Freelance SSO : Distinguez les compétences nécessaires à votre projet

Aperçu d'expériences de Claude-Eric,
freelance SSO habitant la Seine-et-Marne (77)

• Consultant IAM/O365

  KPMG (La Défense)
  Jan 2024 - aujourd'hui

  > Taille de l&#x2019équipe : 5.
  > Missions :
  o Etude et participation à la définition de la roadmap de la plateforme Entra-ID (Azure AD)
  au sein du pôle IAM pôle IAM/Inf rastructure.
  o Administration du tenant Entra-ID (Azure AD) et gestion des identités et des accès.
  o Sécurisation et mise en place des accès conditionnels pour les identités.
  o Intégration et pilotage des activités de raccordement des applications protocole SSO
  (Saml, Openid Connect) via Entra-ID (Azure AD).
  o Révision des RBAC et des accès.
  o Support de niveau 2 et 3 sur les incidents liés au RUN Entra-ID (Azure AD).
  o Supervision du service de provisioning des identités (Azure AD Connect).
  o Mise en &#x153uvre et gestion des connecteurs Active Directory (AD) et Azure AD / Entra ID
  pour l&#x2019intégration des identités et des groupes.
  o Configuration et gestion de l&#x2019enrôlement des groupes de gouvernance pour garantir un
  contrôle et une conformité optimaux des accès.
  o Création et gestion des profils d&#x2019accès pour les utilisateurs en fonction des rôles et des
  besoins métiers.
  o Administration et gestion des applications métier dans SailPoint IdentityNow, incluant la
  gestion des rôles d&#x2019accès en fonction des autorisations et des politiques de sécurité.
  o Conception et gestion des workflows d&#x2019approbation pour la demande et l&#x2019attribution des
  rôles et accès.
  o Interactions avec les Business Relationship Managers (BRM) pour recueillir et définir les
  besoins métier afin de les transcrire en configurations techniques sur SailPoint
  IdentityNow.
  o Support de niveau 2 et 3 sur les incidents liés au RUN SailPoint.

  > Environnement : o Of fice 365, Entra-ID/Azure AD (Identité et Sécurité, SSO, MFA), AD 2022, SailPoint IdentityNow, Azure AD Connect (Entra Connect)

• Consultant IAM

  UNIBAIL RODAMCO WESTFIELD (Paris 16ème)
  Jan 2023 - Jan 2024

  > Taille de l&#x2019équipe : 10.
  > Missions :
  o Etude et participation à la définition de la roadmap du projet de migration l&#x2019IDP Azure
  AD(EntraID) au sein du pôle IAM/Inf rastructure.
  o Migration des applications fédérées en SSO via Ilex vers Azure AD.
  o Pilotage des activités de raccordement des applications via Azure AD.
  o Assistance ponctuelle, expertise et conseil auprès des MOE applications sur la mise en
  &#x153uvre des protocoles SAML et Openid connect.
  o Administration du tenant Azure AD.
  o Support de niveau 2 et 3 sur les incidents liés à la migration et au RUN Azure AD.
  o Rédaction et mise à jour des documents de supports.
  o Raccordement des applications via le protocole SSO Saml, Openid Connect ou Swa.
  o Conduite du changement, rédaction et mise à jour des documents de supports.
  o POC pour la mise en place d&#x2019une nouvelle plateforme IAG/AM(Memority/Systancia) de
  partenaires afin de gérer les entrées/sorties aux centres commerciaux.
  - Rédaction du cahier de test, processus pour la réconciliation des identités entre la
  plateforme (IAG/AM), cycle de vie des identités, révision et recertification des accès.
  - Amélioration de la qualité des données pour la plateforme IAG.
  - Intégration des applications des centres commerciaux en SSO via
  (Memority/Systancia).

