Trouvez votre prochaine mission ou futur job IT.

Le secteur Construction et support des services cloud (CSC) du service Solutions d'infrastructure transverses (SIT) au sein de la Direction Services d’Infrastructure, recherche un Ingénieur Cloud. Le/la titulaire du poste sera responsable sera en charge de la gestion, l'optimisation et l'automatisation des services cloud privées de l'entreprise. Il interviendra principalement sur les environnements on-premise en utilisant la solution ARIA pour orchestrer les ressources et fournir les services cloud. Une expérience solide dans la conception, le déploiement, et la gestion des infrastructures cloud privées ou hybrides basées sur la solution ARIA est nécessaire pour ce poste.

Ci-dessous la fiche de poste : Traiter les demandes d’incidents remontées par les clients Identifier les problèmes, analyser leur cause, proposer et mettre en œuvre un plan d’actions correctif Développer et mettre en œuvre des workflows Déplacements chez les clients à prévoir Participe au roulement d’astreintes Suivi des roadmaps des services IAM Sailpoint Analyser le code SailPoint Développer des connecteurs et workflows sailpoint Prendre en charge des évolutions sailpoint Accompagnement du raccordement des applications aux services IAM Assurer le pilotage des incidents critiques et majeurs avec les clients et partenaires (constructeurs, éditeurs, sous-traitants) Analyse fonctionnelle selon cahier des charges Assurer un suivi régulier des incidents en cours avec les clients pour assurer la satisfaction client Analyser les incidents sur les différentes bases de données et annuaires nécessaires à la gestion des personnes, des accès et structures (LDAP, bases SQL) Développer l'entraide et le partage de bonnes pratiques au sein de l'équipe Assurer la maintenance corrective et évolutive Rendre compte de son activité et alerter si nécessaire Astreintes Il reportera au responsable du centre de services Vous avez des compétences sur un ou plusieurs éléments ci-dessous Avoir des compétences RUN Langage de programmation Java/Python/Perl/C/C++/C# Apprécier le contact avec les clients et savoir communiquer avec de multiples interlocuteurs Langages Web : Javascript,HTML,CSS Outils collaboratifs :SVN, GIT Annuaire et base de données : LDAP, SQL, Oracle/DB2 Avoir des connaissances sur les outils de ticketing (idéalement Service Now..)

Le candidat devra avoir le profil suivant · Installation One Identity Manager : Avancé · Administration One Identity Manager : Avancé · Développement dans One Identity Manager : Avancé · Plus de 2 ans d’expérience sur des solutions IAM (Identity and Access Management) dont One Identity Manager · Compétences dans la conception de solutions pour la gestion des droits d’accès IT (OS, Applications, BDD) · Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis · Anglais courant · Une bonne connaissance des outils Active Directory, Entra ID (Azure AD) est un atout, mais pas un prérequis Sa mission comprendra les tâches suivantes · Résolution des incidents lié à One Identity Manager · Configuration de l’outil One Identity Manager · Maintenance et création de fonctionnalités dans One Identity Manager · Documentation des processus IAM · Collaboration avec l’équipe opérationnelle IAM en charge de l’utilisation de l’outil · Collaboration avec les autres équipes techniques en charge de l’informatique de la banque

⚠️OPPORTUNITÉ EXPERT PKI ⚠️ Bonjour à tous, Je suis à la recherche d'un(e) Expert(e) PKI 🏢Statut : Freelance / Portage Salarial 📆Démarrage : ASAP 🌐Localisation : Ile de France 📍Durée : 6 mois renouvelable (pour 2 ans) 💶Salaire : Attractif Les missions : ✅Maintenance et évolution des plateformes ✅Qualification des nouvelles versions logicielles ✅Support niveau 3 ✅Industrialisation et automatisation des processus d’exploitation ✅Veille technologique autour de la sécurité (algorithmes, failles, etc ...) N'hésitez pas à me contacter pour + d'infos. 06 51 34 12 Belle journée !! 🌞

