Architecte Active Directory & Identités F/H

Localisation : Boulogne-Billancourt
Type de contrat : CDI
Entité de rattachement : Bouygues Telecom Business Solution

Si pour vous avoir la tête dans les nuages c'est travailler dans le cloud, on est fait pour être ensemble.

Bouygues Telecom Business Solution (BTBS) est une Entreprise de Services du Numérique, filiale de Bouygues Telecom, rattaché au secteur B2B Haut de marché dont la vocation est d’accompagner ses clients dans les transformations digitales tant d’un point de vue technologique, business qu’opérationnel. Nous associons l’agilité et l’état d’esprit d’une PME avec les valeurs et les avantages d’un grand groupe.

Ce que l'on vous propose :

Nous accompagnons nos clients dans le pilotage de la gouvernance cybersécurité, l’évaluation de leur maturité cyber, l’identification de leurs risques, l’activation des meilleurs leviers de protection, la mise en place de solutions de détection et de réaction et le développement continu de leur résilience.

Vous rejoignez le pôle Endpoint & Identity Solutions du Center of Excellence (CoE) Cloud et Identités. Vous accompagnez nos clients (PME/PMI, grands comptes...) dans la compréhension de leurs besoins, la conception et le déploiement de leurs architectures d'identité, la conduite de leurs transformations et la gouvernance de leurs identités.

Vous intégrez également BYTECH, la communauté IT du groupe Bouygues (2 600 experts).

Ce que vous ferez au quotidien :

● Comprendre et qualifier le besoin client : analyser les enjeux et le SI existant de nos clients en matière d'identité et d'annuaires, et traduire ces enjeux en solutions.

● Auditer et remédier les environnements Active Directory : réaliser des audits de santé et de sécurité des annuaires (configuration, délégations, comptes à privilèges, GPO, réplication, bonnes pratiques de durcissement) éventuellement à l'aide d'outils (ORADAD / ORADAZ, SecureScore, PingCastle, PurpleKnight...), restituer les constats et leurs niveaux de criticité aux clients, puis définir le plan de remédiation associé, en priorisant les actions selon les risques, et en piloter l'exécution.

● Concevoir des architectures d'identité : définir des architectures Active Directory on-premise, hybrides ou full Entra ID (modèle de tiering, Microsoft Entra Connect), proposer leur trajectoire d'évolution en tenant compte des résultats de l'audit, et en assurer le déploiement.

● Accompagner les choix technologiques des clients : chiffrer et argumenter les options, élaborer les propositions techniques, puis en assurer la réalisation une fois validées par le client.

● Conduire des projets d'intégration et de modification d'architecture : intégration de plateformes, évolution de forêts et domaines, déploiement des services associés (DNS, DHCP, SSO, Kerberos, NAC, PKI, etc.).

● Conseiller en gestion et gouvernance de l'identité : définir les standards et veiller à leur application, le durcissement sécuritaire et les bonnes pratiques IAM, notamment la gestion des accès à privilèges (CyberArk, Wallix, bastions d'administration) et le modèle de tiering.

● Appuyer le maintien en condition opérationnelle : intervenir en appui du support N3 sur les sujets complexes des annuaires et services IAM.

● Faire évoluer les pratiques : être force de proposition sur l'amélioration continue des standards techniques de l'équipe.