Ingénieur Active Directory H/F
Role details
Job location
Tech stack
Job description
Au sein de l'entité CA-GIP (Crédit Agricole - Group Infrastructure Platform) le département « End User Experience » construit et maintient l'ensemble des outils de l'environnement de travail digital des collaborateurs du Groupe : du poste de travail aux outils de communication en passant par les outils collaboratifs.
L'équipe MAD en charge des infrastructures Active Directory, Entra ID, AD FS, PKI et produits connexes au sein de CA-GIP assure un rôle central dans la gestion des identités et des accès.
Elle garantit la disponibilité, la sécurité et l'évolution des annuaires du groupe, tout en veillant à leur intégration avec les environnements cloud et les applications métiers des différentes entités du groupe info gérées. Le patrimoine est important et complexe : Plus de 200k utilisateurs, plus de 40 domaines.
Les missions de l'équipe couvrent deux volets :
- Assurer l'exploitation des infrastructures dont elle est responsable (maintenance des infrastructures, gestion des incidents utilisateurs N1 à N3+, maintien en conditions de sécurité, conformité réglementaire)Assurer la conception, la réalisation et la mise en production des projets sur son périmètre d'intervention intégrer de nouvelles entités du groupe, faire évoluer les produits d'identité, intégrer de nouvelles solutions d'identité
Rejoignez une équipe engagée dans la mutation des usages utilisateurs et de la sécurité informatique associée à ces nouveaux usages. Il s'agit d'exprimer votre expertise de la gestion des identités dans un environnement à grande échelle. C'est une opportunité d'agir sur la mise en place d'une stratégie d'identité et sécurité informatique, de sa gestion au jour le jour et de l'étude de son évolution dans un contexte de convergence technologique.
MISSIONS :
- Mettre en œuvre les solutions liées aux identités et annuaires du groupe
- Etre le point de contact opérationnel pour décliner les politiques de sécurité Groupe et gérer les infrastructures en responsabilité de l'équipe
- Exploiter l'existant (AD On-Premise, Azure AD, synchronisation, trusts etc.)
- Mettre en œuvre et sécuriser des environnements Active Directory (AD DS, DNS, PKI, AD FS)
- Déployer et optimiser d'Azure Active Directory / Entra ID : SSO, MFA, Conditional Access, Identity Governance
- Contribuer aux projets de migration et hybridation (consolidation AD, M365, Intune, Zero Trust)
- Automatiser des tâches via PowerShell / Graph APIIntervenir en expertise dans la résolution de crise ou d'incidents majeurs
Requirements
-
Active Directory Management
-
Microsoft Identity Manager (MIM)
-
Azure Active Directory
-
Scan et Reporting Vulnérabilités Compétences comportementales :
-
Conseil et sens du service
-
Aisance relationnelle
-
Rigueur Langues Anglais - Opérationnel (usage régulier)