Expert(e) ProdSec IAM - SSO & LDAP - H/F

Description du poste

Dans le cadre d’un besoin client, nous avons l'opportunité d'accueillir un nouveau membre au sein de notre Tribu Cyber.

Contexte de la mission :

Notre client, acteur majeur du secteur bancaire, recherche un(e) Expert(e) SSO & LDAP dans un contexte de migration d'applications existantes ou de création de nouvelles solutions. La mission s'effectue au sein d'une équipe étendue travaillant en "Follow The Sun" répartie à l'international, fournissant des outils de gestion des identités et des accès en tant qu'équipe de livraison middleware (authentification et autorisation pour les clients internes et externes).

Descriptif de la mission :

Les missions sont :

• Conception, migration et déploiement d'applications Cloud performantes, scalables, hautement disponibles et tolérantes aux pannes

• Conception de processus d’intégration et de déploiement continus

• Conception d'architectures hybrides à l'aide des technologies Cloud clés (VPN, VPC, ...) et sélection des services IaaS & PaaS les plus adaptés

• Intégration des éléments de gestion des coûts (FinOps) dans la construction de l'architecture

• Gestion et ingénierie d'une infrastructure SSO locale (notamment sur serveurs Linux) et contribution au développement des feuilles de route (roadmaps) technologiques SSO et LDAP

• Support de niveau 3, gestion, surveillance proactive et amélioration de la disponibilité, des performances et de la capacité des environnements de production

• Gestion des incidents, des problèmes critiques (analyses de causes) et application du framework de gestion des changements (Change Management)

• Automatisation des processus pour accélérer les délais de livraison (Ansible, scripting Python/Shell)

• Accompagnement, formation et apport d'expertise technique (SME) auprès des équipes projets, des développeurs et des différents niveaux de support

• Contribution directe au cadre de contrôle permanent opérationnel du groupe et minimisation des risques de défaillance opérationnelle

Ø Vous êtes diplômé(e) d'une école d’ingénieur ou d’un master dans un domaine de l’IT

Ø Vous avez minimum 11 ans d’expériences professionnelles

Ø Vous avez un très bon niveau en anglais à l’oral comme à l’écrit (contexte international)

Ø Vous avez un véritable sens du travail collectif et du partage de connaissance

Ø Compétences techniques indispensables :

• Protocoles SSO (SAML, Open ID Connect, oAuth2) et gestion d'annuaires LDAP

• Environnement système Linux (maîtrise indispensable pour la gestion d'applications)

• Kerberos / SSL/TLS / PKI / GSS-API / SPNEGO • Automatisation et Scripting (Ansible, Python, Shell)

• Idéalement Broadcom SiteMinder et outils d'autoprovisionning (BMC ControlSA, Sailpoint, Forgerock)

• Standards d'infrastructure (load balancers, serveurs, réseaux, stockage, serveurs web Tomcat, Apache, nginx, IIS)

Mission en régie via AMD Blue Cyber

Secteur d’activité : Bancaire

Lieu : IDF Déplacements possibles à : N/A

Télétravail : 50% Durée : 3 ans

Démarrage possible : ASAP

Précision importante : S'agissant d'un rôle de support à la production sur des infrastructures critiques, la capacité à assurer des astreintes et du support en dehors des heures ouvrées est essentielle.