Contexte : Notre client dans le secteur de l'aéronautique est à la recherche d'un Project Management PDM/PLM. La mission s’effectuera en collaboration avec le responsable Engineering. Le prestataire sera amené à échanger avec les équipes internes locales internationales (France, Grande-Bretagne, USA) mais également avec des partenaires externes. Objectifs : Le project management aura pour mission de coordonner l’ensemble des activités de renforcement de nos 3 bases SmarTeam et de contribution à la mise en place d’une gouvernance métier. Il pourra également être amené à effectuer des missions de conseil, de formation et d’alerte vis-à-vis des équipes techniques et des équipes métiers. Tâches : - Audit Faire un état des lieux des différents SmarTeam et des activités à réaliser, d’un point de vue technique, fonctionnel et connectivité. Définir un plan d’action pour atteindre la cible définie -Gestion de projet Coordonner et superviser les différentes actions réalisées par les sites Assurer le reporting opérationnel du projet, les KPIs et les alertes Préparer et animer les comités opérationnels et les comités de pilotage Le Prestataire sera tenu de fournir les livrables suivants : - Documents d’architectures techniques et fonctionnelles. -Test et recette technique - Planifier et organiser les tests unitaires et de charge - Suivre la mise en production et le déploiement ainsi que la fourniture des documents associés - Assurer la correction des anomalies

Descriptif de la mission : Dans un contexte de transformation digitale du groupe, le client recherche un Architecte d’Entreprise spécialisé dans le domaine de l’IAM et de la Cybersécurité. A travers les nouveaux usages, les enjeux du Cloud et de la Cybersécurité pour le groupe au niveau monde, l’objectif est de définir et intégrer dans l’écosystème de l’entreprise de nouvelles solutions d’IGA et d’IDP ainsi que de définir les axes de modernisation de notre PKI groupe pour répondre aux besoins actuels mais aussi pour anticiper et définir les nouveaux usages. Il s’agira également de définir les capacités de Cybersécurité du groupe et décliner des architectures de haut niveau pour chaque brique. Vous serez intégré à la DSI Groupe composé d’une vingtaine d’Architecte entreprise et d’Architecte solution. Dans ce contexte, vous avez pour missions principales et sur un périmètre worldwide, de : Définir les bonnes pratiques autour des solutions IAM en s’appuyant sur une vision et des standards et des acteurs du marché ou des outils du groupe Définir les bonnes pratiques autour des solutions de Cybersécurité en s’appuyant sur une vision et des standards et des acteurs du marché ou des outils du groupe Définir une stratégie de gestion de l’identité pour les personnes externes au Groupe (clients et partenaires) Apporter une vision de la gestion et de la consolidation de l’IAM et de nos capacités de Cybersécurité dans des environnements Cloud ainsi que dans un contexte multi-cloud et On Prem Travailler sur l’évolution de l’infrastructure PKI pour anticiper et définir les nouveaux usages Définir une gouvernance corporate avec un contrôle central sur l’ensemble des solutions IAM et Cyberdéfense du Groupe Garantir la cohérence des stratégies et solutions proposées avec les besoins de l’ensemble des autres projets

Les missions sont : - Définition de l'architecture, construction (Build) et évolution des solutions de KMS / HSM, - Collaboration avec les équipes IT Risk et Management Group et retranscription d’un point de vue opérationnel les exigences risques et sécurité, - Évaluation et mise en place des activités récurrentes de gestion de ces nouveaux services, - Rédaction des procédures techniques, opérationnelles (ex : cérémonie de clés, installation des HSM, changement d'un HSM défectueux, etc.) - Mise en place d’une solution de monitoring permettant de garantir une continuité 24/7 des services fournis, - Mise en place d'indicateurs de qualité et de suivi de l'activité, - Changements et astreintes 24/7. - Veille du maintien en condition opérationnelle et evolutions des infrastructures portant les services d'authentification, de chiffrement et de signature. - Intégration des solutions pour la protection des données de la Banque exposées par les solutions du Cloud IBM. - Les technologies de la prestation : - niveau Pratique : . Technique : Architectures systèmes de sécurité, règles d'ingénierie logicielle et applicative. . Fonctionnel : concepts data protection, IAM (modèle RBAC, Least Privilege, Role Mining, Recertification Contrôle d'Accès) - niveau Maîtrise . Administration UNIX/Linux & Windows . Solution de chiffrement - Niveau Expert : . HSM : Solutions de chiffrement . Cryptographie (RSA, Diffie-Helmann...) - Technologies optionnelles : - niveau Pratique : . ActiveDirectory, LDAP, Oracle, SQL/Server, MQSeries - La prestation nécessite l'anglais

