable . ✔️ Optimiser les forêts et les domaines Active Directory. ✔️ Développer et maintenir des solutions SSO pour un accès utilisateur fluide. ✔️ Fournir un support de niveau 3 en tant qu'expert de référence. ✔️ Implémenter et gérer des solutions PKI robustes. ✔️ Assurer la fiabilité et la disponibilité du DNS. ✔️ Automatiser et simplifier les tâches grâce au scripting PowerShell. ✔️ Expertise Entra ID ✔️ Sécurisation d'Entra ID ✔️ Active Directory ✔️ Azure AD Connect Windows Server 2019/2022, Active Directory, DNS, DHCP, WSUS, GPO, VMware vSphere, Azure Entra ID, Ivanti, ADAudit Plus, Centreon. Si vous êtes intéressé(e), ou si vous connaissez quelqu'un qui correspond au profil recherché, merci de m’envoyer un message privé . MERCI !

Vos missions ? Intégré à nos équipes sur nos projets Factory ou chez nos clients vous interviendrez sur un projet en orienté support N2 et administration système et réseaux . En tant que Administrateur Systèmes Cloud (H/F), vous assurez les missions suivantes : - Assurer le rôle de fonction support pour la gestion des incidents et des demandes clients (Niveau 1,2,3) sur un périmètre défini - Assurer la logistique technique des mouvements des collaborateurs internes et externes - Assurer la gestion des applications - Analyser l'utilisation des ressources cloud - Rédiger des comptes rendus pour assurer le reporting vers sa hiérarchie - Apporter son expertise dans l'administration des plateformes de virtualisation ; - Garantir la performance et la disponibilité des serveurs ; - Mettre à jour les documentations existantes (MCO) La stack technique : - Cloud AZURE - Windows Server - Microsoft 365 - Powershell - Réseaux (LAN, WAN, WLAN) - Sharepoint Online, Teams, Exchange Online - Switchs, routeurs (Cisco) et équipements wifi (Cisco, Ruckus, Unifi) - Firewalls, proxy, reverse proxy, filtrage d'URL, portail captif, filtrages (DMZ, Acls), WAF, PKI, SSO, Wap/Adfs…) - Windows, Active Directory - Outils de supervision systèmes et réseau (Centreon, Cisco Prime…) - Outils de prises en main à distance

Pixie Services, spécialisé dans le staffing IT, recherche un Architecte Technique pour une mission passionnante. Si vous êtes intéressé(e), voici les détails de la mission : Rôle principal : Point d’entrée technique pour tous les projets ou évolutions impactant les infrastructures et les interconnexions avec les partenaires. Responsabilités : Garantir la cohérence des ressources IT dans le cadre de la stratégie de l'entreprise. Connaissance approfondie des services, composants, protocoles et normes d’infrastructure. Identifier les besoins d’infrastructure avec les équipes métiers. Définir le design détaillé des solutions d'infrastructure et valider auprès du management. Collaborer avec les équipes DevOps, SecOps, System, DBAdmin, Réseau pour le déploiement. Participer à la recette et validation des déploiements. Analyser les problèmes de production. Proposer des évolutions sur les services d’infrastructure (Cloud, Kubernetes, stockage, etc.). Environnements techniques : Projets sur Azure, GCP, Aliyun, SaaS, avec hébergement dans des régions cloud mondiales. Déploiements via Kubernetes, PaaS et machines virtuelles. Gestion de l’infrastructure cloud incluant la sécurité, la résilience et la haute disponibilité. Compétences requises : Architecture web, mobile, API, microservices, serverless, event-driven. Architecture cloud hub & spoke avec NVA, firewalling. Sécurisation des architectures (HA, DR, SLA). Utilisation des services de base tels que AD, DNS, VPN, WAF, PKI, CDN, etc. Montée en compétences sur de nouveaux sujets et autres clouds (Azure, Aliyun). Qualités recherchées : Rigueur, autonomie, reporting. Bonnes compétences pédagogiques et communication orale. Anglais courant. Démarrage : ASAP ou janvier 2025 Si cette mission vous intéresse, merci de postuler votre CV à jour,

Pilotage des Appels d’Offres. Pilotage de contrats de prestations. Pilotage de projets. REPORTING/KPI. Accompagnement, réalisation et engagement. Gestion des données et des procédures Animation, renouvellement des contrats Bon fonctionnement des activités Audit et analyse des activités Gestion et Renouvellement de l'ensemble des Conventions de Service avec les modalités des contrats. animer dans les différentes Comités internes et externes. mise en œuvre de projets complexes. d’adaptation. gestion du budget

