Architecte Entra ID et Active Directory (H/F)

Nous recherchons un expert Entra ID & Active Directory hautement qualifié.

Ce rôle est essentiel pour garantir une gestion sécurisée, scalable et performante des identités et des accès dans un environnement digital global., * une forte expertise technique sur Microsoft Entra ID (anciennement Azure AD)

• une bonne compréhension des enjeux de sécurité en entreprise
• un esprit collaboratif pour accompagner les projets de transformation digitale

Le poste est hybride :

• expert technique
• product owner interne (pilotage de roadmap, alignement avec les besoins métiers, propositions stratégiques)

Objectifs principaux

• Concevoir et gérer l'architecture Entra ID & AD :

• identité hybride
• accès conditionnel
• gouvernance des identités

• Piloter le partenaire en charge des services managés AD / Entra ID (run quotidien)
• Mener la migration Active Directory vers Entra ID (postes de travail)
• Définir et appliquer les politiques de gestion du cycle de vie des identités :

• provisioning / déprovisioning
• gestion des accès par rôle (RBAC)

• Collaborer avec les équipes :

• cybersécurité
• infrastructure
• applicatif

• Superviser et optimiser :

• performance
• disponibilité
• sécurité d'Entra ID

• Être référent technique (SME) et product owner Entra ID
• Participer aux audits et contrôles de conformité
• Définir et faire évoluer la roadmap Entra ID en lien avec :

• sécurité
• conformité
• digital workplace

• Proposer et piloter des initiatives d'amélioration :

• gestion des identités
• gouvernance des accès
• expérience utilisateur

• Recueillir les besoins métiers et prioriser les évolutions
• Garantir la conformité aux politiques internes et réglementations

• Forte expérience sur Microsoft Entra ID / Azure AD en environnement complexe
• Expérience en identité hybride (AD on-prem + Entra ID)
• Très bonne maîtrise d'Azure
• Connaissances avancées :

• fédération d'identité (SAML, OAuth, OpenID Connect)
• MFA
• accès conditionnel

• Expérience en PowerShell et automatisation
• Connaissance des outils :

• Microsoft Intune
• Defender for Endpoint
• sécurité Microsoft 365

• Excellentes capacités d'analyse et de résolution de problèmes
• Capacité à travailler en transverse
• Anglais courant, * Très bonne connaissance de l'Active Directory on-prem
• Certifications Microsoft (SC-300, AZ-500, MS-102…)
• Connaissances en :

• gouvernance des identités
• PIM (Privileged Identity Management)

Taux journalier (TJM): 720