Expert Entra ID et Active Directory (H/F)

Contexte du projet

Nous recherchons un expert Entra ID & Active Directory hautement qualifié.

Ce rôle est essentiel pour garantir une gestion sécurisée, scalable et performante des identités et des accès dans un environnement digital global.

Le profil idéal possède :

• une forte expertise technique sur Microsoft Entra ID (anciennement Azure AD)

• une bonne compréhension des enjeux de sécurité en entreprise

• un esprit collaboratif pour accompagner les projets de transformation digitale

Le poste est hybride :

• expert technique

• product owner interne (pilotage de roadmap, alignement avec les besoins métiers, propositions stratégiques)

Objectifs principaux

• Concevoir et gérer l’architecture Entra ID & AD :

  • identité hybride

  • accès conditionnel

  • gouvernance des identités

• Piloter le partenaire en charge des services managés AD / Entra ID (run quotidien)

• Mener la migration Active Directory vers Entra ID (postes de travail)

• Définir et appliquer les politiques de gestion du cycle de vie des identités :

  • provisioning / déprovisioning

  • gestion des accès par rôle (RBAC)

• Collaborer avec les équipes :

  • cybersécurité

  • infrastructure

  • applicatif

• Superviser et optimiser :

  • performance

  • disponibilité

  • sécurité d’Entra ID

• Être référent technique (SME) et product owner Entra ID

• Participer aux audits et contrôles de conformité

• Définir et faire évoluer la roadmap Entra ID en lien avec :

  • sécurité

  • conformité

  • digital workplace

• Proposer et piloter des initiatives d’amélioration :

  • gestion des identités

  • gouvernance des accès

  • expérience utilisateur

• Recueillir les besoins métiers et prioriser les évolutions

• Garantir la conformité aux politiques internes et réglementations

Compétences recherchées

• Forte expérience sur Microsoft Entra ID / Azure AD en environnement complexe

• Expérience en identité hybride (AD on-prem + Entra ID)

• Très bonne maîtrise d’Azure

• Connaissances avancées :

  • fédération d’identité (SAML, OAuth, OpenID Connect)

  • MFA

  • accès conditionnel

• Expérience en PowerShell et automatisation

• Connaissance des outils :

  • Microsoft Intune

  • Defender for Endpoint

  • sécurité Microsoft 365

• Excellentes capacités d’analyse et de résolution de problèmes

• Capacité à travailler en transverse

• Anglais courant

Compétences appréciées

• Très bonne connaissance de l’Active Directory on-prem

• Certifications Microsoft (SC-300, AZ-500, MS-102…)

• Connaissances en :

  • gouvernance des identités

  • PIM (Privileged Identity Management)