Expert Système Microsoft (Active Directory, Azure Entra ID, IA, Exchange & Intune) F/H

CDC Informatique; Bagneux; Hybride; EUR 70 000 - 100 000; Plein temps

Résumé du poste

CDC Informatique recherche un Expert sécurité pour renforcer l’équipe infrastructure. Vous interviendrez sur la gestion et la sécurisation de l’infrastructure Exchange hybride, Active Directory et Azure Entra ID, et sur l’administration d’Intune.

Vous utiliserez Security Copilot via Entra pour accélérer investigations et remédiation, tout en cadrant les usages d’IA générative et en protégeant les données sensibles. Maîtrise des identités et du moindre privilège est attendu.

Qualifications

• Expérience 6–10 ans en ingénierie système et sécurité.
• Maîtrise d’Active Directory et Entra ID, et sécurité des identités.
• Connaissance des politiques de sécurité et conformité, IA générative et governance.

Responsabilités

• Faire évoluer AD et Azure Entra ID et optimiser l’infrastructure.
• Garantir conformité et protection des données dans AD.
• Utiliser Security Copilot et IA pour investiguer et remédier les risques d’identité.
• Cadre et sécurisation des usages IA générative côté IT et gouvernance.
• Sécuriser les applications et identités utilisées pour l’IA (contrôle d’accès, moindre privilège).
• Soutien technique avancé pour les incidents sur Exchange, Intune et AD.
• Administrer et maintenir l’environnement Exchange hybride.
• Déployer et gérer les politiques de sécurité via Intune.
• Participer aux projets d’évolution de l’infra et migration.
• Sécuriser les postes, smartphones et serveurs.
• Rédiger la documentation technique et les procédures d’exploitation.
• Travailler en équipe et communiquer efficacement.

Connaissances

Active Directory

Azure Entra ID

Exchange administration

Intune administration

PowerShell

Gestion des identités

Security governance

Investigation sécurité

Formation

Certifications Microsoft (MS-102/MS-500) appréciées

Outils

PowerShell

Microsoft Entra

Description du poste

Dans le cadre du renforcement de notre équipe infrastructure, nous recherchons un Expert sécurité qui interviendra sur la gestion, l’évolution et la sécurisation de notre infrastructure de messagerie Exchange, sur l’administration de Microsoft Intune, sur Active Directory et Azure Entra AD.

• Faire évoluer et améliorer l’infrastructure Active Directory et Azure Entra ID.
• Assurer la conformité aux normes de sécurité et la protection des données dans l’infrastructure Active Directory.
• Utiliser un assistant IA orienté sécurité pour accélérer l’investigation et la remédiation des risques d’identité (ex. analyse de logs, synthèse de signaux, recommandations de bonnes pratiques), notamment via les capacités “Security Copilot” intégrées à Microsoft Entra.
• Participer au cadrage et à la sécurisation des usages IA générative côté IT (maîtrise des flux de données, conformité, prévention de l’exposition d’informations sensibles), en cohérence avec le cadre de gouvernance interne.
• Contribuer à la sécurisation des applications et identités utilisées pour des cas d’usage IA (contrôle d’accès, moindre privilège, gouvernance des identités), en s’appuyant sur les capacités Microsoft Entra (gouvernance, accès conditionnel, gestion des privilèges).
• Fournir un soutien technique avancé pour les problèmes liés à la sécurité des annuaires.
• Participer aux évolutions stratégique des services d’annuaire en intégrant des mesures de sécurité robustes.
• Assurer l’administration, la supervision et le maintien en conditions opérationnelles de l’environnement Exchange hybride.
• Déployer, configurer et gérer les politiques de sécurité et de conformité via Microsoft Intune.
• Participer aux projets d’évolution de l’infrastructure (migration, montée de version, intégration de nouvelles fonctionnalités).
• Mettre en œuvre des solutions de sécurisation des smartphones, postes et serveurs.
• Rédiger la documentation technique et les procédures d’exploitation.
• Assurer un support de niveau 3 sur les incidents liés à Exchange, Intune et Active Directory.
• 6 à 10 ans en tant qu’ingénieur système.
• Maîtrise d’Active Directory et Entra ID, avec une sensibilité forte autour de la sécurité.
• Compréhension des enjeux de sécurisation et gouvernance de l’IA générative en entreprise (risques de fuite de données, cadrage des usages, intégration au dispositif SSI)
• Connaissance / appétence pour les outils Microsoft s’appuyant sur l’IA pour la sécurité des identités : "Security Copilot" via Microsoft Entra (investigation de risques d’identité, exploitation de logs, recommandations)
• Notions de “least privilege” et gouvernance renforcée pour environnements sensibles, y compris dans des contextes IA (gouvernance d’identités et contrôle d’accès)
• Expérience d'administration des plateformes Exchange.
• Bonne connaissance de Microsoft Intune, Endpoint Manager et Azure AD.
• Compétences en PowerShell pour l’automatisation des tâches.
• Connaissance des environnements Windows Server, DNS, DHCP, DFS,....
• Certifications Microsoft (MS-102, MS-500 ou équivalent) appréciées.
• Sens de l’analyse et rigueur.
• Capacité à travailler en équipe et à communiquer efficacement.
• Capacité à automatiser son activité grâce à l'utilisation d'assistants et/ou d'agents IA
• Sensibilisation à la sécurité et collaboration inter départements.

Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !