Expert Architecture ADFS & MFA Relay - Freelance

Description de l'offre

Architecture ADFS et en intégration MFA Relay Sénior

Contexte :

• Dans le cadre du renforcement de la sécurité et de l’uniformisation des mécanismes authentification forte, le client prévoit d’ajouter un MFA Relay à son infrastructure d’authentification ADFS existante.

• Ce composant permettra d’étendre l’authentification multi facteur aux applications ou flux hérités non compatibles avec les méthodes modernes.

• La mission requiert une expertise avancée en architecture ADFS et en intégration MFA Relay.

Missions :

Phase 1 – Design de la solution

• Analyse de l’architecture ADFS existante (ADFS Farm, WAP, certificat, flux actuels).

• Définition du design de la solution MFA Relay :

• topologie, dimensionnement, prérequis, dépendances, flux réseau, sécurité ;

• intégration avec Azure MFA ou autre fournisseur MFA interne ;

• analyse d’impacts sur les applications (Relying Parties).

• Rédaction du HLD (High Level Design) et du LLD (Low Level Design).

• Validation du design auprès des équipes Sécurité, Réseau, Architecture.

  Phase 2 – Mise en place en pré-production

• Installation et configuration du MFA Relay.

• Création ou ajustement des Access Control Policies dans ADFS.

• Configuration des certificats nécessaires (TLS, signing, decrypting).

• Mise en conformité selon les checks sécurité (TLS1.2/1.3, ports, cipher suites).

• Réalisation des tests fonctionnels et techniques :

• flux d’authentification,

• tests de charge si nécessaire,

• tests métier.

• Rédaction d’un rapport de tests + plan de remédiation si besoin.

Phase 3 – Activation en production

• Préparation du dossier de mise en production (CAB).

• Déploiement de la solution en production (installation + configuration).

• Activation contrôlée du MFA Relay sur les flux ciblés.

• Supervision du comportement post‐mise en service.

• Documentation finale + transfert aux équipes de RUN.

Livrables :

• HLD et LLD complets

• Architecture cible MFA Relay

• Plan de tests et résultats

• Dossier de mise en production (CAB)

• Procédures opérationnelles (Runbook, Monitoring, Troubleshooting)

• Rapport final et handover

Profil recherché

Profil recherché :
• Expertise : ADFS, MFA Relay, Azure MFA, PowerShell avancé
• Critères : Anglais validé (TOEIC ou équivalent) et autonomie forte

Compétences :

• Expertise ADFS (claims, WAP, fédération, RP Trusts)

• Solutions MFA Relay / Azure MFA

• Protocoles d’identité (SAML, WS-Fed, OAuth2, OIDC)

• PowerShell avancé

• Connaissances réseau et sécurité

• Documentation claire et exhaustive

Technical skills :

• Expert sur l’écriture ou la correction de script PowerShell avec une structure dans le codage.

• (La connaissance d’autre type de langage comme Bash, DAX, et autre langage orienté objet serait un plus).

• Très Bonne connaissance de la télédistribution

• Très bonne connaissance des outils et méthodes de déploiement des postes de travail orienté Microsoft avec Autopilot, des connaissances avancées sur les méthodes SCCM seront appréciées.

Soft skills :

• Bon niveau d’anglais validé par test TOIC ou autre (obligatoire)

• Très bonne capacité à suivre des prestataires

• Très Bonne capacité d’analyse, de rédaction.

• •rès autonome dans sa capacité à s’organiser dans son travail, des indicateurs de performance seront mis en œuvre pour le suivi de l’activité.

• Coopération, travail en équipe et partage du savoir

• Rigoureux, Curieux, Orienté « service client »

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours