Expert identité

Notre client cherche à renforcer son pôle Digital Workplace, responsable des outils collaboratifs, des solutions de messagerie, de la gestion des appareils des utilisateurs finaux et de la gestion des identités et des accès.

L'équipe Digital Workplace Identity agit comme les derniers remparts / dernières lignes de défense et doit faire face aux incidents et demandes que les équipes de support L3 ne peuvent pas traiter.

Les ingénieurs/architectes sont basés dans notre TechCenter, et l'équipe de support de L3 est basée en Inde (Offshore).

En tant qu'expert en identité, vous serez responsable de la construction des solutions de demain qui répondent aux défis d'identité du groupe.

Vous évoluerez dans un contexte mondial pour lequel il vous sera demandé d'être moteur de nouvelles architectures et d'utiliser votre expertise pour simplifier, optimiser et standardiser la gestion des identités.

MISSIONS ET RESPONSABILITES

- Suivi et évolution de la sécurité Active Directory + Entra ID

- Veiller au respect du principe de Tiering

- Développer des alertes pour s'assurer que les meilleures pratiques sont mises en œuvre

- Développer des automatismes pour appliquer les correctifs

- Rédiger et maintenir des guides de durcissement

- Rester à jour pour détecter les nouvelles failles.

- Assurer les bonnes pratiques des équipes CDS et Run

PROFIL RECHERCHE

- Niveau expert sur Active Directory, Entra ID et Microsoft365

- Bonne connaissance des sujets liés à l'identité : Sécurité, Authentification, Tiering, PAW

- Bonne connaissance de Splunk et de la solution Sentinel

- Bonne connaissance du développement : KQL, SPL, PowerShell

- Maîtrise de l'anglais technique (parlé et écrit)

COMPETENCES INDISPENSABLES :

Microsoft Active Directory , Microsoft Entra ID , Microsoft365, Tiering, Support L3

Compétences / Qualités qui seraient un + :

- Connaissance des solutions IGA telles que Okta, SailPoint, Saviynt ou One Identity

- Connaissance des solutions ITDR telles que Semperis DSP, Quest Security Guardian ou des solutions telles que PingCastle, Tenable AD