il y a 2 j

Expert IAM senior – SSO / Okta / LDAP

Lieu
Île-de-France, FR
Télétravail
Non précisé
Contrat
Freelance
Séniorité
Senior
Domaine
iam
Salaire
40 000 € – 40 000 €
Référence
799293

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Mission freelance en Île-de-France, chez un grand compte (via LOMEGARD), pour administrer et faire évoluer l'ensemble du socle IAM : SSO centralisé Okta, annuaires LDAP (ODSEE), batchs d'alimentation Talend et composants Java. Le poste combine expertise et support de niveau 3, avec la prise en charge des incidents de niveau 1 et l'accompagnement des équipes sur les bonnes pratiques de raccordement. L'annonce attend une expérience IAM confirmée en production et cite précisément ses protocoles : SAML, OpenID Connect, WS-Fed, API REST, plus du scripting Shell, BAT ou PowerShell. C'est un profil d'exploitation rigoureuse d'un existant dense, davantage qu'un projet sur feuille blanche.

Compétences techniques

  • Okta
  • SAML
  • OpenID Connect
  • WS-Fed
  • Fédération d'identité et SSO
  • SSO CAS v1/v2
  • LDAP (ODSEE, OpenDJ, OpenLDAP, Active Directory)
  • PingFederate, ForgeRock ou Keycloak
  • API REST
  • Web-services SOAP
  • Java / J2EE
  • Apache
  • Tomcat
  • Scripting Shell, BAT, PowerShell
  • Talend (alimentation des identités par batchs)
  • Support de niveau 3 IAM

Compétences comportementales

  • Accompagnement des équipes et transfert des bonnes pratiques
  • Gestion des demandes utilisateurs et des incidents de niveau 1
  • Rigueur documentaire (guides, normes, modes opératoires)
  • Communication écrite régulière (comptes rendus mensuels)
  • Travail avec les équipes ingénierie, production et sécurité

Compétences citées dans l'annonce

  • Active Directory
  • Java
  • Keycloak
  • Okta
  • OpenID Connect
  • PowerShell
  • SAML
  • SSO

Description du poste

Le contexte

LOMEGARD recherche un Expert IAM senior pour renforcer, puis prendre le relais de l'équipe chargée de la gestion des identités et des accès d'un grand compte.

L'équipe conçoit, déploie et maintient les solutions IAM du groupe : SSO centralisé Okta, annuaires ODSEE, alimentation des identités par batchs Talend, composants d'authentification Java et applications de gestion des groupes et des mots de passe.

Vous assurez l'expertise technique et le support de niveau 3 auprès des équipes de production, tout en participant au traitement des demandes utilisateurs et aux évolutions des services IAM.

Vos missions

  • Administrer les solutions IAM : raccordements applicatifs SAML / OpenID Connect, gestion des groupes, des comptes et des mots de passe.
  • Accompagner les équipes dans l'application des bonnes pratiques de raccordement.
  • Prendre en charge les incidents de niveau 1, assurer leur résolution ou leur escalade et contribuer à la gestion des problèmes.
  • Assurer le support de niveau 3 sur Okta, les annuaires LDAP et les composants Java.
  • Piloter ou réaliser les évolutions techniques : déploiement de solutions, ajout de modules, migrations et montées de version.
  • Préconiser de nouvelles offres de service et des évolutions d'infrastructure avec les équipes ingénierie, production et sécurité, en évaluant leurs impacts sur l'exploitation et la maintenance.
  • Contribuer à la roadmap technique et à la définition des normes d'exploitation.
  • Rédiger et maintenir la documentation : comptes rendus d'ateliers, normes d'utilisation, guides d'installation, d'administration et d'exploitation, modes opératoires.
  • Produire un compte rendu d'activité mensuel.

Compétences recherchées

  • Expérience confirmée dans l'implémentation et l'exploitation de solutions IAM et de fédération d'identité en production, dans un environnement grand compte.
  • Expertise sur Okta idéalement, ou sur des solutions telles que PingFederate, ForgeRock ou Keycloak.
  • Très bonne maîtrise des protocoles SAML, OpenID Connect, WS-Fed et des API REST.
  • Solides compétences sur les annuaires LDAP : ODSEE / DSEE, OpenDJ, OpenLDAP ou Active Directory.
  • Maîtrise du scripting Shell, BAT ou PowerShell et des environnements Apache, Tomcat, Java / J2EE.
  • Capacité à reprendre et faire évoluer des composants Java existants, notamment SSO CAS v1/v2 et web-services SOAP.
  • Expérience du traitement des demandes utilisateurs et des incidents de niveau 1 en production : diagnostic, résolution et escalade.
  • Une expérience de l'alimentation des identités par batchs Talend ou équivalent constitue un plus.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi