Expertise IDM Redhat LDAP - Freelance

Contexte et objectifs de la prestation

Le département GTS/SEC est en charge de protéger les infrastructures GTS, les services informatiques associés et assure le pilotage des risques. Au sein du département GTS/SEC, le pôle DeVelopment Factory (GTS/SEC/DVF) est en charge du développement des services de sécurité de l’infrastructure.

Il est actuellement composé de 4 Features Teams en mode Agile : BAT/Bastion, STS/Security Tools Services, SCS/Secret & Certificates Services et ACS/Access Control Services. Cette dernière propose plusieurs outils de gestion des accès techniques aux infrastructures Legacy et Cloudifiées.

La prestation se déroulera au sein de cette dernière et consiste à prendre en charge différents sujets d’analyse et de développements et/ou d’intégration dans le domaine du contrôle d'accès centralisé.

OBJECTIF: améliorer la qualité de la gestion de ses systèmes informatiques.

Dans ce cadre la prestation consiste à contribuer :

-La gestion de projets techniques ou d’évolution d’infrastructure
-L’expertise technique sur les mécanismes à mettre en oeuvre dans le cadre de nouveaux projets en lien avec les annuaires LDAPs (RedHat IDM, Oracle OUD, 389DS, …)
-La mise en place de la stratégie d'évolution des systèmes d’access control centralisés
-La mise en place des enablers techniques permettant de répondre aux objectifs fonctionnels
-Conception et à l’analyse des impacts sur les projets d’évolution
-L’optimisation de la supervision, monitoring et alerting
-La gestion d’applications sensibles (montées de version, homologations et mises en production, troubleshooting, …)
-Support aux entités de Bangalore, pour l’activité de traitement des demandes d'accès aux infrastructures,
-L’assistance aux utilisateurs,
-L’analyse, suivi et résolution des incidents et problèmes.
-Opération de production en HNO (potentielle)
-L’intégration facultative dans le roulement des astreintes
-Assistance de niveau 3 au pilotage, aux gestionnaires d’applications ou exploitants
-Maintien en condition opérationnelle
-Mise à jour de l'ensemble documentaire (schémas d’architecture, procédures et modes opératoires, workflows).
-La résilience des infrastructures
-Veille technologique sur les différentes solutions annuaires

Environnement technique :

• authentification kerberos ou IDM redhat

• Bases IAM

• système Unix

• Oracle OUD

• Annuaire LDAP 389DS (annuaire pour les WebUI GTS, bases postgresql)
  Environnement agile

Livrables attendus

Les livrables attendus sont :
• Contribution à l’évolution de l’architecture des modèles en place et de l’accroissement du périmètre
• Maintien en condition opérationnelle et évolution (infrastructure, offre de service, etc…) des différents systèmes d’access control (RedHat IDM, Oracle OUD, 389DS, …)
• Enrichissement de divers documents : contribution à la conception technique/fonctionnelle, manuel d'exploitation/installation, documentation utilisateur
• Reporting et indicateurs d’activité
• Assistance à la mise en place des calendriers d’astreintes et de support utilisateurs
• Opérations de production en HNO