Trouvez votre prochaine offre d’emploi ou de mission freelance Single Sign-on (SSO)

Clostera recrute un Ingénieur Sécurité IT ! Nous recherchons un Ingénieur Sécurité talentueux pour rejoindre une équipe internationale et multidisciplinaire, dédiée à la gestion des accès sécurisés sur les plateformes de production d'un grand groupe. Vous participerez à des projets stratégiques liés à la gestion des identités et des accès (IAM), au sein d'une équipe répartie sur 3 régions et 6 sites. Vos responsabilités clés : Contribuer à l'architecture, à la livraison de projets, et au support des plateformes SSO et de gestion des identités. Participer à la gestion des incidents, problèmes, et changements. Collaborer sur des projets de transformation technologique et d'amélioration des processus. Assurer le support et la maintenance des environnements de production. Travailler en étroite collaboration avec les autres membres de l'équipe et les équipes partenaires pour garantir la continuité et la fiabilité des services. Participer à la formation continue de l'équipe, en partageant des connaissances sur les évolutions technologiques et les bonnes pratiques en sécurité IT. Faire preuve de leadership dans la gestion des risques opérationnels et dans la résolution des problèmes liés à la sécurité des accès. Compétences techniques essentielles : CA Siteminder Web SSO, SAML, WS-Security LDAP, Kerberos, SSL/TLS, PKI OAuth2, OpenID Connect, outils d'auto-approvisionnement (BMC, Sailpoint, Forgerock) Automatisation avec Ansible Scripting (Python, Shell) Bonne exposition aux serveurs d'applications (Tomcat, Apache, IIS)

Ingénieur AD/Entra/PKI au sein des équipes Infrastructures du client (8000+ utilisateurs, 60+ sites à l'international) pour la gestion des services Active Directory, Entra ID et PKI. Les principales activités sont : Participer à des projets d’évolution, de migration et de sécurisation des infrastructures AD, Entra ID et PKI. A titre d’exemple, ci-dessous les prochains projets à initier : Migration des certificats vers une nouvelle PKI Mise en œuvre de Personae Entra ID Revue des stratégies d'accès Entra Fin de service de la méthode SMS Revue des règles d'accès conditionnel (Dette technique, nouveautés Entra, postes Entra Join, ...) Migration vers des contextes d'authentification Refonte du Tiering AD Migration de domaine (projet One Domain) Site des US vers domaine racine … Enterprise Application Management Rédaction et mise à jour les documentations d'architecture, les procédures d'exploitation et d’installation. Traitement des changements standards sur les infras AD/Entra ID/PKI en relation étroite avec les équipes IAM, Collaboration, CyberSécurité et Système. Résolution d’incident N3 L'activité consiste à environ 50% de Run (Incidents, Requêtes, Exploitation/MCO, …) et 50% de Projets.

Fiche de Poste : Consultant Fonctionnel IAM (Identity and Access Management) Type de contrat : CDI Localisation : Lille (2 jours de télétravail par semaine) Rémunération : 55K€ à 60K€ brut annuel (selon expérience) À propos de l'entreprise Notre client, un acteur de renom dans le secteur du retail, recherche un(e) Consultant(e) Fonctionnel(le) spécialisé(e) en Identity and Access Management (IAM) pour renforcer ses équipes et accompagner ses projets stratégiques. Vos missions principales Vous interviendrez en tant qu’expert(e) IAM pour : Fédération du Single Sign-On (SSO) : mise en œuvre et optimisation des solutions d’authentification unique. Matrice d’Habilitation : définition et gestion des droits d'accès. Fédération d'Authentification : support à l'intégration des solutions et des protocoles d’authentification. Gouvernance des identités et des accès (IAG) : rectifications et mises à jour des processus liés à la gouvernance des identités. Piloter le raccordement : coordination et accompagnement des responsables d'application pour les connexions aux systèmes IAM. Technologies utilisées Sign&Go pour le Single Sign-On (SSO). MPP pour la gestion et la gouvernance des identités et des accès (IAG). Profil recherché Expérience : 5 à 10 ans dans un poste similaire, idéalement en environnement retail. Compétences fonctionnelles et Techniques solides en IAM (SSO, IAG, habilitations). Connaissance des outils Sign&Go et MPP , ou capacité à les maîtriser rapidement. Bon relationnel, esprit d’analyse et capacité à piloter des projets. Anglais : niveau professionnel, un atout pour ce poste.

