Ingénieur système Active Directory / ADFS H/F

EDF; Courbevoie; Hybride; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

CDI

Mutuelle entreprise

Participation aux bénéfices

Plan d'épargne entreprise

Formation – certifications Microsoft/A

Azure/Sécurité

Télétravail hybride (2 jours)

Résumé du poste

Dalkia recrute un Référent Technique Active Directory et IAM pour sécuriser et optimiser nos annuaires et identités dans un environnement hybride multi-cloud. Vous garantissez la disponibilité et le durcissement des services, tout en pilotant des projets d’automatisation et d’évolution d’architecture.

Le poste combine 70% Run et 30% Build, avec un télétravail hybride et une rémunération en fonction du profil, des avantages et des formations certifiantes Microsoft/Azure/Sécurité.

Qualifications

• Minimum 5 ans d'expérience sur un poste similaire.
• Maîtrise de l’écosystème Microsoft (AD, ADFS, GPO, PKI) et des identités hybrides.
• PowerShell pour automatiser et auditer.

Responsabilités

• Maintien en Condition Opérationnelle : haute disponibilité et incidents complexes sur AD on‑prem et ADFS.
• Administration multi-cloud : synchronisation et cycle de vie des identités (Entra ID, AWS Directory Services).
• Gestion des services fondamentaux & PKI : GPO, DNS, DHCP et PKI.
• Sécurité & hardening : appliquer les directives ANSSI et audits via ORADAD.
• Automatisation & projets : développer des scripts PowerShell avancés et participer aux projets d'architecture.
• Partage et communication : documenter les procédures et accompagner les équipes métier.

Connaissances

Active Directory

ADFS

PowerShell

GPO

PKI

Microsoft Entra ID

AWS Directory Services

Description du poste

Au cœur de notre stratégie de sécurisation et de stabilité de nos systèmes, vous rejoignez notre équipe en tant que Référent Technique Active Directory et Gestion des Identités (IAM). Dans un environnement multi-cloud et hybride, vous serez le garant de la disponibilité, de la performance et du durcissement de nos annuaires et de nos infrastructures d'authentification. Ce poste propose un équilibre axé sur l'excellence opérationnelle (70% MCO / Run) et l'évolution de nos infrastructures (30% Projets / Build).

Vos missions principales

• Maintien en Condition Opérationnelle (70% Run) : Assurer la haute disponibilité et la résolution des incidents complexes (N2/N3) sur notre infrastructure Active Directory (On-Premises) et notre plateforme de fédération ADFS.
• Administration Multi-Cloud : Gérer la synchronisation et le cycle de vie des identités sur nos environnements Cloud (Microsoft Entra ID et AWS Directory Services).
• Services Fondamentaux & PKI : Piloter et optimiser les briques associées : GPO, DNS, DHCP et l'infrastructure PKI (gestion des certificats).
• Sécurité & Hardening : Appliquer les directives de sécurité de l'ANSSI et piloter l'amélioration continue de l'AD via des audits réguliers avec l'outil ORADAD.
• Automatisation & Projets (30% Build) : Concevoir et maintenir des scripts PowerShell avancés pour industrialiser les tâches et participer activement aux projets d'évolution d'architecture.
• Partage et Communication : Documenter les procédures, accompagner la montée en compétences de l'équipe et agir en tant qu'interlocuteur clé auprès des équipes métiers non techniques.

Pourquoi nous rejoindre ?

Chez Dalkia, vous ne gérez pas seulement des serveurs, vous participez activement à la transformation digitale d'un acteur majeur de l'énergie. Vous rejoindrez une équipe experte, passionnée par l'innovation technique, où le partage de connaissances est une priorité. Dans un environnement hybride complexe, vos missions auront un impact réel sur la sécurité et la continuité de nos services. Nous cultivons un esprit de collaboration et d'entraide, tout en encourageant la montée en compétences et l'autonomie de chacun.

Ce que nous offrons

• Contrat : CDI
• Localisation : La Défense
• Télétravail : Rythme hybride avec 2 jours de télétravail par semaine.
• Rémunération : Selon profil et expérience (fixe + variable).
• Avantages : mutuelle entreprise, participation aux bénéfices et plan d'épargne entreprise.
• Formation : Budget dédié au passage de certifications (Microsoft/Azure/Sécurité) et accès à des conférences technologiques.

Hard Skills (Savoir-faire)

• Vous justifiez d'une expérience de 5 ans minimum sur un poste similaire, vous rendant rapidement autonome sur les environnements de production critiques.
• Maîtrise éprouvée de l'écosystème Microsoft (AD, ADFS, GPO, PKI) et bonne compréhension des identités hybrides (Entra ID, AWS).
• PowerShell est votre outil de prédilection pour automatiser et auditer.

Soft Skills (Savoir‑être)

• Esprit d'équipe et partage : Vous aimez travailler en collectif, vous êtes à l'écoute de vos coéquipiers et vous transmettez naturellement vos connaissances.
• Sens de la communication : Vous savez adapter votre discours et vulgariser des sujets techniques complexes face à des interlocuteurs non initiés.
• Autonomie et adaptabilité : Vous savez prioriser vos tâches de manière autonome et rebondir face aux imprévus d'une infrastructure en évolution.