  > Environnement : o Of fice 365, Azure AD (Identité et Sécurité, SSO, MFA), AD 2016, Ilex sign and go

• Consultant IAM

  RATP (Noisy le grand)
  Jan 2021 - Jan 2022

  > Taille de l&#x2019équipe : 6.
  > Missions :
  o Analyse fonctionnelle sur les dif férents incidents.
  o Configuration de la solution DELINEA PAM.
  o Administration de la solution DELINEA SECRET SERVER pour la gestion des comptes à
  privilèges pour accéder aux serveurs à distance.
  o Participation au support de niveau 2 et 3 sur les incidents liés au run OKTA (Prise en
  charges des tickets d&#x2019incidents et des demandes reçues par mail).
  o Assistance ponctuelle et conseil auprès des MOE applicatives sur la mise en &#x153uvre des
  protocoles SWA, SAML, Openid Connect via la plateforme OKTA.
  o Configuration de la solution OKTA (module SSO, MFA, Universal Directory) pour la Ratp.
  o Administration des dif férents tenants OKTA au sein de la Ratp dans les dif férents
  environnements (Production, Préproduction, Recette, Dev).
  o Participation à la définition d&#x2019une méthode d&#x2019intégration des APIs OKTA dans le cadre de
  la Ratp pour la gestion de cycle de vie utilisateur et la gestion des applications (création,
  activation, désactivation des comptes).
  o Configuration du OKTA DSSO.
  o Raccordement des applications via le protocole SSO Saml, Openid Connect ou Swa.
  o Rédaction et mise à jour des documents de supports.

  > Environnement : o Of fice 365, Azure AD (Identité et Sécurité, SSO, MFA), AD 2016, OKTA (MFA, SSO) , DELINEA SECRET SERVER

• Consultant O365/IAM

  Auto-Distribution (Chilly-Mazarin)
  Jan 2021 - Jan 2022

  > Taille de l&#x2019équipe : 3.
  > Missions :
  o Remédiation et analyse pour l&#x2019audit O365/Azure AD.
  - Configuration AAD Connect pour Azure AD.
  - Maintenance la plateforme Azure AD (contrôle d&#x2019accès).
  - Support N3.
  o En charge des POC de la solution OKTA (module SSO, MFA, Universal Directory) pour
  Auto-Distribution.
  o Intégration des 4 Tenants OKTA (Auto-distribution, Cora, Doyen, PHE).
  o Configuration de l&#x2019OKTA DSSO.
  o Implémentation en SSO des applications Saas via le protocole SAML.
  o Administration du Tenant OKTA /Of fice 365.
  o Support N3 aux utilisateurs Of fice 365 /OKTA.
  o Migration de tenant Of fice 365 vers un autre tenant O365 PHE.
  o Etude sur le tenant O365 existant.
  o En charge du POC de migration via l&#x2019outil ShareGate.
  o Définir une stratégie de migration.

  > Environnement : o Of fice 365, AAD Connect, Azure AD (Identité et Sécurité, SSO, MFA), AD 2016, OKTA (MFA, SSO), Nutanix, SHAREGATE.

• Consultant Fonctionnel O365

  Aurore Habitat (Montmorency)
  Jan 2021 - Jan 2021

  > Taille de l&#x2019équipe : 1.
  > Missions :
  o Maintenance la plateforme AzureAD (contrôle d&#x2019accès).
  - Intégration des applications Saas.
  - Étude fonctionnelle et technique sur l&#x2019authentification et l&#x2019autorisation.
  - Configuration AAD Connect pour Azure AD.
  - Support aux utilisateurs N2/N3.
  - Administration du Tenant Of fice 365.
  o Migration des espaces Collaboratif s (SharePoint, Teams, OneDrive) Of fice 365 vers un
  autre tenant of fice 365.
  o Etude de l&#x2019existant du tenant O365.
  o En charge du POC de migration via l&#x2019outil ShareGate.
  o Réalisation des scripts Powershell pour la migration des dif férents espaces collaboratif s.

