Ingénieur Active Directory H/F

Crédit Agricole Group; Nantes; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Crédit Agricole Group recherche un ingénieur Active Directory pour rejoindre l’équipe End User Experience au sein de CA-GIP. Vous maîtrisez AD On-Premise et Azure AD, et vous contribuerez à la sécurité et à la gouvernance des identités.<\/p>

Vous prendrez en charge l’exploitation, le déploiement et la sécurisation des environnements AD, tout en participant aux projets de migration vers Microsoft 365 et Zero Trust.

Qualifications

• Expérience sur Active Directory et environnements hybrides.
• Connaissance d'Azure AD / Entra ID, MFA, SSO et Conditional Access.
• Connaissance des bonnes pratiques de sécurité et de gouvernance identitaire.
• Capacité à documenter les architectures et procédures.

Responsabilités

• Exploitation de l’existant AD On-Premise, Azure AD, synchronisation et trusts.
• Déployer et sécuriser AD DS, DNS, PKI et AD FS.
• Déployer et optimiser Azure Active Directory / Entra ID: SSO, MFA, CA, Identity Governance.
• Contribuer aux projets de migration et hybridation (consolidation AD, M365, Intune, Zero Trust).
• Automatiser des tâches via PowerShell / Graph API.
• Rédiger procédures et documentation techniques.

Connaissances

Active Directory

Azure AD / Entra ID

PowerShell

Sécurité et identité

Outils

Graph API

Intune

M365

PKI

Description du poste

Vous êtes Ingénieur Active Directory ?Devenez partenaire des grandes évolutions chez CA-GIP !

Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

Qui sommes-nous ?

Gérant 80% de la production informatique du groupe Crédit Agricole, nous formons une véritable communauté d’experts engagés. Nous mobilisons nos expertises afin de développer des plateformes et services adaptés aux nouvelles pratiques du digital tout en maintenant un haut niveau de confidentialité, et de sécurité.

CONTEXTE :

Au sein de Crédit Agricole - Group Infrastructure Platform le département « End User Experience » construit et maintient l’ensemble des outils de l’environnement de travail digital des collaborateurs du Groupe.

L’équipe MAD en charge des infrastructures Active Directory, Entra ID, AD FS, PKI et produits connexes au sein de CA-GIP assure un rôle central dans la gestion des identités et des accès. Elle garantit la disponibilité, la sécurité et l’évolution des annuaires du groupe, tout en veillant à leur intégration avec les environnements cloud et les applications métiers des différentes entités du groupe info gérées.
Le patrimoine est important et complexe : Plus de 200k utilisateurs, plus de 40 domaines.

Les missions de l’équipe couvrent :

• Assurer l’exploitation des infrastructures dont elle est responsable (maintenance des infrastructures, gestion des incidents utilisateurs N1 à N3+, MCS, conformité réglementaire)
• Assurer la conception, la réalisation et la mise en production des projets sur son périmètre d’intervention intégrer de nouvelles entités du groupe, faire évoluer les produits d’identité, intégrer de nouvelles solutions d’identité.

Rejoignez une équipe engagée dans la mutation des usages utilisateurs et de la sécurité informatique associée à ces nouveaux usages. Il s’agit d’exprimer votre expertise de la gestion des identités dans un environnement à grande échelle.

C’est une opportunité d’agir sur la mise en place d’une stratégie d’identité et sécurité informatique, de sa gestion au jour le jour et de l’étude de son évolution dans un contexte de convergence technologique.

MISSIONS :

L’expert Active Directory mets en œuvre les solutions liées aux identités et annuaires du groupe et est point de contact opérationnel pour décliner les politiques de sécurité Groupe et gérer les infrastructures en responsabilité de l’équipe.

• Exploitation de l’existant (AD On-Premise, Azure AD, synchronisation, trusts).
  - Mise en œuvre et sécurisation des environnements Active Directory (AD DS, DNS, PKI, AD FS)
• Déploiement et optimisation d’Azure Active Directory / Entra ID : SSO, MFA, Conditional Access, Identity Governance
• Contribution aux projets de migration et hybridation (consolidation AD, M365, Intune, Zero Trust)
• Automatisation des tâches via PowerShell / Graph API
• Intervenir en expertise dans la résolution de crise ou d’incidents majeurs
• Rédiger les procédures et la documentation (architectures, présentations techniques)

#LI-DNI