Description générale de l'emploi Mettre en œuvre et maintenir les solutions du domaine fonctionnelle Tarifaire de vente, de bout en bout pour répondre aux besoins opérationnels et fonctionnels des équipes métiers Missions principales de l'emploi 1. Superviser l'activité Métier en coordination avec le service Pricing, afin d'anticiper, piloter, contrôler la bonne application des stratégies métiers 2. Accompagner la Maîtrise d'Ouvrage et les référents métiers pour structurer la phase d'analyse et d'expression des besoins 3. Rédiger les spécifications techniques décrivant la réponse à un besoin fonctionnel 4. Réaliser des travaux de configuration, de maintenance évolutive et de développement logiciels 5. Piloter et/ou réaliser les phases de tests et de recette fonctionnelle d'un projet ou d'une évolution logicielle 6. Assurer le conseil et le support technico-fonctionnel aux utilisateurs métiers Définir et proposer un plan d'action de résolution des incidents et des problèmes Présentation Issu du métier du pricing, ou Expérience solide de la gestion des incidents dans un contexte métier sensible (3ans en Support IT applicatifs), ou Ingénieur développeur souhaitant basculer sur les aspects fonctionnels Profil : Au moins 3 ans d’expérience dans le domaine du pricing Rattachement : Responsable de domaine SI Commerce Contexte applicatif déployé dans ce domaine fonctionnel : -SAP : ERP -OPTIMIX : Pricing -APTEAN : PLM -VLP : Système d’encaissement

Missions Traiter les demandes d’incidents remontées par les clients Identifier les problèmes, analyser leur cause, proposer et mettre en œuvre un plan d’actions correctif Développer et mettre en œuvre des workflows Déplacements chez les clients à prévoir Participe au roulement d’astreintes Suivi des roadmaps des services IAM Sailpoint Analyser le code SailPoint Développer des connecteurs et workflows sailpoint Prendre en charge des évolutions sailpoint Accompagnement du raccordement des applications aux services IAM Assurer le pilotage des incidents critiques et majeurs avec les clients et partenaires (constructeurs, éditeurs, sous-traitants) Analyse fonctionnelle selon cahier des charges Assurer un suivi régulier des incidents en cours avec les clients pour assurer la satisfaction client Analyser les incidents sur les différentes bases de données et annuaires nécessaires à la gestion des personnes, des accès et structures (LDAP, bases SQL) Développer l'entraide et le partage de bonnes pratiques au sein de l'équipe Assurer la maintenance corrective et évolutive Rendre compte de son activité et alerter si nécessaire Astreintes, Il reportera au responsable du centre de services

💡 Contexte /Objectifs : Objectif global : Piloter les projets de l'environnement de travail du collaborateur Contrainte forte du projet Maitrise dans le pilotage de projet et capacité de s'adaptation Les livrables sont Cadrage, support de présentation et de réunion, CR Mise en place de la gouvernance Reporting Compétences techniques Env. collab : poste travail, messagerie, M365... - Confirmé Connaissance infra, réseau - Confirmé Notion AD, IAM - Confirmé Sécu : https, sso... - Confirmé Connaissances linguistiques Français Courant Anglais Courant

