Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Garantir le bon fonctionnement des outils d'IM (UserCube), IG (Brainwave) - Assurer le suivi du MCO de ces outils - Identifier et suivre les corrections problèmes fonctionnelles. - Piloter les corrections auprès des intervenants techniques. - Garantir la qualité des données d'Identités, d'habilitations, workflow Assurer la gestion quotidienne des outils IM/IG - Accompagner/communiquer/former à l'utilisation des outils d'IM/IG auprès des Correspondants sécurité, support et Equipes opérationnelles - Assurer le suivi et la correction des demandes/incidents d'IM/IG - Garantir la réalisation et le suivi des revues d'identités et d'habilitations Piloter l'amélioration continu IM/IG - Définir les Workflows, changement d'organisation conjointement avec le métier - Intégrer les applications dans l'IM/IG et leurs provisionning - Piloter les projets d'évolution fonctionnelle - Etre force de proposition sur les évolutions/améliorations Gérer ou participer aux projets adhérant au périmètre habilitations : - Gérer/piloter les actions techniques, liés aux habilitations résultant des changements d'organisation, d'architecture ou d'infrastructure du groupe - Participer aux ateliers de définition des architectures ou stratégie d'évolution des systèmes d'authentification/habilitation du groupe.

Nous recherchons un profils très orienté Expert EntraID / Azure avec une bonne maitrise concernant : Les gestions des différents mécanismes d’authentification (SSO, MFA…) et des protocoles permettant les échanges sécurisés d’information d’identification (SAML, OAuth, OpenID Connect, SCIM) La gestion des identités ainsi que la capacité à intégrer des solutions IGA avec divers systèmes d'entreprise et applications tierces. La gestion et l’Intégration des applications : Connectivité avec diverses applications SaaS et sur site pour gérer les utilisateurs et les accès de manière centralisée. La sécurisation des identités et le contrôle d’accès aux ressources (Permissions, Roles, CA…) Compétences en développement de logiciels, notamment en langages comme PowerShell, Python, ... pour adapter les solutions d'authentification et d'identité. Connaissance concernant la gestion des ressources sur les environnements Cloud (AWS, Azure) Automatisation de workflow, gestion des cycles de vie des objets / ressources

Le client recherche un expert maîtrisant parfaitement les technologies suivantes : - Active Directory 2016 et 2022 - Office 365 / Entra / Azure/ Microsoft Graph - Entra ID Connect - SSO avec Entra ID (OpenID / SAML) - Delinea Secret Server - CrowdStrike - Splunk Au sein d’une équipe au niveau technique très élevé travaillant toujours en mode coopératif et obligatoirement dans la bonne humeur, vous serez en charge de tâches importantes. Les tâches prioritaires seront : - Assurer les tâches récurrentes autour de Office 365 (gestion des incidents et demandes notamment pour Exchange Online Niveau 3) - Gestion récurrentes d'Active Directory (réplication, configuration…) - Assurer un suivi permanent des configurations techniques - Rechercher de solutions techniques aux différentes demandes (métiers, équipe sécurité, production…) - Vérifier le respect des bonnes pratiques (notamment de sécurité) et des choix d’architecture définis - Echanger avec l’équipe sécurité sur les configurations à mettre en œuvre - Participer aux choix techniques d’architecture (évolutions, sécurité, nouveaux besoins…) et réaliser leur mise en oeuvre - Documenter les configurations mises en place - Mise en œuvre de nouveaux outils de sécurité (ex : Tenable AD) - Assurer la veille technologique sur les sujets liés à Entra/Office 365/Azure - Être identifié comme référent sur ces technologies Exemples de sujets : - Configuration Cross-Tenant / Multi-Tenant - Configuration DMARC, DKIM, SPF - Configuration « Defender for Office » - Gestion des droits et délégations dans Active Directory - Configuration Entra ID Connect - Automatisation PowerShell pour l’inscription des serveurs dans notre bastion - Gestion automatique des licences Office 365 en PowerShell D’autres tâches pourront s’ajouter à ceux qui sauront montrer leur valeur et leur intérêt pour les différents sujets.

Vous êtes le responsable de relation technique entre un client et le MSP sur tous les aspects contractuels de la sécurité. Sur ce poste, le TAM a la charge de l’intégration technique du compte dans l’environnement d’exploitation mutualisé. Il est responsable de définir l’architecture technique cible pour l’exploitation (maintien en conditions opérationnelles) du compte (bulle de sécurité, bastions d’administration, interconnexions …) afin d’assurer l’exploitation dans le cadre du contrat passé. Il anime les réunions techniques d’intégration, définissez l’agenda des réunions et produisez les comptes rendus de réunions. Il anime transversalement l’équipe technique du compte car il sera le référent technique vis-à-vis du client. Dans ce cadre, il sera le responsable de l’architecture sécurité du client, de son évolution. Il sera l'Interlocuteur privilégié des équipes externes et internes, il accompagne la mise en œuvre des différentes évolutions de l’environnement sécurité du client. Il coache les équipes SOE (Security Operations Engineer) en place, et assure leur évolution technique. Le Technical Account Manager assure une veille technologique et sécurité afin d'apporter des conseils techniques pour l'amélioration des procédures auprès de nos clients, sur les solutions sécurité. Dans ce cadre, vous êtes en charge d'organiser et animer les comités d’exploitation. Le TAM peut être amené à participer à des ateliers avant-vente techniques , à accompagner l’équipe commerciale lors de nouvelles propositions et peut animer les réunions de suivi de projet. Il participe à l’intégration ou l’évolution de solutions, soit avec les équipes projets, soit de façon autonome. Sur l'ensemble des projets, le TAM assure du bon respect des délais, de la qualité des livrables, la qualité du service rendu et le respect du contrat. La listes des missions est non exhaustive

Poste : Tech Lead – Administration & Sécurisation EntraID / Active Directory Localisation : Evry (2 jours sur site / 3 jours TT) Durée : 01/04/2025 – 31/03/2027 (507 jours) Contexte : Équipe réduite, contexte international Objectif : Assurer la sécurité et l'administration de l’environnement EntraID, Active Directory et DNS . Compétences requises : EntraID (AzureAD / O365 / SSO / MFA) – Expert Active Directory / DNS – Expert PowerShell – Expert Bonne maîtrise des outils de sécurité : PingCastle, TenableAD, ForestDruid, Purple Knight Anglais professionnel & français courant Nice to have : OneIdentity, PingIdentity, Quest, IAM/IGA tools Livrables : Document d’architecture technique, backlog, specs techniques Code profil : TLEAD3 – Tech Lead Senior

Dans le cadre du renforcement des équipes infrastructure et sécurité d’un grand groupe international, nous recherchons un consultant expert en gestion des identités et des accès (IAM) pour intervenir sur les sujets liés à l’authentification, la fédération, et la gouvernance des identités. Le consultant interviendra à la fois sur la conception, l’intégration, et le MCO des solutions en place, dans un environnement technique hybride et exigeant. Responsabilités : Administration et sécurisation des annuaires Active Directory & Azure AD (Entra ID) Mise en œuvre et gestion des protocoles d’authentification : SSO, SAML, OAuth2, OpenID Connect, etc. Intégration de solutions IGA (type SailPoint, Saviynt, Omada…) avec applications internes et SaaS Automatisation de processus IAM via PowerShell, Python Contribution à la stratégie d’authentification moderne (MFA, passwordless, Conditional Access) Participation à la gestion des incidents de sécurité liés aux identités (niveau 3) Rédaction de documentation technique & support aux équipes internes

