Offre d'emploi Expert Microsoft AD Onprem / Azure Online

Accompagner le bénéficiaire dans l’administration, la sécurisation et l’optimisation de la gestion des identités sur Microsoft Active Directory (On-Prem) et Azure Active Directory (Online), en respectant les meilleures pratiques et les procédures ITIL.

1. Réalisation de Dossiers d'Architecture Technique (DAT)

   • Rédaction de documents techniques détaillés en français et en anglais.

   • Conception et documentation des architectures AD, Azure AD, ADFS et AD Connect.

   • Validation des choix techniques en conformité avec les standards de sécurité.

2. Sécurité sur Active Directory

   • Audit et renforcement de la sécurité AD (tiering, durcissement, gestion des privilèges).

   • Implémentation des meilleures pratiques de Microsoft pour protéger l’infrastructure d’identité.

   • Mise en place de politiques de sécurité : MFA (Multi-Factor Authentication), Conditional Access.

3. Fédération d'identité : ADFS

   • Mise en œuvre et gestion des infrastructures ADFS pour l’authentification fédérée.

   • Maintenance et résolution des incidents liés aux flux d’authentification SSO.

4. Cloud Microsoft Azure AD

   • Administration et gestion d’Azure AD, Azure AD Connect et Hybrid Identity.

   • Gestion des rôles Azure, des groupes dynamiques et des stratégies d’accès conditionnel.

   • Supervision de la synchronisation des identités et gestion des conflits d’objet.

5. Gestion des identités

   • Administration du cycle de vie des identités : création, modification, suppression.

   • Automatisation et gestion des droits d’accès via Azure AD et AD On-Prem.

6. Procédures ITIL en Production

   • Application des processus ITIL :

     • Incident Management : résolution rapide et documentation des incidents.

     • Change Management : planification et exécution des changements en production.

     • Request Management : gestion des demandes d'accès et des comptes utilisateurs.

7. Réalisation d’astreintes

   • Intervention sur incidents critiques en 24/7.

   • Surveillance proactive et gestion des alertes sur les systèmes d’identité.