Pourquoi nous rejoindre ?

Astek est un leader mondial du conseil en technologies avec plus de 7 800 experts à travers le monde. Nous accompagnons nos clients dans leurs initiatives stratégiques de transformation, de modernisation et de sécurisation de leurs environnements technologiques. Dans le cadre d'un mandat stratégique auprès d'un key acteur du secteur de l'assurance, nous recherchons un expert IAM capable d'accompagner les équipes d'infrastructure et d'architecture sur des enjeux critiques liés à l'authentification, à Active Directory et à la sécurité des accès.

Votre mandat

Notre client doit mettre en œuvre des correctifs de sécurité Kerberos sur ses contrôleurs de domaine afin de renforcer sa posture de sécurité et de migrer vers des standards de chiffrement plus robustes.

Cette initiative soulève plusieurs défis techniques, notamment l'impact potentiel sur des applications critiques utilisant Kerberos, Active Directory, des comptes de service, des environnements Linux et Windows, ainsi que diverses composantes d'intégration applicative.

À titre d'expert-conseil, vous agirez comme référence technique auprès des équipes afin de sécuriser la transition et de limiter les risques opérationnels.

Responsabilités

Analyser les impacts liés à l'évolution des mécanismes d'authentification Kerberos.

Évaluer la compatibilité des applications et infrastructures avec les standards de chiffrement actuels.

Participer à la définition des stratégies de migration et de mitigation.

Réaliser des recommandations d'architecture en matière d'identité et d'authentification.

Accompagner les équipes dans la mise en place d'environnements de validation et de test.





Conseiller sur les bonnes pratiques liées à Active Directory, Entra ID et aux services de fédération.

Évaluer l'utilisation de solutions telles qu'Azure Application Gateway, reverse proxy ou API Gateway dans les flux d'authentification.

Participer aux analyses de risques et aux ateliers techniques avec les différentes parties prenantes.

Produire la documentation et les orientations techniques nécessaires à la réussite du projet.

Profil recherché

Expérience

Expérience significative en architecture ou administration avancée des environnements Microsoft.

Forte expertise en Active Directory et services d'identité.

Expérience dans des environnements complexes et fortement réglementés.

Expérience de consultation ou d'accompagnement stratégique auprès d'équipes techniques.

Compétences techniques

Microsoft Active Directory

Microsoft Entra ID (Azure AD)

Kerberos

LDAP

PKI et certificats

OAuth2

OpenID Connect (OIDC)

SAML

ADFS

Windows Server

Linux

PowerShell

Comptes de service, SPN, gMSA

Azure

Proxy et Reverse Proxy

API Gateway

Azure Application Gateway

Atouts

Connaissances des environnements Java et applications web d'entreprise.

Expérience avec Docker, Kubernetes ou OpenShift.

Expérience dans les secteurs de l'assurance, bancaire ou financier.

Ce que nous offrons

Mandat entièrement télétravail.

Grande flexibilité d'horaire.

Banque d'heures estimée entre 15 et 30 heures par mois.

Environnement stimulant avec des enjeux d'architecture et de cybersécurité.

Collaboration avec des experts infrastructure, sécurité et architecture d'entreprise.

Possibilité d'influencer les orientations stratégiques d'un client d'envergure.

📌 Expert IAM / Active Directory / Kerberos (Montreal)
🏢 Astek
📍 Montreal