  > Environnement : o Of fice 365, AAD Connect, Azure AD (SSO, MFA), AD 2016, SHAREGATE

• Consultant IAM

  LVMH
  Jan 2020 - Jan 2021

  Taille de l&#x2019équipe : 3
  > Missions :
  o Maintenance la plateforme One Dir du groupe (AD, MIM, ADFS V4).
  - Intégration, maintenance des applications de la plateforme ADFS.
  - Intégration, consolidation du domaine de la filiale Belmond (AD, MIM).
  o En charge des POC de la solution OKTA (module SSO, MFA, Universal Directory) pour
  Belmond.
  o POC pour la mise en place d&#x2019une nouvelle plateforme IAG(SailPoint) pour la refonte de
  l&#x2019ancienne plateforme la gestion des identités pour les entrées/sorties au sein du groupe
  LVMH et des 75 dif férentes maisons

  > Environnement : o AD 2016/2012, Azure AD, MIM 2016, ADFS V4.0, OKTA (SSO, MFA, Universal Directory), Google Cloud Directory, O365

• Consultant Fonctionnel BI

  TALAN et M2I
  Jan 2019 - Jan 2019

  > Taille de l&#x2019équipe : 12.
  > Missions :
  o Définition des tables de dimension et de fait.
  o Modélisation du datawarehouse en un schéma en étoile.
  o Création du Pipeline permettant d&#x2019alimenter le Datawarehouse à partir des dif férentes
  sources en passant par les transformations nécessaires.
  o Intégration des données du datawarehouse via le cube (tabulaire/multidimensionnel).
  o Insertion des mesures, des dimensions et des hiérarchies nécessaires pour la construction
  des rapports via les outils Dataviz (Power-Bi, Tableau).
  o Création (des rapports et des tableaux de bord) en incluant les indicateurs et les
  paramètres pertinents.

  > Environnement : o Microsof t (SSIS, SSAS, SSRS), SQL server, Tableau, Power -BI

• Consultant pour l&#x2019intranet

  Group HermèSphere Hermès Groupe
  Jan 2018 - Jan 2018

  Taille de l&#x2019équipe : 3.
  > Missions :
  o Étude technique sur l&#x2019authentification (Authentification AD et SSO via ADFS pour les
  internes, Azure AD ou LDAP pour les partenaires).
  o Implémentations technique et support aux recettes.
  o Rédaction des documents techniques.
  o Définition des processus de support (EasyVista)
  o Support N2 aux utilisateurs.

  > Environnement : o AD 2012, Azure AD, ADFS V3.0, Open LDAP, AWS, DRUPAL, VIMEO

• Consultant SharePoint

  IdProcess
  Jan 2017 - Jan 2018

  Taille de l&#x2019équipe : 5.
  > Missions :
  o Étude fonctionnelle et technique sur l&#x2019authentification et l&#x2019autorisation SharePoint.
  o Formation fonctionnelle sur la solution.
  o Participation à l&#x2019étude technique d&#x2019une maquette statique (CSS, HTML, Javascript).
  o Participation aux recettes pour l&#x2019implémentation des modules « Réservations », « Clients
  », « Facturation », « Véhicules », « Chauf feurs », « Tableaux de bord ».
  o Déploiement de la solution via SharePoint (PowerShell).
  o Configuration de SQL Server Reporting Service dans SharePoint.
  o Transfert connaissance niveau N1.

  > Environnement : o Active Directory, SharePoint 2016, SQL Server 2016, Remote Desktop Connection manager

• Consultant SharePoint/Office 365

  ALSTOM
  Jan 2016 - Jan 2017

  Taille de l&#x2019équipe : 7.
  > Missions :
  o Étude fonctionnelle et technique sur l&#x2019authentification et l&#x2019autorisation.
  o Configuration AAD Connect pour Azure AD.
  o Définition et implémentation ADFS pour 0365.
  o Inventair...