Expert IAM Microsoft / Entra ID Connect / MIM - Freelance

Zeroday Cyber Academy; Paris; Hybride; EUR 111 000 - 166 000; Temps partiel

Avantages offerts par ce poste

Télétravail 2 jours/semaine

Résumé du poste

Zeroday Cyber Academy recherche un spécialiste IAM pour assurer l administration et l évolution des environnements Microsoft Active Directory et des infrastructures d identités hybrides au sein d un grand groupe bancaire international. Vous travaillerez sur Entra ID, Entra ID Connect et MIM, avec des responsabilités de provisioning et de sécurité.

Vous partagerez votre temps entre Paris et des missions de télétravail partiel, sur une mission freelance longue durée.

Qualifications

• Formation supérieure en informatique, infrastructures ou cybersécurité.
• 8 ans d'expérience minimum dans l'administration et l'évolution des environnements Microsoft Active Directory et des infrastructures de gestion d'identités hybrides.
• Expertise approfondie de Microsoft Entra ID et Entra ID Connect.

Responsabilités

• Administrer et superviser les infrastructures Microsoft Entra ID, Entra ID Connect et Microsoft Identity Manager (MIM).
• Maintenir en conditions opérationnelles les moteurs de synchronisation d'identités.
• Surveiller les flux de synchronisation entre annuaires internes et Cloud.
• Diagnostiquer et résoudre les incidents liés aux identités et au provisioning.
• Participer à l'administration des services Google Cloud Directory Sync (GCDS).
• Assurer disponibilité, fiabilité et performance des infrastructures d'annuaires.
• Évoluer les architectures d'annuaires et de synchronisation.
• Contribuer aux projets de transformation des services d'identité.
• Proposer des améliorations techniques et des solutions d'automatisation.
• Renforcer la sécurité des environnements Active Directory et Cloud.
• Participer aux audits techniques de sécurité et analyses des écarts.
• Mettre en œuvre les plans de remédiation et les recommandations d'audit.
• Exploiter les résultats des outils d'analyse de sécurité (PingCastle).
• Contribuer à l'amélioration continue des dispositifs de contrôle et de protection des identités.
• Développer et maintenir des scripts PowerShell.
• Exploiter Microsoft Graph API pour automatiser les activités d'administration et de gestion des identités.
• Optimiser les processus de synchronisation et de provisioning.
• Industrialiser les tâches récurrentes.
• Rédiger et maintenir les documents d'architecture technique, procédures d'installation et de configuration.

Connaissances

PowerShell scripting

IAM administration

Microsoft Entra ID

Cloud identity provisioning

Formation

Baccalauréat ou diplôme supérieur en informatique/cybersécurité

Outils

Microsoft Entra ID

Entra ID Connect

Microsoft Identity Manager

PowerShell

Microsoft Graph API

Google Cloud Directory Sync

PingCastle

Description du poste

Contexte

Mission freelance au sein d'un grand groupe bancaire international : renforcement des équipes de cybersécurité et de gestion des identités. Le service compte 27 collaborateurs organisés autour de trois domaines : infrastructure Active Directory, conformité Active Directory et synchronisation des identités Cloud. L'environnement couvre près de 120 000 utilisateurs répartis sur plus de 30 sites.

Missions

• Administrer et superviser les infrastructures Microsoft Entra ID, Entra ID Connect et Microsoft Identity Manager (MIM).
• Assurer le maintien en conditions opérationnelles des moteurs de synchronisation d'identités.
• Surveiller les flux de synchronisation entre les annuaires internes et les environnements Cloud.
• Diagnostiquer et résoudre les incidents complexes liés aux identités et au provisioning.
• Participer à l'administration des services Google Cloud Directory Sync (GCDS).
• Garantir la disponibilité, la fiabilité et la performance des infrastructures d'annuaires.
• Participer à l'évolution des architectures d'annuaires et de synchronisation.
• Contribuer aux projets de transformation des services d'identité.
• Faire évoluer les solutions et processus de provisioning des identités.
• Participer à l'intégration de nouveaux services Cloud.
• Proposer des améliorations techniques et des solutions d'automatisation.
• Contribuer au renforcement de la sécurité des environnements Active Directory et Cloud.
• Participer aux audits techniques de sécurité et à l'analyse des écarts.
• Mettre en œuvre les plans de remédiation et les recommandations d'audit.
• Exploiter les résultats des outils d'analyse de sécurité tels que PingCastle.
• Participer à l'amélioration continue des dispositifs de contrôle et de protection des identités.
• Développer et maintenir des scripts PowerShell.
• Exploiter Microsoft Graph API pour automatiser les activités d'administration et de gestion des identités.
• Optimiser les processus de synchronisation et de provisioning.
• Contribuer à l'industrialisation des tâches récurrentes.
• Rédiger et maintenir les documents d'architecture technique, produire les procédures d'installation et de configuration, formaliser les documents d'exploitation.
• Assurer une veille technologique sur les solutions IAM Microsoft et Cloud.
• Collaborer avec les équipes infrastructure, cybersécurité, Cloud et architecture.

Outils et environnement

• IAM et annuaires : Microsoft Active Directory, Microsoft Entra ID, Microsoft Identity Manager, AD LDS.
• Synchronisation Cloud : Entra ID Connect, Google Cloud Directory Sync.
• Cloud : Microsoft 365, Azure, Google Cloud.
• Sécurité : PingCastle, audit Active Directory, sécurisation des identités, remédiation.
• Automatisation : PowerShell, Microsoft Graph API.
• Infrastructure : DNS, DFS, outils de supervision et de restauration des annuaires.
• Langue : anglais professionnel obligatoire.

Profil

• Formation supérieure en informatique, infrastructures ou cybersécurité.
• 8 ans d'expérience minimum dans l'administration et l'évolution des environnements Microsoft Active Directory et des infrastructures de gestion d'identités hybrides.
• Expertise approfondie de Microsoft Entra ID et Entra ID Connect.

Conditions

• Lieu : Paris, télétravail 2 jours par semaine.
• Démarrage : dès que possible (ASAP).
• Durée : mission de longue durée.
• Contrat : freelance.