Nous recherchons pour notre client du secteur de l'Assurance un Architecte d'Entreprise. Vous garantirez la cohérence et l'optimisation des réalisations SI et porterez des projets de transformation ainsi que les études et exigences d'architecture du SI. (choix, évaluation, conception, implémentation) Vos missions: Réaliser des diagnostic d'architecture en début d'étude Etudier et rédiger les choix d'architecture fonctionnelle et applicative Intervenir sur les projets jusqu'à la mise en production. Produire les diagnostic d'architecture et dossier d'architecture fonctionnelle. Présenter les choix d'architecture lors des comités documenter toutes les connaissances dans un outil de référentiel d'architecture et dans le dictionnaire de données Prérequis : Bac + 5 école d'ingénieur ou équivalent Plus de 10 ans d'expérience en tant qu'Architecte d'entreprise (fonctionnelle et applicative) au sein de grand comptes du secteur de l'Assurance et dans des environnements hétérogènes (mainframe, distribué, mobilité) Vous avez obligatoirement des connaissances approfondies dans le domaine de l'assurance de personnes, de l'épargne, et de l'assurance de bien. Vous avez des expériences au sein d'une distribution B2B et B2C, et connaissez les normes règlementaires, et les normes comptables IRFS17 Maitrise de la modélisation de processus BPMN V2 stack technique : On Premise, Cloud (AWS)), Mainframe, digital développé en interne, solutions SaaS ou progicielles. La connaissance des processus RH et l'intégration de progiciels RH est un plus Anglais obligatoire

Dans le cadre de projets de déploiement, nous recherchons un(e) INGENIEUR ENVIRONNEMENT UTILISATEURS pour rejoindre notre équipe Infrastructure. Vous serez responsable de l’installation, de la maintenance et de la gestion des équipements informatiques et téléphoniques au sein de l’entreprise, en veillant à leur bon fonctionnement et à la satisfaction des utilisateurs. Vos missions : Architecture et Ingénierie : Définir les standards du groupe en termes de matériel et logiciels pour l’environnement utilisateur. Mettre en œuvre l’architecture Intune / AD / AAD en respectant les règles de sécurité. Veille Technologique : Étudier les dernières innovations pour anticiper les évolutions. Explorer des idées innovantes et développer des solutions pour l’adoption de nouvelles technologies. Installation et Déploiement : Installer les équipements informatiques et téléphoniques (applications, matériels). Installer les mises à jour et gérer les télédistributions d’applications. Réaliser des tests et des recettes utilisateurs. Exploitation et Support : Diagnostiquer et traiter les incidents à distance (micros, réseaux, messagerie, téléphonie). Gérer le parc informatique et assurer un support technique de qualité auprès des utilisateurs. Maintenance et Administration : Suivre l’évolution des équipements, administrer la messagerie et contrôler la conformité des équipements avec les référentiels. Documentation et Formation : Rédiger la documentation technique et accompagner les utilisateurs dans la prise en main des outils et logiciels installés.

Description du poste En tant qu’Ingénieur Système, vous serez responsable de : Définir, concevoir et documenter l’architecture système. Superviser et sécuriser les infrastructures Active Directory. Implémenter des solutions de sécurité telles que SSO et MFA. Support et maintenance : Déployer et maintenir les systèmes Windows Server ainsi que les environnements de travail via Intune et Autopilot. Coordination et communication : Collaborer avec les équipes locales et l’équipe centrale de la DSI. Travailler dans un contexte international nécessitant un anglais courant.

Notre solution d'authentification centralisée, basée sur les produits PingFederate et PingOne de l'éditeur PingIdentity, couvre l’ensemble des mécanismes d’authentification et de fédération d'identité pour toutes les entreprises du groupe. Nos principaux objectifs sont de : - Simplifier l'accès aux applications avec une authentification unique (SSO) pour tous les utilisateurs - Mettre en place des mécanismes de sécurité renforcés, avec l’authentification multi facteur (MFA) comme standard pour les accès sensibles - Contribuer à la sécurisation des API dans le domaine de la gestion des identités et des accès VOTRE MISSION En binôme avec notre Tech Lead interne, vous serez responsable des aspects techniques du produit My Digital Access. Vous jouerez un rôle clé dans l'architecture et le développement de solutions robustes et évolutives pour la gestion des identités et des accès, tout en garantissant leur sécurité et leur fiabilité. Vos principales responsabilités seront de : - Piloter les décisions techniques et proposer des arbitrages pour garantir la qualité, la sécurité, et la performance des solutions d’authentification - Superviser l'implémentation des bonnes pratiques d'authentification basées sur les standards comme OAuth/OIDC, SAML, SCIM et MFA pour la gestion d'accès - Participer au développement des solutions tout en vous assurant de la bonne intégration avec les environnements cloud (GCP) et on-premise - Assurer les montées de version du produit PingFederate au sein de l’écosystème - Collaborer avec les équipes et les parties prenantes pour améliorer continuellement les mécanismes d'authentification et de fédération d'identité - Assurer le support niveau 3 des solutions ainsi que l’accompagnement des équipes projet sur le périmètre

Nous recherchons un Expert JBoss pour une mission au sein d'une organisation prestigieuse dans le domaine de la recherche à Saclay (Essonne). Vous interviendrez sur l’espace Sigma, composé d’une quarantaine d’applications Java web déployées sur une plate-forme en cluster JBoss Enterprise Application Platform 6.4 en mode haute disponibilité (HA). L’objectif est de mettre à jour et de moderniser cette infrastructure pour surmonter ses limites actuelles. Vos principales missions incluront : Mettre à jour les briques logicielles supportant l’architecture applicative. Procéder aux migrations des applications vers des versions plus récentes. Assurer la virtualisation de la plateforme. Mettre en place des scripts d’automatisation des déploiements. Permettre l’authentification SSO via l’Active Directory.

PROPULSE IT recherche un consultant pour réaliser une prestation qui concerne principalement l'architecture des solutions d'annuaires et d'authentification Windows, LINUX/UNIX et SSO, dans des environnements sensibles : •MS Active Directory •Centrify (Delinea) •LDAPS •Solutions de SSO, SAML Mission à Cholet (49) T1 : Définition des architectures techniques des infrastructures IS/IT et des services des réseaux sensibles dédiés •Recueillir et formaliser les besoins business, règlementaires et techniques. •Définir et concevoir les solutions d'infrastructure et des services IS/IT, répondant aux besoins business, pour les réseaux classifiés CUE. •Réaliser le cadrage des demandes liées à l'évolution de l'infrastructure et des services des SI Classifiés dédiés SGF. •Fournir des estimations coûts et de délais. •Respecter les normes et standards de la DSI, ainsi que la règlementation et les exigences de sécurité en vue d'homologation des SI par les autorités de tutelles. •Identifier les procédures d'exploitation à définir ou à mettre en oeuvre sur les solutions définies. T2 : Rédaction des dossiers d'architectures des infrastructures et des services associés •Rédiger les dossiers d'architecture (HLD et LLD) et l'ensemble des documents nécessaires au projet, en conformité avec les exigences de la PSSI (Politique de Sécurité des Systèmes d'Informations) et la règlementation applicable, en vue d'une homologation •Faire valider l'ensemble des dossiers d'architecture technique et les documents nécessaires, par les différents comités de validation (internes SGF, voir au niveau groupe) T3 : Accompagnement des équipes de BUILD, de RUN et d'homologation SICU •Apporter du support aux équipes (de développement, d'intégration et de déploiement) en charge de l'implémentation des Architectures définies •Vérifier la conformité de l'implémentation avec l'architecture définie •En partenariat avec la Sécurité des Systèmes d'Informations (SSI) préparer et contribuer aux homologations des SI / Services construits et déployés par les équipes SICU •Assurer le transfert de connaissance vers les équipes de BUILD et de RUN sur les solutions définies

Directement rattaché(e) à la Direction Générale, vous serez responsable de la direction et de l'accompagnement de l'équipe technique, composée d'un pôle Développement et d'un pôle Infrastructures. Ce rôle stratégique au sein de l'entreprise vous permettra de superviser une petite équipe IT, en assurant un management à la fois humain et efficace. Vous jouerez un rôle crucial dans la modernisation de l'application, en incitant votre équipe à remettre en question les approches traditionnelles et à adopter une gestion opérationnelle qui favorise l'innovation. Responsabilités principales : Direction et encadrement de l'équipe : Vous serez en charge de la gestion de l'équipe IT, en veillant à maintenir un management humain et orienté vers l'action. Gestion de projets : Vous serez le moteur des projets de modernisation de l'application, en guidant votre équipe vers une remise en question des idées établies et en adoptant de nouvelles approches innovantes. Compétences techniques : Vous maîtrisez le monde du SaaS et savez cibler les logiciels appropriés tout en assurant une organisation à taille humaine au sein de votre équipe. Vision stratégique : Vous animerez les réflexions collectives, définirez les priorités et piloterez les initiatives pour propulser l'équipe vers de nouveaux horizons. En outre, vous jouerez un rôle clé dans la définition et la mise en œuvre de la stratégie IT, en étroite collaboration avec la stratégie globale de l'entreprise. Votre mission inclura également l'amélioration du positionnement du produit sur son marché et le développement continu de la solution, tant sur le plan fonctionnel que technologique.

Contrainte forte du projetEnvironnement sécurisé (Habilitation Secret nécessaire) Les livrables sontAnalyse des besoins Dossier de spécification Cahier de validation / recetteCompétences techniques Storage - Expert - Impératif S3 scality object - Expert - Impératif Anglais Professionnel (Impératif) Description détaillée Identifiying activities : Contribution technique aux projets IT : o Analyse et recueil des besoins clients et des recommandations IT et Sécurité o Intégration des squads en mode scrum: participation à l'ensemble des cérémonies agiles o Rédaction des spécifications d'infrastructure attendues dans le projet/programmes o Participation à la phase de qualification des nouvelles infrastructures o Rédaction des plans de recette et cahier de recette des infrastructures o Organisation et déroulement de la recette en présence du client (interne GEO ou autre) Technical Skills: o Stockage Cloud : Ceph (Red Hat Ceph Storage, Suse Entreprise Storage) Object Storage (Scality Ring), o Linux : RedHat, Suse o RHEL o Hardware: HP (Synegy, Blade, rack), o Monitoring : Nagios, Centreon, ELK, Prometeus o Connaissances Container & Orchestrator : Kubernetes, Openshift, Harbor o Connaissances Devops & CI/CD: Ansible tower, Gitlab, Artifatory o Connaissances Cloud Privé : Openstack (Red Hat Openstack Platform) o Connaissances IAM : (SSO, LDAP, Federation, IAM) o Anglais technique indispensable, lu écrit et parlé

Pour l'un de nos client basé à La Defense, nous recherchons un expert Microsoft BI très orienté Data sur l'ETL SSIS et T/SQL pour une mission très orientée optimisation et Run avec cependant quelques projets en parallèle : Consultant MOE BI / Domaine Socle Data / Domaine : Etudes et Intégration / Ingénierie d'Etude / Conception ▪ Descriptif détaillé de la mission : ➢ Assurer le RUN des applications existantes (ETL, Bases de données, support niveau 3) ➢ Comprendre les enjeux métier, problématiques à résoudre et opportunités à concrétiser. ➢ Echanger et challenger les besoins métiers avec les équipes AMOA BI en tenant compte des contraintes techniques. ➢ Proposer, concevoir et spécifier des solutions techniques viables, évolutives et tenant compte de l'existant. ➢ Rédaction des documents techniques (spécification techniques, document d'exploitation…etc). ➢ Conseiller, proposer des axes d'amélioration, alerter si besoin. ▪ Environnement technique de la mission : ➢ Socle Data : SSIS, SQLServer (2016), procédures stockées, Azure DevOps (Git, Board Agile, Pipeline de déploiement CI/CD) ➢ Reporting : COGNOS BI 10.2 et 11 & Tableau

Contexte : Notre client, un leader dans le secteur bancaire, entreprend une refonte stratégique de son système de supervision informatique. Ce projet vise à moderniser les outils de supervision avec Zabbix pour la surveillance des systèmes et Grafana pour la visualisation des données. Sous le sponsorship du Directeur de l'Informatique et des Télécommunications (DIT), une équipe dédiée pilote ce projet ambitieux, couvrant toutes les phases : opportunité, cadrage, réalisation et bilan. Nous recherchons un Expert Technique en supervision informatique pour contribuer à la réussite de ce projet stratégique, en apportant une expertise technique pointue sur les outils, les processus et les technologies associées. Missions : En tant qu’Expert Zabbix, vous serez responsable de : Contribution technique : Supervision avancée : Déployer et configurer Zabbix pour répondre aux besoins de supervision spécifiques du SI. Intégration de solutions : Assurer une intégration fluide de Grafana pour la visualisation et la mise en place de tableaux de bord personnalisés. Scripting : Développer et optimiser des scripts en Powershell pour automatiser les tâches de supervision. Support et expertise : Fournir une expertise technique sur les processus de supervision et les flux réseau. Garantir la sécurité des outils déployés, notamment via l’utilisation de SSL et de systèmes d’authentification unique (SSO). Apporter un support technique aux équipes opérationnelles et assurer un transfert de compétences. Pilotage technique : Contribuer à la phase de cadrage en apportant des recommandations techniques. Participer aux instances de comitologie en fournissant des analyses techniques détaillées et des tableaux de bord. Assurer un suivi technique pendant la phase de réalisation et garantir la conformité des livrables.

Dans le cadre d'une mission longue chez l'un de nos clients à la Defense et pour un démarrage immédiat, nous recherchons un(e) Consultant technique MOE BI / Domaine Socle Data ▪ Type de prestation : Assistance Technique ▪ Expertise métier requise : BI ▪ Nombre d'années d'expérience : 7-10 ans minimum ▪ Descriptif détaillé de la mission : ➢ Assurer le RUN des applications existantes (ETL, Bases de données, support niveau 3) ➢ Comprendre les enjeux métier, problématiques à résoudre et opportunités à concrétiser. ➢ Echanger et challenger les besoins métiers avec les équipes AMOA BI en tenant compte des contraintes techniques. ➢ Proposer, concevoir et spécifier des solutions techniques viables, évolutives et tenant compte de l'existant. ➢ Rédaction des documents techniques (spécification techniques, document d'exploitation…etc). ➢ Conseiller, proposer des axes d'amélioration, alerter si besoin. ▪ Environnement technique de la mission : ➢ Socle Data : SSIS, SQLServer (2016), procédures stockées, Azure DevOps (Git, Board Agile, Pipeline de déploiement CI/CD) ➢ Reporting : COGNOS BI 10.2 et 11 & Tableau (le reporting n'est pas dans le scope, il s'agit d'une information)

🚀 Opportunité Professionnelle : Expert Azure Active Directory (Azure AD) 📍 Lieu : Île-de-France ⏳ Durée du contrat : 12 mois (renouvelable) Êtes-vous un Ingénieur Active Directory avec une expertise en Entra ID/Azure AD ? Nous recherchons un professionnel hautement qualifié pour rejoindre une équipe dans le cadre d’un contrat passionnant de 12 mois renouvelable . ✔️ Optimiser les forêts et les domaines Active Directory. ✔️ Développer et maintenir des solutions SSO pour un accès utilisateur fluide. ✔️ Fournir un support de niveau 3 en tant qu'expert de référence. ✔️ Implémenter et gérer des solutions PKI robustes. ✔️ Assurer la fiabilité et la disponibilité du DNS. ✔️ Automatiser et simplifier les tâches grâce au scripting PowerShell. ✔️ Expertise Entra ID ✔️ Sécurisation d'Entra ID ✔️ Active Directory ✔️ Azure AD Connect Windows Server 2019/2022, Active Directory, DNS, DHCP, WSUS, GPO, VMware vSphere, Azure Entra ID, Ivanti, ADAudit Plus, Centreon. Si vous êtes intéressé(e), ou si vous connaissez quelqu'un qui correspond au profil recherché, merci de m’envoyer un message privé . MERCI !

Vos missions ? Intégré à nos équipes sur nos projets Factory ou chez nos clients vous interviendrez sur un projet en orienté support N2 et administration système et réseaux . En tant que Administrateur Systèmes Cloud (H/F), vous assurez les missions suivantes : - Assurer le rôle de fonction support pour la gestion des incidents et des demandes clients (Niveau 1,2,3) sur un périmètre défini - Assurer la logistique technique des mouvements des collaborateurs internes et externes - Assurer la gestion des applications - Analyser l'utilisation des ressources cloud - Rédiger des comptes rendus pour assurer le reporting vers sa hiérarchie - Apporter son expertise dans l'administration des plateformes de virtualisation ; - Garantir la performance et la disponibilité des serveurs ; - Mettre à jour les documentations existantes (MCO) La stack technique : - Cloud AZURE - Windows Server - Microsoft 365 - Powershell - Réseaux (LAN, WAN, WLAN) - Sharepoint Online, Teams, Exchange Online - Switchs, routeurs (Cisco) et équipements wifi (Cisco, Ruckus, Unifi) - Firewalls, proxy, reverse proxy, filtrage d'URL, portail captif, filtrages (DMZ, Acls), WAF, PKI, SSO, Wap/Adfs…) - Windows, Active Directory - Outils de supervision systèmes et réseau (Centreon, Cisco Prime…) - Outils de prises en main à distance