Expert Sécu Entra Microsoft Azure - FULL REMOTE

Contexte

Nous recherchons un Spécialiste expérimenté de l’intégration Azure pour rejoindre un projet stratégique de modernisation du cloud, axé sur la mise en œuvre et l’intégration de cas d’usage liés à la gestion des identités et des accès (IAM).
Vous travaillerez en étroite collaboration avec les équipes IAM, Cybersécurité, Infrastructure et d’autres parties prenantes technologiques afin de concevoir, mettre en œuvre et assurer le support de services d’intégration résilients et sécurisés, fondés sur Microsoft Azure Integration Services et des pratiques DevOps modernes.
Le poste se situe à l’intersection de l’intégration Azure et de la gestion des identités, avec un fort accent sur l’intégration des applications et services métier avec Microsoft Entra ID, tout en contribuant à la mise en œuvre de fonctionnalités de gouvernance des identités et de modèles d’accès sécurisés.
Le candidat jouera un rôle clé dans la migration et la modernisation des services d’intégration existants, depuis Azure IaaS vers Azure PaaS.

Missions

Intégration Azure et modernisation du cloud

• Concevoir, développer, déployer et assurer le support de solutions d’intégration sécurisées et résilientes à l’aide d’Azure PaaS et d’Azure Integration Services.

• Développer des intégrations entre les applications métier, les plateformes cloud, les bases de données, les services d’identité et les systèmes tiers.

• Configurer et assurer le support d’Azure Logic Apps, Azure Service Bus, Azure Functions, Web Apps, Azure SQL Database, API Management et des connecteurs API.

• Concevoir des modèles d’intégration fondés sur l’intégration pilotée par les API, la messagerie, le modèle publication/abonnement et les architectures événementielles.

• Diagnostiquer et résoudre les problèmes d’intégration, les échecs de traitement des messages, les problèmes d’authentification ou d’autorisation, ainsi que les flux d’intégration de bout en bout.

• Contribuer aux tests, à la validation, au déploiement et à la résolution des anomalies tout au long des activités de migration et de mise en œuvre.

Intégration des identités et de Microsoft Entra ID

• Concevoir et mettre en œuvre des intégrations sécurisées avec Microsoft Entra ID dans le cadre de cas d’usage IAM métier et techniques.

• Contribuer à l’intégration des applications et services avec Entra ID pour les scénarios d’authentification, d’autorisation, de cycle de vie des identités et de gestion des accès.

• Mettre en œuvre des modèles d’intégration Azure sécurisés à l’aide des identités managées, de Microsoft Entra ID, du contrôle d’accès en fonction du rôle (RBAC) et d’Azure Key Vault.

• Assurer le support des intégrations liées aux identités impliquant des API, des applications, des bases de données, des plateformes SaaS et des services tiers.

• Travailler en étroite collaboration avec les équipes IAM et Sécurité afin de garantir que les solutions d’intégration respectent les normes de l’entreprise en matière d’identité et de sécurité.

• Contribuer à la mise en œuvre des fonctionnalités de gouvernance d’Entra ID, notamment des contrôles d’accès appropriés, des attributions de rôles, de la gouvernance des groupes et des applications, ainsi que des aspects liés au cycle de vie des identités.

• Contribuer à la définition et à la mise en œuvre de contrôles de gouvernance relatifs aux accès privilégiés, aux revues d’accès, à la gestion des droits d’accès et à la séparation des tâches, lorsque cela s’applique au projet.

• Veiller à ce que les composants d’intégration respectent les principes de l’entreprise en matière d’identité, de sécurité et de moindre privilège.

• Aider à identifier et résoudre les problèmes d’intégration liés aux identités, notamment les échecs d’authentification, les autorisations, les problèmes de jetons et la configuration des principaux de service ou des identités managées.

Gouvernance, sécurité et documentation

• Appliquer les bonnes pratiques de sécurité Azure et Microsoft Entra à l’ensemble des solutions d’intégration.

• Contribuer à la mise en œuvre de normes de gouvernance pour les applications, les identités, les principaux de service, les identités managées, les groupes, les rôles et les autorisations d’accès.

• Contribuer à la définition de modèles d’intégration sécurisés et maintenables, alignés sur l’architecture d’entreprise et les exigences de gouvernance IAM.

• Produire et maintenir la documentation technique, notamment :

  • Dossiers de conception détaillée (LLD)

  • Spécifications d’intégration et d’interface

  • Spécifications des API et de la messagerie

  • Flux d’identité et d’authentification

  • Procédures opérationnelles

  • Documentation de déploiement et de configuration

  • Documentation de support et de dépannage

• Contribuer aux revues techniques

Outils & Environnement

• Microsoft Azure Integration Services (Azure Logic Apps, Azure Service Bus, Azure Functions, Web Apps, Azure SQL Database, API Management)

• Microsoft Entra ID

• Modèles d’intégration API, messagerie, publication/abonnement, architectures événementielles

• Pratiques DevOps modernes

• Gouvernance IAM, RBAC, Azure Key Vault

Conditions de travail

• Durée cible : 1 an renouvelable

• Localisation : La Défense, télétravail partiel possible

• Full remote possible, à condition d’être sur la même timezone (pas besoin d’un profil parisien)

• Seniorité : 5 ans ou plus

• Disponibilité : 2-3 jours par semaine ou fulltime

• Anglais requis

• Dominante plutôt identité / Entra ID / IAM

1. 5 ans ou plus d'expérience professionnelle

2. Expertise pratique solide d'Azure

3. Expérience approfondie d'Azure Logic Apps et des services d’intégration

4. Bonne compréhension de Microsoft Entra ID et des concepts de gouvernance des identités

5. Compétences en intégration des applications et services métier avec Microsoft Entra ID

6. Maîtrise des modèles d’intégration sécurisés utilisant identités managées, RBAC et Azure Key Vault

7. Connaissance des bonnes pratiques de sécurité Azure et Microsoft Entra

8. Capacité à produire et maintenir une documentation technique détaillée

9. Anglais requis

10. Disponibilité de 2-3 jours par semaine ou full-time

11. Dominante plutôt identité/Entra ID/IAM