Architecte Sécurité Cloud Azure - H/F

Talantir; Île-de-France; Hybride; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Intrinsec recherche un expert sécurité Azure pour intervenir sur des architectures cloud sécurisées et la gouvernance des identités. Vous concevrez et mettrez en œuvre des contrôles Zero Trust, MFA et RBAC, et superviserez les projets Azure (AKS, App Service, Key Vault).

Vous consoliderez les politiques de conformité ISO/NIST et assisterez les équipes sur les incidents et remédiation cloud, tout en assurant le transfert de compétences et le reporting technique.

Qualifications

• Formation Bac+4/5 en sécurité informatique ou équivalent.
• Au moins 5 ans d'expérience en sécurité Azure ou conseil en sécurité cloud.
• Maîtrise Microsoft Azure, Entra ID, Conditional Access et Defender for Cloud.

Responsabilités

• Architecture & sécurisation Azure: concevoir et implémenter des architectures sécurisées basées sur Azure best practices.
• Identity & Access Management: renforcer la gouvernance via Entra ID et concevoir des politiques de Conditional Access.
• Gouvernance & conformité Cloud: évaluer ISO 27001/NIST/CIS et mettre en œuvre la gouvernance as-code.
• Protection des données: définir règles DLP et classification via Purview (optionnel).
• Endpoint Security & Intune: optimiser les politiques de conformité et la sécurité des postes (optionnel).
• Support & Expertise Sécurité: intervenir sur incident et forensic cloud, analyser Defender for Cloud et améliorer SecOps.
• Documentation & Transmission: produire une documentation d’architecture et animer des sessions de transfert de compétences.

Connaissances

Microsoft Azure

Entra ID

Conditional Access

Defender for Cloud

Zero Trust

Audit sécurité cloud

PowerShell

Python

Formation

Bac+4/5 en sécurité informatique

Description du poste

Intrinsec est un pure-player de la cybersécurité, dont l’objectif est de sécuriser les activités critiques de ses clients et de devenir un partenaire de confiance reconnu pour son expertise. Intrinsec accompagne ses clients dans la protection de leurs informations, de leurs savoir-faire et de leurs activités critiques, en répondant aux menaces numériques sous toutes leurs formes (cybercriminalité, cyberdéfense, fraude, etc.) et en intégrant la cybersécurité au cœur de leurs processus métiers.

Vos responsabilités

1. Architecture & Sécurisation Azure :
   • Concevoir et implémenter des architectures sécurisées basées sur les best practices Azure (Zero Trust, sécurité centrée sur l’identité, segmentation réseau, isolation des workloads).
   • Évaluer et améliorer la posture de sécurité des abonnements Azure et landing zones.
   • Optimiser RBAC, PIM et les stratégies Just-In-Time.
   • Accompagner le déploiement sécurisé des services Azure (Compute, Storage, Key Vault, API Management, App Service, Functions, AKS…).
2. Identity & Access Management (Microsoft Entra) :
   • Renforcer la gouvernance des identités via Entra ID.
   • Concevoir et optimiser les politiques de Conditional Access.
   • Mettre en œuvre des modèles d’authentification moderne et de moindre privilège.
   • Améliorer les stratégies MFA et les processus de gestion du cycle de vie des identités.
3. Gouvernance & Conformité Cloud :
   • Évaluer la conformité (ISO 27001, NIST, CIS…).
   • Améliorer les politiques Azure et la gouvernance as‑code.
   • Assurer l’alignement avec les standards de sécurité groupe.
4. Protection des données (apprécié) :
   • Définir règles DLP, labels de sensibilité et classification via Microsoft Purview.
   • Optimiser la gouvernance des données sur M365 et Azure.
5. Endpoint Security & Intune (apprécié) :
   • Optimiser les politiques de conformité et la sécurité des postes.
   • Renforcer la stratégie BYOD et la gestion des équipements.
6. Support & Expertise Sécurité :
   • Apporter une expertise en réponse à incident et forensic cloud.
   • Analyser les alertes Defender for Cloud et outils associés.
   • Contribuer à l’amélioration des processus SecOps.
7. Documentation & Transmission :
   • Produire une documentation d’architecture claire et structurée.
   • Animer des sessions de transfert de compétences.
   • Proposer des améliorations continues de posture sécurité.

Profil recherché

De formation Bac+4/5 avec une expérience d'au moins 5 ans en sécurité Azure ou conseil en sécurité cloud, vous possédez une excellente maîtrise de : Microsoft Azure, Entra ID (Azure AD), Conditional Access, Defender for Cloud, Solide compréhension du modèle Zero Trust, Expérience en audit et remédiation sécurité cloud, Scripting PowerShell ou Python (atout apprécié).

• Microsoft Azure
• Entra ID (Azure AD)
• Conditional Access
• Defender for Cloud
• Solide compréhension du modèle Zero Trust
• Expérience en audit et remédiation sécurité cloud
• Scripting PowerShell ou Python (atout apprécié)

Les qualités attendues

• Excellentes capacités de communication et de documentation.
• Esprit analytique, structuré et orienté amélioration continue.
• Autonomie avec forte capacité d’alignement stratégique.
• Capacité à challenger l’existant de manière constructive.

Votre niveau en anglais est suffisant pour échanger avec les différentes équipes.

Ce poste est basé chez notre client en région parisienne, avec la possibilité de faire du télé-travail (au moins 2 jours par semaine), pour une mission longue (jusqu'à fin d'année 2026).

Vous êtes expert Azure Security (AZ-500 ou équivalent) et souhaitez intervenir sur un environnement cloud d’envergure internationale ?