Contexte
Dans le cadre du renforcement des équipes de cybersécurité et de gestion des identités d'un grand groupe bancaire international, nous recherchons un Expert IAM Microsoft – Entra ID / MIM / Active Directory (H/F).
Vous intégrerez un service spécialisé dans l'administration, l'évolution et la sécurisation des infrastructures d'annuaires et de gestion des identités, au sein d'un environnement international de grande envergure comprenant près de 120 000 utilisateurs répartis sur plus de 30 sites.
Le service, composé de 27 collaborateurs, est organisé autour de trois domaines : infrastructure Active Directory, conformité Active Directory et synchronisation des identités Cloud.
Missions
- Administrer et superviser les infrastructures Microsoft Entra ID, Entra ID Connect et Microsoft Identity Manager (MIM).
- Assurer le maintien en conditions opérationnelles des moteurs de synchronisation d'identités.
- Surveiller les flux de synchronisation entre les annuaires internes et les environnements Cloud.
- Diagnostiquer et résoudre les incidents complexes liés aux identités et au provisioning.
- Participer à l'administration des services Google Cloud Directory Sync (GCDS).
- Garantir la disponibilité, la fiabilité et la performance des infrastructures d'annuaires.
- Participer à l'évolution des architectures d'annuaires et de synchronisation.
- Contribuer aux projets de transformation des services d'identité.
- Faire évoluer les solutions et processus de provisioning des identités.
- Participer à l'intégration de nouveaux services Cloud.
- Proposer des améliorations techniques et des solutions d'automatisation.
- Contribuer au renforcement de la sécurité des environnements Active Directory et Cloud.
- Participer aux audits techniques de sécurité et à l'analyse des écarts.
- Mettre en œuvre les plans de remédiation et les recommandations d'audit.
- Exploiter les résultats des outils d'analyse de sécurité tels que PingCastle.
- Participer à l'amélioration continue des dispositifs de contrôle et de protection des identités.
- Développer et maintenir des scripts PowerShell.
- Exploiter Microsoft Graph API pour automatiser les activités d'administration et de gestion des identités.
- Optimiser les processus de synchronisation et de provisioning.
- Contribuer à l'industrialisation des tâches récurrentes.
- Rédiger et maintenir les documents d'architecture technique.
- Produire les procédures d'installation et de configuration.
- Formaliser les documents d'exploitation.
- Assurer une veille technologique sur les solutions IAM Microsoft et Cloud.
- Collaborer avec les équipes infrastructure, cybersécurité, Cloud et architecture.
Outils & Environnement
- IAM et annuaires : Microsoft Active Directory, Microsoft Entra ID, Microsoft Identity Manager, AD LDS.
- Synchronisation Cloud : Entra ID Connect, Google Cloud Directory Sync.
- Cloud : Microsoft 365, Azure, Google Cloud.
- Sécurité : PingCastle, audit Active Directory, sécurisation des identités, remédiation.
- Automatisation : PowerShell, Microsoft Graph API.
- Infrastructure : DNS, DFS, outils de supervision et de restauration des annuaires.
- Langue : Anglais professionnel obligatoire.
Conditions de travail
- Lieu de la mission : Paris
- Démarrage : ASAP
- Durée : Mission de longue durée
- Télétravail : 2 jours par semaine
- Séniorité requise : Minimum 8 ans d’expérience
- Langue : Anglais professionnel obligatoire
Cette mission offre l'opportunité d'intervenir sur des infrastructures d'identité de grande ampleur et de contribuer directement à leur sécurisation et à leur évolution.