Architecte active directory / entraid - freelance

Description du poste

Objectifs du poste

* Être le référent technique et produit autour de Microsoft EntraID

* Concevoir et faire évoluer l’architecture d’identité hybride

* Accompagner la modernisation des accès utilisateurs et applicatifs

* Garantir un haut niveau de sécurité, conformité et gouvernance des identités

🛠 Missions principales🔐 Architecture & Identity Management

* Concevoir, implémenter et maintenir l’architecture Microsoft EntraID

* Gérer les environnements hybrides (Active Directory on‑premises + EntraID)

* Mettre en œuvre et administrer :

o Conditional Access

o Identity Governance

o RBAC et PIM

o MFA et principes Zero Trust

🔁 Migration & transformation

* Piloter la migration d’Active Directory vers EntraID, notamment pour les postes de travail

* Accompagner la modernisation des usages et des mécanismes d’authentification

* Participer aux projets de SSO, fédération et intégration applicative

🛡 Sécurité & conformité

* Définir et appliquer les politiques de sécurité liées aux identités et aux accès

* Gérer le provisioning / déprovisioning des comptes et rôles

* Participer aux audits et assurer la conformité réglementaire et sécurité

🤝 Collaboration & rôle transverse

* Travailler en étroite collaboration avec les équipes cybersécurité, infrastructure et applicatives

* Être force de proposition sur les choix techniques et stratégiques

* Assurer un rôle de référent technique et de support niveau expert (N3)

🧭 Vision & roadmap

* Définir et piloter la roadmap EntraID

* Proposer des évolutions structurantes et des optimisations continues

* Contribuer activement à la stratégie Identity de l’organisation


Profil recherché

* Expertise confirmée sur Microsoft EntraID / Azure Active Directory

* Solide expérience en Hybrid Identity (AD on‑premises + EntraID)

* Maîtrise de :

o Azure

o PowerShell

o MFA, Conditional Access

o Protocoles d’authentification : SAML, OAuth2, OpenID Connect

* Connaissance de l’écosystème Microsoft 365 (Intune, Defender, etc.)

* --> L'ANGLAIS EST IMPERATIF POUR CE POSTE