L’agence DSI Group Luxembourg recherche actuellement un Ingénieur DevOps F/H. Vos missions : Assurer la maintenance et l'évolution de nos plateformes OpenShift/Kubernetes Participer au maintien en condition opérationnelle de la Software Factory Collaborer avec les équipes de développement pour l'industrialisation des applications Contribuer à l'implémentation et à l'amélioration des pratiques CI/CD Participer à la mise en place d'une démarche de sécurisation de nos environnements Administration et suivi des clusters OpenShift (mises à jour, mise en conformité, plan de reprise d'activité, etc.) Administration et suivi des outils de la DevOps Factory (GitLab, Artifactory, Xray, et autre ?) Accompagnement des équipes de développement dans la mise en place des nouveaux projets Assistance lors d'incidents/problèmes avec OpenShift, SSO, 3scale Mise en place de solutions de monitoring et d'observabilité Automatisation des processus d'infrastructure et de déploiement

PROPULSE IT recherche un consultant pour réaliser une prestation qui concerne principalement l'architecture des solutions d'annuaires et d'authentification Windows, LINUX/UNIX et SSO, dans des environnements sensibles : •MS Active Directory •Centrify (Delinea) •LDAPS •Solutions de SSO, SAML Mission à Cholet (49) T1 : Définition des architectures techniques des infrastructures IS/IT et des services des réseaux sensibles dédiés •Recueillir et formaliser les besoins business, règlementaires et techniques. •Définir et concevoir les solutions d'infrastructure et des services IS/IT, répondant aux besoins business, pour les réseaux classifiés CUE. •Réaliser le cadrage des demandes liées à l'évolution de l'infrastructure et des services des SI Classifiés dédiés SGF. •Fournir des estimations coûts et de délais. •Respecter les normes et standards de la DSI, ainsi que la règlementation et les exigences de sécurité en vue d'homologation des SI par les autorités de tutelles. •Identifier les procédures d'exploitation à définir ou à mettre en oeuvre sur les solutions définies. T2 : Rédaction des dossiers d'architectures des infrastructures et des services associés •Rédiger les dossiers d'architecture (HLD et LLD) et l'ensemble des documents nécessaires au projet, en conformité avec les exigences de la PSSI (Politique de Sécurité des Systèmes d'Informations) et la règlementation applicable, en vue d'une homologation •Faire valider l'ensemble des dossiers d'architecture technique et les documents nécessaires, par les différents comités de validation (internes SGF, voir au niveau groupe) T3 : Accompagnement des équipes de BUILD, de RUN et d'homologation SICU •Apporter du support aux équipes (de développement, d'intégration et de déploiement) en charge de l'implémentation des Architectures définies •Vérifier la conformité de l'implémentation avec l'architecture définie •En partenariat avec la Sécurité des Systèmes d'Informations (SSI) préparer et contribuer aux homologations des SI / Services construits et déployés par les équipes SICU •Assurer le transfert de connaissance vers les équipes de BUILD et de RUN sur les solutions définies

A ce titre, le Bénéficiaire souhaite bénéficier de l'expertise du Prestataire en termes de Conception et développement. Dans ce cadre la prestation consiste à contribuer à/au(x) : - La conduite du changement - La mise en place de POC - Guide utilisateur et assistance aux entités projets utilisant ces solutions. - Recommandations d'architecture. Languages : Java, Spring, Java EE, Javascript/TypeScript, React, HTML 5 Produits et DevOps : Jenkins, Git Hub, Sonar, Performance, SSL, SSO, HA Proxy, Kubernetes, JIRA, Environnement Agile.

Durée : 1 an renouvelable Langues requises : Français, Anglais B2, Allemand B2 Démarrage : ASAP Lieu : Vélizy – 78 Contexte client : Éditeur de logiciels international Contexte de la mission Dans le cadre d’un renfort sur site pour un client évoluant dans le secteur du développement logiciel, nous recherchons un technicien poste de travail disposant d’un bon niveau de communication en anglais et en allemand, afin d’assurer un support de proximité auprès d’équipes internationales. Missions Support de niveau 1 et 2 auprès des utilisateurs (français, anglophones, germanophones) Installation, configuration et maintenance des postes de travail Prise en charge des incidents liés aux environnements Mac OS et iOS Gestion des outils de connexion à distance (VPN) Support sur les outils spécifiques tels que Okta (SSO) et Druva (sauvegarde)

