Ingénieur active directory h/f

Description du poste

Vous êtes ingénieur dans le domaine de l'active directory ? Devenez partenaire des grandes évolutions chez CA-GIP !

Qui sommes-nous ? Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté dexperts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Au sein de lentité CA-GIP (Crédit Agricole - Group Infrastructure Platform) le département « End User Experience » construit et maintient lensemble des outils de lenvironnement de travail digital des collaborateurs du Groupe : du poste de travail aux outils de communication en passant par les outils collaboratifs.

Léquipe MAD en charge des infrastructures Active Directory, Entra ID, AD FS, PKI et produits connexes au sein de CA-GIP assure un rôle central dans la gestion des identités et des accès.

Elle garantit la disponibilité, la sécurité et lévolution des annuaires du groupe, tout en veillant à leur intégration avec les environnements cloud et les applications métiers des différentes entités du groupe info gérées.
Le patrimoine est important et complexe : Plus de 200k utilisateurs, plus de 40 domaines.

Les missions de léquipe couvrent deux volets :

1. Assurer lexploitation des infrastructures dont elle est responsable (maintenance des infrastructures, gestion des incidents utilisateurs N1 à N3+, maintien en conditions de sécurité, conformité réglementaire)
2. Assurer la conception, la réalisation et la mise en production des projets sur son périmètre dintervention intégrer de nouvelles entités du groupe, faire évoluer les produits didentité, intégrer de nouvelles solutions didentité

Rejoignez une équipe engagée dans la mutation des usages utilisateurs et de la sécurité informatique associée à ces nouveaux usages. Il sagit dexprimer votre expertise de la gestion des identités dans un environnement à grande échelle. Cest une opportunité dagir sur la mise en place dune stratégie didentité et sécurité informatique, de sa gestion au jour le jour et de létude de son évolution dans un contexte de convergence technologique.

MISSIONS :

3. Mettre en œuvre les solutions liées aux identités et annuaires du groupe
4. Etre le point de contact opérationnel pour décliner les politiques de sécurité Groupe et gérer les infrastructures en responsabilité de léquipe
5. Exploiter lexistant (AD On-Premise, Azure AD, synchronisation, trusts etc.)
6. Mettre en œuvre et sécuriser des environnements Active Directory (AD DS, DNS, PKI, AD FS)
7. Déployer et optimiser dAzure Active Directory / Entra ID : SSO, MFA, Conditional Access, Identity Governance
8. Contribuer aux projets de migration et hybridation (consolidation AD, M365, Intune, Zero Trust)
9. Automatiser des tâches via PowerShell / Graph API
10. Intervenir en expertise dans la résolution de crise ou dincidents majeurs

#LI-DNI

Télétravail : occasionnel