Ingénieur Système Microsoft - Sécurité Cloud

Contexte

Au sein du CSI (Centre De Service Informatique) et sous la responsabilité du Responsable Back Office CSI, l’Ingénieur Système Microsoft interviendra sur tous les sujets et projets sécurité gravitant autour de notre Cloud Microsoft ENTRA ID et de son écosystème comme les services d’identité, d’authentification ou la sécurisation des accès. Le poste nécessite une connaissance solide des standards et best practice sécurité sur les environnements Cloud Microsoft. La connaissance de l'Active-Directory est vivement conseillée et la maîtrise de PowerShell nécessaire. Enfin, la connaissance des plates-formes MDE, MDI et MDO serait un plus.

Missions

• Assurer un rôle de conseil, d’assistance, d’information, de formation et d’alerte.

• Assurer, en binôme, le rôle de Product Owner sur la partie sécurité de notre S.I bureautique.

• Garantir les bonnes pratiques sécurité sur notre système d'information bureautique.

• Travailler sur des projets liés à la sécurité, intervenir sur des alertes, assurer la veille sur cette stack.

• Servir de conseiller sur le volet sécurité sur des projets gérés par ses collègues.

• Intervenir dans le process de validation sur la partie I.A.

Livrables

• Rédaction et maintien des procédures, schémas d’architecture, cartographies.

• Maintien en condition opérationnelle (MCO) de l’infrastructure bureautique.

• Garantir la qualité des livrables (procédures, documentation...).

• Participer aux cérémonies de l’équipe.

• Contribuer à la veille technologique.

Profil recherché

Compétences techniques

• Microsoft ENTRA ID (expert).

• Connaissance des outils M.D.I, M.D.O, M.D.E serait un plus.

• Automatisation avancée : maîtrise de PowerShell, Microsoft Graph, EntraID PowerShell, Lifecycle Workflows, Access Packages, PIM, Logic Apps.

• Gestion des certificats.

• Active Directory.

• Maîtrise des environnements Microsoft 365.

Compétences complémentaires

• Notions de cybersécurité orientée IAM.

• Connaissance Zero Trust et standards NIST.

• Notions sur des scans Oradad et PingCastle seraient un plus.

• Protocoles SSO : SAML, OAuth2, OIDC, SCIM.

Soft skills

• Capacité d’analyse et résolution d’incidents complexes.

• Pédagogie et vulgarisation.

• Travail transverse avec CSI, sécurité, DT, projets.

• Rigueur dans la documentation.

• Gestion de projet en mode Agile.

Compétences clés

Obligatoire

• Azure

• Capacité travail d'équipe

• Normes de sécurité

• PowerShell

Important

• Active Directory

• Capacité de rédaction

• Gestion de projets IT

• Intune

Intéressant

• Agilité