Clostera recrute un Ingénieur Sécurité IT ! Nous recherchons un Ingénieur Sécurité talentueux pour rejoindre une équipe internationale et multidisciplinaire, dédiée à la gestion des accès sécurisés sur les plateformes de production d'un grand groupe. Vous participerez à des projets stratégiques liés à la gestion des identités et des accès (IAM) , au sein d'une équipe répartie sur 3 régions et 6 sites. Vos responsabilités clés : Contribuer à l'architecture, à la livraison de projets, et au support des plateformes SSO et de gestion des identités. Participer à la gestion des incidents, problèmes, et changements. Collaborer sur des projets de transformation technologique et d'amélioration des processus. Assurer le support et la maintenance des environnements de production. Travailler en étroite collaboration avec les autres membres de l'équipe et les équipes partenaires pour garantir la continuité et la fiabilité des services. Participer à la formation continue de l'équipe, en partageant des connaissances sur les évolutions technologiques et les bonnes pratiques en sécurité IT. Faire preuve de leadership dans la gestion des risques opérationnels et dans la résolution des problèmes liés à la sécurité des accès

1. Contexte et Objectif du Poste Dans le cadre de projets d'intégration et de support d’infrastructure, notre client (secteur à confirmer, potentiellement en Ile-de-France) recherche un consultant en prestation pour assurer le RUN de niveau 3 ainsi que des phases de BUILD. Le poste est basé en région parisienne, avec un taux de télétravail possible jusqu'à 50%, en fonction des exigences du client. 2. Missions Principales Intégration et Workflow : Participer à l'intégration des workflows existants en vue d’optimiser les processus. Support Niveau 3 (RUN) : Assurer un support évolutif et réactif sur les systèmes en production, en respectant les niveaux de service convenus. BUILD : Participer à la création et l’évolution d’environnements en collaboration avec les équipes internes, en mode autonome. Scripting et Automatisation : Développer et maintenir des scripts Powershell pour automatiser les tâches récurrentes et optimiser la gestion de l’infrastructure. Technologie et Sécurité : Utiliser des outils comme Usercube pour assurer une gestion sécurisée et pertinente des droits et accès. 3. Compétences Clés Recherchées Technique : Maîtrise des outils de scripting, notamment Powershell . Connaissance et expérience sur Usercube (ou technologies similaires) et gestion des défauts de sécurité pertinents. Capacité à gérer des environnements RUN et à participer activement au BUILD. Expérience : Un minimum de 3 ans d’expérience dans une fonction similaire. Langues : Maîtrise de l'anglais technique et professionnel. Autonomie et Organisation : Capacité à travailler en toute autonomie et à être force de proposition. 4. Conditions et Modalités Date de Démarrage : Mi-novembre. Durée de la Mission : 3 mois, renouvelables selon les besoins du client. Lieu de Travail : Région parisienne, avec des déplacements ponctuels chez les clients. Télétravail : 50% possible, ajustable selon les exigences client. Nationalité : Ouvert aux consultants internationaux (francophone idéalement). TJM : À confirmer avec le client, qui est prêt à vérifier la flexibilité en fonction des compétences du candidat. 5. Processus de Recrutement Étapes : Entretien avec un chargé de recrutement Entretien technique avec le référent du client (CF).

Ingénieur Sécurité - Gestion des Habilitations (IAM / Active Directory) Dans le cadre de la gestion des habilitations sur les systèmes de paiement d’une grande institution bancaire, nous recherchons un Ingénieur Sécurité ayant une solide maîtrise des concepts d’habilitation, de l’Active Directory, ainsi que des outils IAM (Identity and Access Management) pour la gestion des identités et des accès. Votre mission s’articule autour de plusieurs axes : Gestion des demandes d'habilitations : Vous serez responsable de traiter quotidiennement les demandes d'habilitations liées au cluster paiement. Vous devrez traduire ces demandes en requêtes spécifiques auprès des équipes AD afin que les droits soient implémentés correctement pour les utilisateurs demandeurs. Définition et standardisation des profils de droits : En collaboration avec les responsables d’équipe d’exploitation, vous travaillerez à la création de profils de droits pour les différentes équipes. L’objectif sera d’industrialiser le processus d’attribution des droits en validant et en attribuant ces derniers de manière groupée, ce qui permettra une gestion plus rapide et efficace des droits pour les ingénieurs d’exploitation. Automatisation du provisioning des droits : Vous participerez à l’intégration des différents profils de droits dans l’outil IAM en collaboration avec le process owner en charge de la sécurité, afin de permettre le traitement automatique des demandes. Cette automatisation vise à supprimer l’intervention manuelle des gestionnaires d’habilitation auprès des équipes AD.

