Réalisations
- Analyse de logs, de configurations, de DATs
- Tests et Intégration de solutions pour optimiser GARDIAN
- Rédaction du document d’audit
- Périmètre de 300 000 Utilisateurs
Enjeux Faire un audit sur la sécurisation et l’optimisation des performances de la solution GARDIAN
Bénéfices Sécurisation du SI
Réalisations
- Réalisation de l’étude
- Réalisation de l’architecture d’une passerelle sur Kubernetes pour valider un concept
- Suivi de la réalisation du POC
- Participation aux comités d’architecture
Enjeux Faire une étude sur le déploiement des applications de type microservice sur la plateforme Kubernetes
Bénéfices Optimisation du SI
Méthode et outils Archimate, Kubernetes
Réalisations
- Projet Nexo
- Participations aux ateliers d’architecture et de conception
- Participation aux comités projets
- Mise en place d’un POC visant à faire communiquer OpenAM 14 et Siteminder 12
- Mise en place de la plateforme de Dev/staging avec les scripts Ansible (automatisation)
Enjeux Migration de la plateforme informatique d’ADP vers une nouvelle structure, intégration du système d’information américain aux systèmes d’information EMEA, LATAM, APAC.
Bénéfices Amélioration de l’usage des outils ADP pour des multinationales
Sécurisation des accès à ces applications
Automatisation des outils internes d’ADP
Réalisations
- Etude du choix d’un jeton de sécurité
Enjeux Déterminer le jeton de jeton qui transportera les données utiles d’un utilisateur au sein du SI SNCF/Réseau tout en prenant en compte les différents types de logiciels et de périphériques
Bénéfices Sécurisation des applications du SI (mobile, cloud, on premise, Windows)
Méthode et outils
Réalisations
- Accompagnement de l’équipe dans la montée en compétence lors de la réversibilité
- Rédaction de spécifications
- Correction et validation du code développé
- Périmètre de 300 000 Utilisateurs
Enjeux Assurer le succès de la réversibilité ainsi que le maintien en condition opérationnelle d'une solution de gestion des identités et des habilitations (Projet GARDIAN)
Bénéfices Sécurisation du SI
Réalisations
- Mise en place du POC
- Installation de la solution (DEV, QA, PROD)
- Intégration d’applications cibles
- Réalisation de la documentation technique (DAT, runbook, Spécifications)
- Participation aux comités de pilotage et aux comités projets
Enjeux Mise en place d’une solution de gestion des accès et d’authentification deux facteurs pour six applications métiers
Bénéfices Publication des applications cibles sur internet
Sécurisation des accès à ces applications
Remplacement de token physiques (RSA) par des tokens logiciels
Réalisations
- Réalisation du package de migration (intégration des spécificités Natixis/produit)
- Réalisation de la documentation (DAT, Installation, configuration, spécification fonctionnelle et technique)
Enjeux Migration de la solution de gestion d’identités de Tivoli Identity Manager 5 à Tivoli Identity Manager 6
Bénéfices Amélioration de la sécurité du système de gestion des identités
Réalisations
- Rédaction des spécifications techniques
- Intégration d’évolution à partir des spécifications fonctionnelles et techniques
- Correction des bugs
- Périmètre de 150 000 utilisateurs
Enjeux Mise en place d’une solution de gestion des identités et des accès (projet GDI LDAP FRANCE)
Bénéfices Sécurisation du SI
Points forts par rapport à la demande
11 ans d’expériences dans la mise en place de solution de gestion d’identités et de contrôle d’accès
Bonne capacité d’adaptation
Bonne capacité d’analyse
Expériences significatives
EDF– Projet GARDIAN (gestion des identités)
- Assistant du chef de projet
- Maintien en condition opérationnelle une solution de gestion des identités (Oracle Waveset 8.1)
- Migration d’OpenSSO 8.0.1 vers OpenAM 11
- Mise en place d’une authentification par certificat sur OpenAM
- Réalisation de la sécurisation par certificat des échanges WebService
- Réalisation de la sécurisation des échanges WebService en utilisant SAML
- Réalisation des spécifications techniques détaillées
- Responsable des choix techniques fait au sein de l’application
- Responsable des plateformes techniques
- Accompagnement du client dans différents choix techniques
- Encadrement des membres de l’équipe
- Estimations des charges et propositions de solutions répondant aux besoins du client
- Rédaction de documents liés au projet
- Périmètre de 300 000 Utilisateurs
- Rédaction des dossiers d’architecture technique, des spécifications fonctionnelles et techniques
- Migration des données présentes dans ITIM 4.6 vers la nouvelle plateforme ITIM 5.1
- Intégration des spécificités Natixis présentes en ITIM 4.6 dans ITIM 5.1