Ingénieur Système Microsoft - Sécurité Cloud - Freelance

Contexte

Au sein du CSI (Centre de Services Informatique) et sous la responsabilité du Responsable Back Office CSI, l'Ingénieur Système Microsoft intervient sur tous les sujets et projets sécurité gravitant autour du Cloud Microsoft ENTRA ID et de son écosystème : services d'identité, d'authentification, sécurisation des accès. Le poste nécessite une connaissance solide des standards et bonnes pratiques sécurité sur les environnements Cloud Microsoft. La connaissance de l'Active Directory est vivement conseillée et la maîtrise de PowerShell nécessaire. La connaissance des plates-formes MDE, MDI et MDO serait un plus.

Missions

• Assurer un rôle de conseil, d'assistance, d'information, de formation et d'alerte.
• Assurer, en binôme, le rôle de Product Owner sur la partie sécurité du SI bureautique.
• Garantir les bonnes pratiques sécurité sur le système d'information bureautique.
• Travailler sur des projets liés à la sécurité, intervenir sur des alertes, assurer la veille sur cette stack.
• Servir de conseiller sur le volet sécurité de projets gérés par ses collègues.
• Intervenir dans le process de validation sur la partie IA.

Livrables

• Rédaction et maintien des procédures, schémas d'architecture, cartographies.
• Maintien en condition opérationnelle (MCO) de l'infrastructure bureautique.
• Garantir la qualité des livrables (procédures, documentation).
• Participer aux cérémonies de l'équipe.
• Contribuer à la veille technologique.

Compétences techniques

• Microsoft ENTRA ID (expert).
• Outils MDI, MDO, MDE : un plus.
• Automatisation avancée : PowerShell, Microsoft Graph, EntraID PowerShell, Lifecycle Workflows, Access Packages, PIM, Logic Apps.
• Gestion des certificats.
• Active Directory.
• Environnements Microsoft 365.

Compétences complémentaires

• Notions de cybersécurité orientée IAM.
• Connaissance Zero Trust et standards NIST.
• Scans Oradad et PingCastle : un plus.
• Protocoles SSO : SAML, OAuth2, OIDC, SCIM.

Posture attendue

• Capacité d'analyse et résolution d'incidents complexes.
• Pédagogie et vulgarisation.
• Travail transverse avec CSI, sécurité, DT, projets.
• Rigueur dans la documentation.
• Gestion de projet en mode Agile.

Compétences clés

• Obligatoire : Azure, capacité de travail d'équipe, normes de sécurité, PowerShell.
• Important : Active Directory, capacité de rédaction, gestion de projets IT, Intune.
• Intéressant : agilité.

Profil détaillé

1. Expert en Microsoft ENTRA ID.
2. Maîtrise de PowerShell, Microsoft Graph, EntraID PowerShell, Lifecycle Workflows, Access Packages, PIM, Logic Apps.
3. Connaissance d'Active Directory.
4. Maîtrise des environnements Microsoft 365.
5. Gestion des certificats.
6. Notions de cybersécurité orientée IAM.
7. Connaissance des concepts Zero Trust et des standards NIST.
8. Connaissance des protocoles SSO : SAML, OAuth2, OIDC, SCIM.
9. Capacité d'analyse et de résolution d'incidents complexes.
10. Pédagogie et capacité de vulgarisation.
11. Travail transverse avec CSI, sécurité, DT, projets.
12. Rigueur dans la documentation.
13. Gestion de projet en mode Agile.
14. Capacité de travail en équipe.
15. Capacité de rédaction.
16. Outils MDI, MDO, MDE : un plus.
17. Outils de scan comme Oradad et PingCastle : un plus.
18. Connaissance d'Intune appréciée.