Notre client dans le secteur du retail cherche à renforcer son équipe en charge de l’authentification et de la gestion des accès. Contexte : Vous intégrerez la Tribu Authentication & Access , une équipe de 26 personnes ayant pour mission : De simplifier et sécuriser l'accès au système d'information des collaborateurs et partenaires (SSO, MFA), De gérer les identités et les habilitations (120 000 identités dans le monde) via les annuaires LDAP et Active Directory. Responsabilités principales En tant que membre de l’équipe Identity Access, vous interviendrez sur : La définition de l’architecture des solutions IAM/IGA et leur intégration, La rédaction des exigences de sécurité et la validation des architectures techniques, Le développement et la configuration sur Sailpoint IdentityIQ (Java / BeanShell), L’accompagnement des équipes produit et métiers pour l’intégration de solutions (on-prem/SaaS) dans l’écosystème IAM, Le support des opérations (maintien en conditions opérationnelles), L’amélioration continue des outils IAM existants. Processus : 2 entretiens Go - No Go

emagine recherche un Architecte Principal IAM qui sera responsable de la définition et de l'évolution des stratégies architecturales pour les plateformes de gestion des identités et des accès (IAM). Ce poste implique la direction de l'architecture à travers plusieurs lignes de produits et requiert la collaboration avec des équipes transversales pour garantir l'intégration fluide entre les systèmes. Responsabilités Conception et architecturation de solutions IAM, y compris la gestion du cycle de vie des identités et l'authentification unique (SSO). Collaboration avec les responsables technologiques pour développer la vision à long terme des solutions IAM. Identification et intégration de nouvelles tendances et technologies émergentes dans le domaine de l'IAM. Diriger la sélection et l'implémentation des outils IAM. Appliquer des politiques de gouvernance des identités pour équilibrer sécurité et utilisabilité. Profil Minimum de 7 ans d'expérience en IAM ou IGA. Expertise avérée avec des solutions IAM telles que Saviynt, CyberArk, Microsoft Identity Manager. Solide compréhension des concepts de gouvernance des identités. Expérience avec la gestion des identités en cloud (Azure AD - EntraID). Connaissance des normes de sécurité et de confidentialité (NIST, ISO 27001, RGPD). Compétences Expérience en technologies de fédération telles que SAML, OAuth. Capacité à travailler avec des équipes de sécurité, IT et conformité. Expérience dans l'alignement des solutions IAM avec les exigences réglementaires. Connaissance des approches d'innovation (Design Thinking).

Description du poste Nous recherchons un expert certifié Ping One pour intégrer notre équipe et contribuer à la mise en place et à l’optimisation de nos solutions de gestion des identités et des accès (IAM). Lieu de la mission : TOULOUSE Missions principales Déployer et configurer les solutions Ping Identity (Ping One, PingFederate, PingAccess, etc.). Concevoir et implémenter des politiques de gestion des identités et des accès. Assurer l’intégration avec d’autres systèmes et applications. Effectuer des tests de performance et de sécurité. Assurer la veille technologique et proposer des améliorations. Former et accompagner les équipes internes sur les solutions Ping One. Profil recherché Certification Ping One requise. Expérience significative en gestion des identités et des accès (IAM). Maîtrise des protocoles d’authentification (OAuth, OpenID Connect, SAML). Expérience avec les architectures cloud et hybrides. Excellentes compétences en résolution de problèmes et en communication. IAM Expert Très bonnes connaissances sur Terraform PingOne SSO/Ping One Protect /Da Vinci Expert Ping Federate, Ping Access et Ping MFA Anglais courant

