Product Owner / Expert Microsoft EntraID (Azure AD) H/F
Entreprise
La BU ASSISTANCE TECHNIQUE de SPIE ICS est une ESN spécialisée dans les technologies d’infrastructure DATACENTER, Cybersécurité, End User Computing, Smart Data.
La BU Assistance Technique accompagne et conseille ses clients sur la délégation de consultants à travers nos offres de :
– Assistance Technique (Temps plein / Temps partagé)
– Projet au forfait
– Expertise à la demande
– Centre de services
Poste
Contexte
Nous recherchons, pour notre client, un Expert EntraID afin de renforcer son équipe Identité au sein du Département Workplace. Ce poste est clé pour assurer la gestion sécurisée et efficace des identités et accès dans un environnement digital mondial.
Le rôle combine expertise technique et responsabilités de product owner, avec pour mission d’optimiser et piloter la plateforme EntraID.
Missions principales
- Concevoir, déployer et gérer l’architecture EntraID, incluant identité hybride, accès conditionnel et gouvernance.
- Piloter la migration des postes de travail de l’Active Directory vers EntraID.
- Mettre en œuvre les fonctionnalités clés : accès conditionnel, protection des identités, gestion des identités privilégiées (PIM).
- Définir et appliquer les politiques de cycle de vie des identités (provisionnement, déprovisionnement, RBAC).
- Collaborer avec les équipes cybersécurité, infrastructure et applicatives pour garantir sécurité et conformité.
- Assurer la supervision et l’optimisation de la plateforme EntraID.
- Être expert technique et product owner, définir la roadmap et proposer des améliorations.
Environnement technique
- Microsoft EntraID (anciennement Azure AD)
- Active Directory on-premises
- Azure
- Microsoft Intune
- Defender for Endpoint
- Outils de sécurité Microsoft 365
- Protocoles d’identité fédérée : SAML, OAuth, OpenID Connect
- Automatisation via PowerShell
Profil
- Plus de 5 ans d’expérience en Microsoft EntraID / Azure AD en environnement complexe.
- Maîtrise de l’identité hybride (AD on-premises + EntraID) et des protocoles fédérés (SAML, OAuth, OpenID Connect).
- Expertise en MFA, accès conditionnel et PowerShell.
- Connaissance des outils Microsoft Intune, Defender for Endpoint et sécurité Microsoft 365.
- Anglais courant.
- Certifications Microsoft (SC-300, AZ-500, MS-102) appréciées.
Conditions
- Lieu : Issy-les-Moulineaux (minimum 3 jours en présentiel).
- Durée : Mission de 12 mois, démarrage ASAP.