Mission freelance Expert Active Directory (Scripting Shell)

Le client dispose d’un Tenant Entra/Office 365 avec plus de 30 000 comptes utilisateurs avec licence. Ce Tenant est synchronisé avec plusieurs annuaires Active Directory dont certains sont multi-domaines.

Plusieurs centaines d’applications dont certaines critiques s’appuient sur les mécanismes SSO offerts par Entra ID.

La sécurité est en train de basculer sur le Bastion du client construit sur la solution Delinea Secret Server.

L’ensemble est également orchestré par plusieurs scripts complexes écrit en PowerShell.

Le tout dans un contexte international.

ENVIRONNEMENT TECHNIQUE :

- Active Directory 2016 et 2022
- Office 365 / Entra / Azure/ Microsoft Graph
- Entra ID Connect
- SSO avec Entra ID (OpenID / SAML)
- Delinea Secret Server
- CrowdStrike
- Splunk

Dans ce contexte, les équipes de production cherchent un expert maîtrisant parfaitement ces technologies.

Au sein d’une équipe au niveau technique élevé travaillant toujours en mode coopératif et obligatoirement dans la bonne humeur, vous serez en charge de tâches importantes impactant l’ensemble des infrastructures du groupe.

Vous vous devrez de garder l’esprit ouvert, partager vos connaissances, toujours vous poser les bonnes questions. A la fois prudent et courageux vous ne devrez pas rechigner à faire parfois des tâches moins intéressantes que d’habitude.

Les tâches prioritaires seront :
- Assurer les tâches récurrentes autour de Office 365 (gestion des incidents et demandes notamment pour Exchange Online Niveau 3)
- Gestion récurrentes d'Active Directory (réplication, configuration…)
- Assurer un suivi permanent des configurations techniques
- Rechercher de solutions techniques aux différentes demandes (métiers, équipe sécurité, production…)
- Vérifier le respect des bonnes pratiques (notamment de sécurité) et des choix d’architecture définis
- Echanger avec l’équipe sécurité sur les configurations à mettre en œuvre
- Participer aux choix techniques d’architecture (évolutions, sécurités, nouveaux besoins…) et réaliser leur mise en oeuvre
- Documenter les configurations mises en place.
- Mise en œuvre de nouveau outils de sécurité (ex : )
- Assurer de la veille technologique sur les sujets liés à Entra/Office 365/Azure
- Être identifié comme référent sur ces technologies

Exemples de sujets :
- Configuration Cross-Tenant / Multi-Tenant
- Configuration DMARC, DKIM, SPF
- Configuration « Defender for Office »
- Gestion des droits et délégations dans Active Directory
- Configuration Entra ID Connect
- Automatisation PowerShell pour l’inscription des serveurs dans le bastion
- Gestion automatique des licences Office 365 en PowerShell

D’autres tâches pourront s’ajouter à ceux qui sauront montrer leur valeur et leur intérêt pour les différents sujets.