Plusieurs centaines d’applications dont certaines critiques s’appuient sur les mécanismes SSO offerts par Entra ID. La sécurité est en train de basculer sur notre Bastion construit sur la solution Delinea Secret Server. L’ensemble est également orchestré par plusieurs scripts complexes écrit en PowerShell. Le tout dans un contexte international (Belgique, Suisse, Espagne, Portugal, France). ENVIRONNEMENT TECHNIQUE : - Active Directory 2016 et 2022 - Office 365 / Entra / Azure/ Microsoft Graph - Entra ID Connect - SSO avec Entra ID (OpenID / SAML) - Delinea Secret Server - CrowdStrike - Splunk Description MISSION : Dans ce contexte, les équipes de production cherchent un expert maîtrisant parfaitement ces technologies. Au sein d’une équipe au niveau technique élevé travaillant toujours en mode coopératif et obligatoirement dans la bonne humeur, vous serez en charge de tâches importantes impactant l’ensemble des infrastructures du groupe. Vous vous devrez de garder l’esprit ouvert, partager vos connaissances, toujours vous poser les bonnes questions. A la fois prudent et courageux vous ne devrez pas rechigner à faire parfois des tâches moins intéressantes. Les tâches prioritaires seront : - Assurer les tâches récurrentes autour de Office 365 (gestion des incidents et demandes notamment pour Exchange Online Niveau 3) - Gestion récurrentes d'Active Directory (réplication, configuration…) - Assurer un suivi permanent des configurations techniques - Rechercher de solutions techniques aux différentes demandes (métiers, équipe sécurité, production…) - Vérifier le respect des bonnes pratiques (notamment de sécurité) et des choix d’architecture définis - Echanger avec l’équipe sécurité sur les configurations à mettre en œuvre - Participer aux choix techniques d’architecture (évolutions, sécurités, nouveaux besoins…) et réaliser leur mise en oeuvre - Documenter les configurations mises en place. - Mise en œuvre de nouveau outils de sécurité - Assurer de la veille technologique sur les sujets liés à Entra/Office 365/Azure - Être identifié comme référent sur ces technologies Exemples de sujets : - Configuration Cross-Tenant / Multi-Tenant - Configuration DMARC, DKIM, SPF - Configuration « Defender for Office » - Gestion des droits et délégations dans Active Directory - Configuration Entra ID Connect - Automatisation PowerShell pour l’inscription des serveurs dans notre bastion - Gestion automatique des licences Office 365 en PowerShell D’autres tâches pourront s’ajouter à ceux qui sauront montrer leur valeur et leur intérêt pour nos différents sujets. Livrables 80% de Run - 20% de Build Compétences - PowerShell (création de scripts complexes) - Active Directory (niveau expert) - Office 365 (Exchange Online, Teams, SharePoint) - Entra ID Connect - Microsoft Graph IMPORTANT : Des tests de compétences notamment sur PowerShell, AD et Office 365/Exchange seront réalisés lors de l'entretien.