Tâches à réaliser: -Enrichissement des règles de sécurité (STS) Z/OS -Déploiement de la solution IAM sur l'ensemble des partitions opérées incluant les spécificités de MFA -Etude et implémentation de la modélisation des accès basée sur les profils métiers / techniques IAM -Optimisation du workflow de traitement des demandes hors IAM -Application du modèle de "Least Privilege" par identification des droits en fonction des profils d'utilisateurs / administrateurs -Généralisation de l’authentification forte pour l’accès aux environnements mainframe -Documentation et suivi d'activités -Prise en charge de sujet spécifique et les suivre jusqu'au bout avec l'accompagnement d'un Chef de Projet -Contribution aux comités de pilotages, aux audits internes (IG, IBM) et externes (IG, régulateurs) -Tout autre activités relatives à l'activité de sécurisation du mainframe Environnement : Administration Z/OS Administration RACF & TOP SECRET Sécurisation d'environnements Z/OS Gestion des accès et habilitations Contrôle de conformité Z/OS DB2

Espace-Freelance, réseau de consultants indépendants, recherche pour l’un de ses clients directs : un Analyste fonctionnel IAM / IGA (H/F) – Lyon Mission à pourvoir en régie sur Lyon Présence sur site : 3 jours / semaine Compétences obligatoires : IAM ; IGA ; PAM ; DAG ; AM Votre mission : Collaborer avec les parties prenantes pour identifier leurs besoins en IGA. Participer aux configurations techniques et à l'intégration des applications. Concevoir des modèles de rôles et d'accès. Garantir la cohérence avec les politiques de sécurité. Définir les plans de tests. Conduire les campagnes de validation IGA. Vérifier la conformité avec les scénarios d'utilisation. Mettre en place des revues d'accès et analyser les résultats. Créer des tableaux de bord et synthétiser les données. Communiquer les résultats aux parties prenantes. Rédiger la documentation. Former les administrateurs et utilisateurs. Accompagner sur les fonctionnalités et incidents IGA. REF : EFL/DPQZ/ABMB

Dans le cadre de la gestion de la sécurité des accès et de la protection des identifiants sensibles, nous recherchons un(e) Expert CyberArk pour administrer, maintenir et faire évoluer les composants clés de la plateforme CyberArk. Administration des composants CyberArk : Gérer et administrer les composants essentiels tels que le Vault, PSM (Privileged Session Manager), PVWA (Password Vault Web Access), CPM (Central Policy Manager), et PSMP (Privileged Session Manager Proxy). Support de niveau 3 : Assurer le support et le maintien en condition opérationnelle (run) de la solution, en garantissant une gestion efficace et sécurisée. Gestion des safes et permissions : Créer et administrer les safes et ACL (Access Control Lists) pour garantir un accès sécurisé et contrôlé aux secrets. Évolution de la solution : Participer activement à la mise à jour des versions de CyberArk, à la migration des systèmes d'exploitation, et à l'intégration de nouvelles briques fonctionnelles. Participation aux projets IAM : Collaborer à l’intégration de CyberArk dans les outils IAM (Identity Access Management) du groupe et participer aux projets d'extension et d'amélioration du produit. Mise en place de connecteurs et automatisation : Développer des connecteurs et automatiser les processus grâce à des scripts (PACLI, API) pour optimiser les flux de gestion. Documentation technique : Rédiger, mettre en place et maintenir les procédures techniques et opérationnelles (cérémonie de clés, installation et remplacement des HSM, etc.). Revue des habilitations : Effectuer la revue régulière des habilitations pour garantir une conformité aux politiques de sécurité en vigueur.