Ingénieur Workplace/sécurité pour une mission de 4 à 6 mois sur un projet de construction d'un système d'information autonome labellisé Diffusion Restreinte. Le poste est à pourvoir immédiatement. Je vous serais reconnaissant de bien vouloir me communiquer les profils correspondant à ces exigences, ainsi que les coûts associés. Vous trouverez ci-dessous la description du projet et de la mission. Contexte : • Finalisation de la construction d'un Système d'Information à Diffusion Restreinte répondant aux exigences II901 et aux recommandations post • Démarrage du fonctionnement du Système d'Information à Diffusion Restreinte • Equipe locale en France / nécessite des déplacements sur le site de Neuilly sur Seine • Etre de nationalité française Technologies du poste de travail : • Windows 10 LTSC avec durcissement fort (95% des mesures CIS + voir mesures de sécurité dans le tableau ci-dessous) • Active Directory 2022 / GPO • MECM / WSUS • Agents AppLocker / FW Windows / Defender / Yara / Sysmon / Wazuh • Suite d'outils Prim'x (Cryhod, Zone Centrale, Zed) • Clé Yubikey pour le stockage des certificats et l'ouverture/verrouillage des sessions • VPN Stormshield • PKI Microsoft • Durcissement LTSC Office 2021 • Durcissement Edge Browser (selon recommandation CIS) Mission : • Finaliser la mise en œuvre du SI-DR dans un environnement de production, en les domaines suivants : • Application et test du durcissement des postes de travail (notamment au niveau des GPO) • Mise en œuvre de la suite d’outils de chiffrement Prim’X sur les postes SI-DR avec configuration par profil utilisateur • Déploiement des postes de travail, de leur configuration et durcissement en fonction des profils utilisateurs • Packaging des applications métiers sur MECM • Support du fonctionnement du SI-DR côté Workplace, gestion des incidents de N1 à N3, provisionnement des postes de travail et support des utilisateurs, ajustement des packages applicatifs

Clostera recrute un Ingénieur Sécurité IT ! Nous recherchons un Ingénieur Sécurité talentueux pour rejoindre une équipe internationale et multidisciplinaire, dédiée à la gestion des accès sécurisés sur les plateformes de production d'un grand groupe. Vous participerez à des projets stratégiques liés à la gestion des identités et des accès (IAM), au sein d'une équipe répartie sur 3 régions et 6 sites. Vos responsabilités clés : Contribuer à l'architecture, à la livraison de projets, et au support des plateformes SSO et de gestion des identités. Participer à la gestion des incidents, problèmes, et changements. Collaborer sur des projets de transformation technologique et d'amélioration des processus. Assurer le support et la maintenance des environnements de production. Travailler en étroite collaboration avec les autres membres de l'équipe et les équipes partenaires pour garantir la continuité et la fiabilité des services. Participer à la formation continue de l'équipe, en partageant des connaissances sur les évolutions technologiques et les bonnes pratiques en sécurité IT. Faire preuve de leadership dans la gestion des risques opérationnels et dans la résolution des problèmes liés à la sécurité des accès. Compétences techniques essentielles : CA Siteminder Web SSO, SAML, WS-Security LDAP, Kerberos, SSL/TLS, PKI OAuth2, OpenID Connect, outils d'auto-approvisionnement (BMC, Sailpoint, Forgerock) Automatisation avec Ansible Scripting (Python, Shell) Bonne exposition aux serveurs d'applications (Tomcat, Apache, IIS)

