Une progression des opérations sécurité vers l'architecture identité et le leadership de domaine.

Travaux sélectionnés

• Définition de la stratégie de domaine, des offres, du positionnement et des priorités go-to-market.
• Structuration de la pratique via recrutement, organisation d'équipe, plans de formation, certifications et partage de connaissances.
• Rôle de référent cybersécurité et IAM sur les engagements et initiatives internes.
• Pilotage d'activités avant-vente : cadrage, conception de solution, support client et formulation de valeur.
• Industrialisation de méthodologies, accélérateurs et actions de sensibilisation pour équipes techniques et métier.

Technologies pertinentes

Travaux sélectionnés

• Définition des parcours d'authentification et d'autorisation de bout en bout : login, onboarding, cycle de vie mot de passe et logout.
• Conception de flux OIDC et OAuth2 avec PKCE, alignés sur les bonnes pratiques de sécurité et les contraintes applicatives.
• Spécification des patterns d'intégration entre applications, API gateway Apigee et Identity Provider.
• Travail sur mTLS, validation de tokens, structure de token, logique d'enrichissement et minimisation des claims.
• Structuration des flux de données d'identité entre sources autoritatives et composants IAM.
• Spécification des exigences de journalisation et monitoring pour SIEM, contribution aux modèles RBAC et gouvernance d'accès.
• Production de spécifications techniques : API, modèles de données, séquences, contraintes et décisions de delivery.

Technologies pertinentes

Travaux sélectionnés

• Gestion d'une migration Active Directory legacy : audit, coordination des parties prenantes et décommissionnement.
• Lancement d'un RFP global pour remplacer un partage de fichiers legacy par une plateforme collaborative sécurisée.
• Déploiement MFA en magasins via groupes Entra ID, intégration, suivi KPI et plans de communication.
• Développement de scripts PowerShell pour audits AD récurrents, comptes inactifs, délégation et traçabilité des accès.
• Revues d'accès semestrielles et alignement des politiques avec NIST, GDPR, ISO 27001 et exigences Paris 2024.
• Promotion du security by design et réduction des risques de shadow IT sur les initiatives liées à l'identité.

Technologies pertinentes

Travaux sélectionnés

• Administration des solutions Microsoft Defender et Trend Micro pour protection endpoint et durcissement.
• Construction d'un PoC et d'un dossier de décision pour étendre la couverture EDR à des OS non supportés.
• Création d'une campagne de sensibilisation phishing et réduction du taux de clic grâce à une approche ciblée.
• Renforcement des politiques switch/réseau, réponse à incident et production de rapports post-incident.
• Contribution au durcissement Active Directory et aux politiques de sécurité.

Technologies pertinentes