Ingénieur identités et sécurité

Description du poste :


Dans le cadre du renforcement de ses équipes infrastructures et sécurité, une organisation du secteur de la santé recherche un Ingénieur Identités et Sécurité afin d’assurer la gestion, la maintenance, la sécurisation et l’évolution de ses infrastructures d’annuaire et de gestion des identités.
Le poste s’inscrit au sein d’une direction des systèmes d’information, en interaction avec les équipes projets, applications, infrastructures, support, sécurité du système d’information ainsi qu’avec les éditeurs et prestataires externes.
Missions principales
Vous serez le référent sur les sujets liés à la gestion des identités, des accès, des mécanismes d’authentification et des annuaires d’entreprise.
À ce titre, vos principales missions seront les suivantes :
Administration Active Directory
•Définir, documenter et appliquer les règles de gestion Active Directory : groupes, comptes utilisateurs, comptes de service, comptes à privilèges, unités d’organisation, délégations, politiques de nommage, etc.
•Administrer l’annuaire Active Directory et assurer son maintien en condition opérationnelle.
•Superviser l’environnement, suivre les performances et gérer les évolutions techniques.
•Mettre en place et suivre les procédures de sauvegarde et de restauration.
•Prendre en charge les incidents complexes liés à Active Directory, notamment de niveau 3.
•Garantir le niveau de sécurité de l’environnement : audits, durcissement, contrôles d’accès, permissions et conformité.
Administration Microsoft Entra ID / Azure AD
•Mettre en œuvre, maintenir et faire évoluer l’annuaire Microsoft Entra ID.
•Assurer la cohérence des pratiques entre Active Directory et Entra ID.
•Configurer les mécanismes d’authentification modernes : SAML, OIDC, OAuth2.
•Accompagner les équipes projets lors de l’intégration de solutions métiers.
•Collaborer avec les éditeurs pour intégrer leurs solutions au système d’information : SSO, provisioning automatisé, MFA, Conditional Access, etc.
Gestion IAM / IGA
•Participer à l’administration et à l’évolution des solutions IAM / IGA.
•Coordonner le traitement des incidents et des demandes d’évolution avec les équipes internes, les éditeurs et les mainteneurs.
•Contribuer à l’amélioration des workflows, des processus d’habilitation et des outils associés.
•Identifier les opportunités d’évolution, de migration ou de remplacement des solutions existantes.
•Veiller à la cohérence entre les différents référentiels d’identité : Active Directory, Entra ID et IAM.


Compétences requises :
Vous disposez d’une formation supérieure en informatique, idéalement issue d’un cursus universitaire ou d’une école d’ingénieurs.
Vous justifiez d’environ 5 ans d’expérience dans l’administration d’environnements Active Directory, Azure AD / Microsoft Entra ID et/ou de solutions de gestion des identités.
Vous êtes autonome, rigoureux, dynamique et doté de bonnes qualités relationnelles.
Compétences techniques attendues
•Expertise confirmée en administration Active Directory et Microsoft Entra ID.
•Bonnes connaissances des protocoles d’authentification : SAML, OIDC, OAuth2.
•Connaissances en IAM / IGA : gouvernance des identités, workflows, provisioning, rôles, habilitations.
•Bonne compréhension des mécanismes de sécurité liés aux identités et aux accès.
•Connaissances en durcissement, audit et conformité des environnements AD.
•PowerShell apprécié pour l’automatisation, le reporting ou l’industrialisation.
Qualités attendues
•Capacité à travailler avec des équipes internes, des éditeurs et des prestataires.
•Sens de l’analyse et de la confidentialité.
•Rigueur et esprit d’équipe.
•Pédagogie et bonnes qualités rédactionnelles.
•Force de proposition.
•Appétence pour la sécurité, les systèmes d’information, la gestion des risques et l’innovation.
Conditions
•Type de contrat : CDI
•Rythme : poste de jour
•Temps de travail : 39 heures par semaine
•Astreintes : non prévues
•Domaine : infrastructure, identité numérique, sécurité des accès