steve setche

Implémentation et gestion des connexions SAML et OAUTH au sein de la Fédération d’identité. Gestion de PingID, PingFederate, PingAccess. Gestion des identités et accès à des applications standards et critiques. Gestion des configurations et ressources des applications. Gestion de la sécurité des applications (Robuste ou Strong) via des outils AIRFRANCE Gestion des requêtes et incidents L2,L3. sur le périmètre IAM. Gestion des astreintes lors la rotation d’équipe. Partie MIAM : Machine Identity Acces Management Déploiement des Webservices sur des DataPowers et Administration, configuration des passerelles IBM DataPower Gestion des certificats et PKI via VENAFI Installation des certificats + key sur des DataPowers.+ machine Linux Investigation et résolution d’incidents via MyItservice Mise en place des solutions pouvant améliorer la qualité de supports via des mains courantes. ————————------------------------------------------------------------ Projet : Microsoft Entra ID • Gestion du cycle de vie des comptes • Gestion des identités hybrides (AD on-prem ↔ cloud) • Déploiement et gestion du MFA • Configuration du SSO (SAML, OIDC, OAuth) et Intégration SSO de nombreuses applications • Mise en place de l’auto-provisionnement utilisateurs • Migration AD vers Entra ID Projet : SailPoint (Identity Governance & Administration - IGA) • Implémentation de workflows de provisionnement / déprovisionnement • Automatisation du cycle de vie des identités • Mise en place des campagnes de certification des accès • Amélioration des processus d’attribution d'accès • Réduction des comptes à privilèges • Réduction des accès excessifs et des comptes à haut privilèges.

Maintien en condition opérationnel des serveurs Windows sur CyberArk Onboarding et gestion des serveurs, comptes et mots de passe dans CyberArk Gestions des requêtes et incidents L2, L3 sur des applications standards et critiques IAM Mise en place des process pouvant améliorer la qualité du support L3 Gestions des politiques de sécurité Gestion et renouvellement des certificats sur des serveurs Windows. Investigation, mise en place des solutions aux problèmes liées aux serveurs. Automatisation en PowerShell (création, gestion des comptes des serveurs) Assistances L3 aux utilisateurs Rédaction des process de sécurité pour les mots de passe. Gestion des accès et d’identification (IAM) sur des serveurs et applications. Mise en place des Scripts PowerShell afin d’automatiser des tâches redondantes. Gestions des droits d’accès via des outils IAM interne à Airbus.