Contexte : Dans le cadre du renforcement de l’équipe en charge d’Active Directory, Entra ID et Office 365, le client recherche un expert technique pour intervenir sur un environnement complexe, international, avec plus de 60 000 comptes. Le Tenant Office 365 est synchronisé avec plusieurs annuaires Active Directory (dont des multi-domaines), et s’intègre à un écosystème de sécurité basé sur Delinea Secret Server. De nombreuses applications critiques s’appuient sur le SSO via Entra ID. Missions principales : Gérer les incidents et demandes niveau 3 sur Office 365, notamment Exchange Online Administrer l’Active Directory (réplication, configuration, supervision) Suivre les configurations techniques et assurer leur conformité aux bonnes pratiques Proposer et implémenter des solutions techniques répondant aux besoins métiers, sécurité et production Participer aux décisions d’architecture et à leur mise en œuvre Travailler en collaboration avec l’équipe sécurité (intégration de solutions comme Tenable.AD) Rédiger la documentation technique des configurations mises en place Réaliser une veille technologique continue sur les sujets Entra, Azure et Office 365 Être reconnu comme référent sur les domaines AD, Entra ID, O365 Participer aux tests de montée en compétence technique (tests prévus lors de l’entretien) Compétences requises : Maîtrise experte d’Active Directory (2016/2022) Très bonne connaissance d’Office 365 : Exchange Online, Teams, SharePoint Entra ID & Entra ID Connect PowerShell (capacité à écrire des scripts complexes) Maîtrise du SSO (OpenID / SAML) avec Entra ID Bonne capacité à documenter et vulgariser les choix techniques Compétences appréciées : Connaissance de Microsoft Graph Expérience avec des outils de sécurité comme Delinea Secret Server, CrowdStrike, Tenable.AD Maîtrise d’outils de monitoring et logs comme Splunk Connaissance de contextes internationaux multi-entités Bonne communication et esprit d’équipe Objectifs et livrables Configuration Cross-Tenant / Multi-Tenant Configuration DMARC, DKIM, SPF Configuration « Defender for Office » Gestion des droits et délégations dans Active Directory Configuration Entra ID Connect Automatisation PowerShell pour l’inscription des serveurs dans notre bastion Gestion automatique des licences Office 365 en PowerShell D’autres tâches pourront s’ajouter à ceux qui sauront montrer leur valeur et leur intérêt pour nos différents sujets. ! IMPORTANT : Des tests de compétences notamment sur PowerShell, AD et Office 365/Exchange seront réalisés lors de l'entretien.

Contexte : Dans le cadre du renforcement de l’équipe en charge d’Active Directory, Entra ID et Office 365, le client recherche un expert technique pour intervenir sur un environnement complexe, international, avec plus de 60 000 comptes. Le Tenant Office 365 est synchronisé avec plusieurs annuaires Active Directory (dont des multi-domaines), et s’intègre à un écosystème de sécurité basé sur Delinea Secret Server. De nombreuses applications critiques s’appuient sur le SSO via Entra ID. Missions principales : Gérer les incidents et demandes niveau 3 sur Office 365, notamment Exchange Online Administrer l’Active Directory (réplication, configuration, supervision) Suivre les configurations techniques et assurer leur conformité aux bonnes pratiques Proposer et implémenter des solutions techniques répondant aux besoins métiers, sécurité et production Participer aux décisions d’architecture et à leur mise en œuvre Travailler en collaboration avec l’équipe sécurité (intégration de solutions comme Tenable.AD) Rédiger la documentation technique des configurations mises en place Réaliser une veille technologique continue sur les sujets Entra, Azure et Office 365 Être reconnu comme référent sur les domaines AD, Entra ID, O365 Participer aux tests de montée en compétence technique (tests prévus lors de l’entretien) Compétences requises : Maîtrise experte d’Active Directory (2016/2022) Très bonne connaissance d’Office 365 : Exchange Online, Teams, SharePoint Entra ID & Entra ID Connect PowerShell (capacité à écrire des scripts complexes) Maîtrise du SSO (OpenID / SAML) avec Entra ID Bonne capacité à documenter et vulgariser les choix techniques Compétences appréciées : Connaissance de Microsoft Graph Expérience avec des outils de sécurité comme Delinea Secret Server, CrowdStrike, Tenable.AD Maîtrise d’outils de monitoring et logs comme Splunk Connaissance de contextes internationaux multi-entités Bonne communication et esprit d’équipe Objectifs et livrables Configuration Cross-Tenant / Multi-Tenant Configuration DMARC, DKIM, SPF Configuration « Defender for Office » Gestion des droits et délégations dans Active Directory Configuration Entra ID Connect Automatisation PowerShell pour l’inscription des serveurs dans notre bastion Gestion automatique des licences Office 365 en PowerShell D’autres tâches pourront s’ajouter à ceux qui sauront montrer leur valeur et leur intérêt pour nos différents sujets. ! IMPORTANT : Des tests de compétences notamment sur PowerShell, AD et Office 365/Exchange seront réalisés lors de l'entretien.