Ingénieur système & réseaux socles d'authentification h/f

Malakoff Humanis est un groupe de protection sociale paritaire, mutualiste et à but non lucratif.
L'ensemble de nos bénéfices est donc réinvesti au profit de nos clients, en services, en accompagnement social ou pour soutenir des causes d'intérêt général que nous défendons.
L'innovation est depuis toujours au coeur de notre action.

Fier d'avoir obtenu le Label Alliance, notre Groupe porte une attention particulière à la diversité et s'engage à soutenir les personnes en situation de handicap. Chez Malakoff Humanis, nous sommes convaincus que notre force est la somme de toutes nos différences.

Le process de recrutement :

Postulez dès maintenant ! Notre équipe de recrutement s'engage à vous répondre dans un délai de 3 semaines.

Vos prochaines étapes :
1.Entretien RH si votre profil correspond aux compétences recherchées

2.Entretien avec votre futur manager

3.En cas de succès, onboarding digitalisé et personnalisé
Pourquoi avons-nous besoin de vous ?

Dans le cadre de notre développement nous recrutons un(e) Ingénieur système et réseaux Socles d'Authentification, poste rattaché à l'équipe Services d'Infrastructures SI au sein de la Direction de la Production Informatique.

Votre rôle premier sera, en coordination avec les équipes d'Architecture Technique de garantir et faire évoluer l'architecture d'identité, d'authentification et d'autorisation du SI de l'entreprise.

Quelles seront vos missions ?

Expertise technique & Architecture

Définir l'architecture cible AD / Entra ID (forêts, domaines, trusts, tiers d'administration, modèles d'authentification).

Concevoir et maintenir une hybrid identity robuste (AD Entra ID) :

- Azure AD Connect / Cloud Sync
- Authentification hybride, PHS / PTA / FIDO2 / Passwordless

Garantir la sécurité de bout en bout de l'identité :

- Tiering model (Tier 0 / 1 / 2)
- Bastions, PAW / PIM / JIT
- Sécurisation des DC (LDAP signing, Kerberos, NTLM hardening)

Maîtriser les scénarios de crise :

- Restauration Active Directory
- Compromission Tier 0
- Forest recovery plan

Être l'autorité technique finale sur toute décision AD / IAM.

Entra ID / Azure AD (stratégique)

Définir la gouvernance Entra ID :

- Conditional Access
- Identity Protection
- PIM / Access Reviews

Piloter les intégrations SaaS / applicatives :

- SSO, OAuth2, OpenID Connect, SAML

Alignement Zero Trust :

- Device trust (Hybrid / Azure AD Join)
- MFA adaptatif

Anticiper les évolutions Microsoft (roadmap, breaking changes).

Réseaux & isolation extrême

Concevoir une super-isolation réseau des briques d'identité :

- Segmentation stricte DC / admin / utilisateurs / applications
- Flux minimaux (least privilege networking)

Coordination étroite avec les équipes réseau et sécurité :

- Multi-datacentres
- Interconnexions sécurisées
- Résilience géographique

Garantir la cohérence identité réseau sécurité.

Pilotage multi-sites & multi-datacentres

Assurer la cohérence AD sur environ 40 sites utilisateurs et plusieurs datacentres.

Optimiser la Réplication AD, le placement des rôles FSMO et les Sites & Subnets

Gérer les contraintes de latence, bande passante et résilience.

Gouvernance, standards & documentation

Définir et maintenir les bonnes pratiques de sécurité ainsi que les Patterns validés

Piloter la documentation stratégique :

- Architecture cible
- DRP / BCP
- Runbooks critiques

Participer aux comités d'architecture et de sécurité

Où allez-vous travailler ?

Vous serez basé(e) sur notre site de Cadran - 141 Rue Paul Vaillant Couturier - 92240 Malakoff (92).