Société dans le domaine bancaire ​Le Centre Opérationnel de Cyberdéfense a la charge de concevoir les dispositifs de sécurité de notre client pour faire face aux menaces cyber. ​Le socle Cyberdéfense : ​Conçoit et opère les dispositifs de sécurité, prévention, surveillance, secours et remédiation ​Donne la vision sécurité opérationnelle globale ​Dispose des expertises sécurité sur toutes les technologies ​Travaille au renforcement continu des dispositifs de sécurité du client. ​ ​Le Centre Opérationnel de Cyberdéfense propose une offre de services construite autour des 5 lignes de produits suivantes : ​ SOC , pour la détection, l'analyse et la remédiation des incidents de cybersécurité sur le SI du client et des entités opérées par le client. ​ Gestion des identités et des accès , pour la sécurisation de l'ensemble des identités et des accès, la sécurisation des comptes à privilèges et la gestion des moyens cryptographiques ​ Résilience IT , qui permet de répondre aux scénarios de risques définis dans la politique de continuité d'activité du client, avec l'organisation des tests permettant d'éprouver les solutions et de donner un état des lieux de la résilience ​ Security By Design des plateformes , dont les objectifs sont de prendre en compte les aspects sécurité d'un produit dès sa conception afin de le protéger de potentielles menaces en réduisant le risque de faille, et d'apporter une expertise sécurité en accompagnant les projets des autres socles ​Sécurité du SI, qui est responsable du suivi de la détection et de la correction des vulnérabilités et des non-conformités, afin de la protéger de potentielles menaces en réduisant le risque de failles, et en assurant le maintien en conditions opérationnelles et de sécurité des outils internes au centre cyberdéfense ​ ​Chacune des lignes de produits est sous la responsabilité respective des équipes ci-dessous : ​SOC ​Habilitations et Moyens de Cryptologie ​Résilience ​Ingénierie, Architecture et Normes ​Sécurité du SI et Outillage Cyberdéfense ​ ​Associées à l'équipe Projet de Sécurité, pour la mise à disposition de chefs de projet. Complétées depuis janvier 2024 par l'équipe Risques IT, qui a rejoint le Centre Opérationnel de Cyberdéfense, avec les missions CISO et management des risques IT. Vous intégrerez l'équipe « Habilitation et Moyens de Cryptologie » qui assure au quotidien : La gestion des identités et des habilitations à l'aide des solutions d'IAM (Identity Access Management) qui sont leaders dans ce domaine La gestion des comptes à forts privilèges via les principales technologies de bastions et de coffres forts numériques Un pôle de compétence cryptographique, qui a la responsabilité opérationnelle de toutes les infrastructures de délivrance des certificats (PKI) du client, et de tous les boitiers cryptographiques (HSM), ainsi que de toutes les technologies cryptographiques, utilisés au sein des différentes entités du Groupe. Objectifs de la mission : Vous intégrerez l'équipe en charge du recueil des besoins des équipes d'administration du SI et vous devrez les challenger pour vous assurer de la pertinence de leurs demandes par rapports aux bonnes pratiques PAM, puis décliner leurs demandes de manière opérationnelle dans Cyberark. Vous devrez assurer le suivi auprès des équipes du bon fonctionnement des cas d'utilisations couverts par Cyberark et vous assurer du respect des bonnes pratiques par ces équipes. Vous devrez être proactif, en proposant des axes d'améliorations sur les processus et procédures existantes, en rédigeant ou en complétant systématiquement la documentation si nécessaire. A ce titre, les sujets principaux à traiter seront les suivants : - Embarquement des usages des équipes d'administration dans Cyberark - Développements Cyberark (powershell, python) - Challenger les équipes sur le respect des exigences de sécurité (LPM, PSSI, …) - Accompagnement des administrateurs sur leurs nouveaux usages Cyberark - Tests, résolution d'incidents - Industrialisation via Ansible - Montée de version Cyberark et patch management - Corrections de vulnérabilités - Documentation et transfert de compétences Livrables attendus L'accompagnement devra fournir les livrables suivants : - Fiches de taches et documents d'exploitation pour l'équipe N1/N2 - Documentation sur les évolutions de processus, procédures proposées - Documentation sur les développements effectués - Supports de présentation et comptes rendus de réunions

💡 Contexte /Objectifs : Administrer les services cryptographiques Contrainte forte du projet Règlementation eIDAS Compétences techniques Certificat & PKI - Confirmé - Impératif Linux - Confirmé - Important Réseau - Confirmé - Souhaitable Connaissances linguistiques Anglais Professionnel Français Courant Descriptif du poste : Assurer l'administration et les tâches d'exploitation courantes de l'infrastructure PKI du groupe. Réaliser les mises à niveau nécessaires au maintient en condition opérationnelle et au maintient en condition de sécurité des différents assets de la PKI (logiciel, infrastructure...) Mettre en place et maintenir les outils de supervision des assets du périmètre de l'équipe. Effectuer les tâches et les configurations en respectant les normes règlementaires en vigueur au sein de l'entreprise et des différents projets. Description détaillée : Profil recherché : Avoir une connaissances de bases de la sécurité informatique. Connaitre les différents types de chiffrement cryptographiques (symétrique, asymétrique, RSA, AES, SHA...) et les certificats X.509. Connaitre le fonctionnement général d'une PKI. Avoir une bonne connaissance des OS Linux (REDHAT 8.9). Avoir un bon relationnel. Les plus: - être familier avec le concept de Hardware Security Modules (HSM) - être familier avec le fonctionnement des réseaux informatiques

PAS DE SOUS-TRAITANCE // MERCI Nous recherchons un(e) Ingénieur DevOps Senior pour renforcer nos équipes et participer à la conception et à la mise en œuvre de solutions techniques innovantes au sein d'un environnement complexe. Vos missions : Architecture et développement : Contribuer à la définition de l'architecture des systèmes d'information. Développer des applications Java sécurisées en intégrant des composants tels que JCA/JSSE, PKI, Jakarta-EE, Spring, Kafka. Mettre en œuvre des solutions de sécurité hardware (HSM, SecureElement) et développer des applets JavaCard. Déploiement et infrastructure : Automatiser les déploiements à l'aide d'outils tels qu'Ansible, OpenStack et Terraform. Assurer la gestion et la maintenance de l'infrastructure. Exploitation et support : Assurer le support technique des applications. Analyser les incidents et mettre en œuvre des solutions correctives. Effectuer des analyses réseau (Wireshark, tcpdump). Collaboration : Travailler en étroite collaboration avec les équipes de développement pour garantir la qualité et la performance des solutions.