Solution security architect – identity & devices (f/h/nb)

Description du poste

Nous recherchons un·e Security Solution Architect – Identity & Devices pour rejoindre notre équipe Security and Risk Management.
Ton rôle consistera à agir comme "security embed" au sein des équipes techniques concernées, en particulier celles en charge des identités et des terminaux. L’objectif : intégrer la sécurité au cœur des opérations, participer à la mise en œuvre de protections robustes, accélérer les remédiations, et réduire le risque global.

Tes missions principales

1. Piloter la remédiation des vulnérabilités critiques, y compris les actions post-incident.

2. Implémenter des mesures de sécurité au sein des projets ou infrastructures de ton périmètre.

3. Déployer des initiatives sécurité globales : logging, MFA, secrets management, etc.

4. Fournir des recommandations sécurité adaptées à nos environnements techniques.

5. Maintenir des modèles de configuration et des standards de hardening.

6. Prototyper et valider des solutions ou améliorations sécurité.

7. Documenter les implémentations et démarches engagées.

8. Contribuer aux bases de connaissance, guides de bonnes pratiques et référentiels internes pour favoriser l'autonomie et diffuser la culture sécurité.

Qualifications

Compétences indispensables

9. Solide expérience en infrastructure & system security.

10. Bonne maîtrise des environnements Identity & Devices.

11. Expertise en Identity and Access Management (IAM), notamment avec Microsoft Entra ID / Azure AD : Hybrid Join, B2B/B2C, SSO, fédérations, Conditional Access, MFA, protocoles OIDC/SAML, Windows Hello.
Sur les environnements on-premise : Active Directory, GPO, PKI, SCCM, ADFS.

12. Connaissance avancée des solutions de gestion et de sécurisation des terminaux : Intune, device compliance, app protection, Microsoft Defender for Endpoint (MDE).

13. Très bonne maîtrise du scripting PowerShell.

Connaissances appréciées

14. Environnements Microsoft 365 : Exchange Online, Teams, SharePoint, DLP/MIP.

15. Connaissances réseaux et environnements Linux sont un plus.