Expert Entra ID (IT) / Freelance

VORSTONE; Saint-Denis; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise dynamique recherche un expert en gestion des accès pour concevoir et déployer des politiques d’accès conditionnel. Le candidat doit avoir une solide expérience avec l’environnement Entra et être capable de travailler dans un cadre Zero Trust. Des compétences en KQL et MFA sont également essentielles. Un bon niveau d'anglais est requis.

Qualifications

• Expérience significative dans l’implémentation de Conditional Access à grande échelle.
• Capacité à analyser des applications Azure sous l’angle sécurité et conformité.
• Aisance dans la rédaction de documentation claire et exploitable.

Responsabilités

• Etudier et concevoir les stratégies d’accès.
• Participer activement à la stratégie de sécurité basée sur Zero Trust.
• Produire des rapports réguliers sur l’usage et les accès bloqués.

Connaissances

Maitrise de l’environnement Entra

Expertise sur les politiques d’accès conditionnel

Maitrise du KQL

Connaissance des Workspaces

Expérience avec MFA

Connaissances en SIEM

Autonomie

Anglais (parlé et écrit)

Outils

Microsoft Graph

PowerShell

Description du poste

Responsabilités

• Etudier et concevoir les stratégies d’accès (Cross-tenant, Attributes Sync, Cross-Access...)
• Conception de politique d’authentifications externes au SI
• Concevoir, déployer et maintenir des politiques d’accès conditionnel (Conditional Access) avancées (MFA, compliance device, filtres, scoping...).
• Participer activement à la stratégie de sécurité basée sur Zero Trust.
• Gérer les scénarios d’exclusions temporaires, d’urgence (break glass), et de montée de privilèges.
• Collaborer avec les équipes Sécurité (SOC, CERT) pour aligner les stratégies d’accès sur les risques opérationnels.
• Assurer un suivi rigoureux des politiques : documentation, versions, impact utilisateur, intégration des recommandations Microsoft.
• Définir les stratégies d’évaluation périodique des accès conditionnels : Simulations, Alerting, Analyse post-déploiement.
• Produire des rapports réguliers sur l’usage, les accès bloqués, les ajustements nécessaires.
• Sensibiliser les parties prenantes (équipes internes, RSSI, IT) aux impacts et enjeux des politiques mises en place.

Profil candidat et Qualifications

• Compétences attendues techniques :
• Maitrise de l’environnement Entra (Identité, authentification, accès)
• Expertise sur les politiques d’accès conditionnel (Conditional Access Policies) : Conception, simulation, déploiement et optimisation.
• Maitrise du KQL, Microsoft Graph, PowerShell, connaissance ES|QL
• Connaissance des Workspaces / LogAnalytics : requêtes et dashboarding
• Expérience avec : MFA (Microsoft Authenticator, SMS, FIDO2, etc.), Hybrid Azure AD Join et / ou Full joined, conformité, Windows & MacOs
• Connaissances en SIEM (Elastic Search, Sentinel), corrélation des logs d’authentification. Profil recherché : Expérience significative dans l’implémentation de Conditional Access à grande échelle.
• Expérience significative dans l’implémentation de mise en place d’infrastructure d’authentification.
• Autonomie, rigueur, sens du service.
• Capacité d’analyse / Veille sur les évolutions des fonctionnalités (exemple : Conditional Access).
• Capacité à identifier des leviers d’amélioration et à les formaliser.
• Capacité à analyser des applications Azure sous l’angle sécurité et conformité.
• Capacités de compréhension, présentation & dialogue avec des profils non techniques.
• Aisance dans la rédaction de documentation claire et exploitable.
• Anglais (parlé et écrit)