Expertise IDM Redhat LDAP - Freelance (H/F)

Taux journalier (TJM): 540
Contexte et objectifs de la prestation
Le département GTS/SEC est en charge de protéger les infrastructures GTS, les services informatiques associés et assure le pilotage des risques. Au sein du département GTS/SEC, le pôle DeVelopment Factory (GTS/SEC/DVF) est en charge du développement des services de sécurité de l'infrastructure.
Il est actuellement composé de 4 Features Teams en mode Agile : BAT/Bastion, STS/Security Tools Services, SCS/Secret & Certificates Services et ACS/Access Control Services. Cette dernière propose plusieurs outils de gestion des accès techniques aux infrastructures Legacy et Cloudifiées.
La prestation se déroulera au sein de cette dernière et consiste à prendre en charge différents sujets d'analyse et de développements et/ou d'intégration dans le domaine du contrôle d'accès centralisé.
OBJECTIF: améliorer la qualité de la gestion de ses systèmes informatiques.
Dans ce cadre la prestation consiste à contribuer :
-La gestion de projets techniques ou d'évolution d'infrastructure
-L'expertise technique sur les mécanismes à mettre en oeuvre dans le cadre de nouveaux projets en lien avec les annuaires LDAPs (RedHat IDM, Oracle OUD, 389DS, .)
-La mise en place de la stratégie d'évolution des systèmes d'access control centralisés
-La mise en place des enablers techniques permettant de répondre aux objectifs fonctionnels
-Conception et à l'analyse des impacts sur les projets d'évolution
-L'optimisation de la supervision, monitoring et alerting
-La gestion d'applications sensibles (montées de version, homologations et mises en production, troubleshooting, .)
-Support aux entités de Bangalore, pour l'activité de traitement des demandes d'accès aux infrastructures,
-L'assistance aux utilisateurs,
-L'analyse, suivi et résolution des incidents et problèmes.
-Opération de production en HNO (potentielle)
-L'intégration facultative dans le roulement des astreintes
-Assistance de niveau 3 au pilotage, aux gestionnaires d'applications ou exploitants
-Maintien en condition opérationnelle
-Mise à jour de l'ensemble documentaire (schémas d'architecture, procédures et modes opératoires, workflows).
-La résilience des infrastructures
-Veille technologique sur les différentes solutions annuaires
Environnement technique :
*
authentification kerberos ou IDM redhat
*
*
système Unix
*
*
Annuaire LDAP 389DS (annuaire pour les WebUI GTS, bases postgresql)
Environnement agile
Livrables attendus
Les livrables attendus sont :

• Contribution à l'évolution de l'architecture des modèles en place et de l'accroissement du périmètre
• Maintien en condition opérationnelle et évolution (infrastructure, offre de service, etc.) des différents systèmes d'access control (RedHat IDM, Oracle OUD, 389DS, .)
• Enrichissement de divers documents : contribution à la conception technique/fonctionnelle, manuel d'exploitation/installation, documentation utilisateur
• Reporting et indicateurs d'activité
• Assistance à la mise en place des calendriers d'astreintes et de support utilisateurs
• Opérations de production en HNO

Expertise(s) / technologie(s)
Les expertises attendues pour réaliser cette prestation sont listées ci-après :
1.
Ansible
2.
3.
Linux
4.
Oracle
5.
Redhat
6.
Shell
7.
8.
Red Hat Enterprise Linux
Anglais Obligatoire