Contexte de la mission Dans le cadre du renforcement de notre équipe d'exploitation, nous recherchons un consultant maîtrisant les environnements Active Directory et Microsoft Entra ID (Azure AD). La mission inclut le support opérationnel des services liés à l'identité (MFA, SSO, accès conditionnel), l'administration AD classique, ainsi que la validation et le suivi des applications Azure en lien avec les standards de sécurité du groupe. Missions principales : - Exploitation et support (AD / Entra ID / Azure) - Gérer les demandes et incidents liés : - À l'authentification multifacteur (MFA Microsoft), - À l'accès aux applications via SSO (Azure AD), - Aux politiques de Conditional Access (accès conditionnel), - aux problèmes d'identité et de synchronisation.. - Administrer les comptes utilisateurs, groupes, rôles et délégations dans AD et Entra ID.. - Suivre la synchronisation Azure AD Connect et intervenir en cas de dysfonctionnement. - Intervenir sur les GPO, OU, délégations, stratégies AD. - Mettre à jour et exploiter des scripts PowerShell / Graph Api pour automatiser certaines tâches. - Rédiger ou mettre à jour les procédures d'exploitation - Sécurité et accès conditionnel - Mettre en œuvre et maintenir les politiques d'accès conditionnel (Conditional Access) dans Entra ID. - Assurer la validation des nouvelles applications intégrées à Azure AD, en lien avec les équipes projets ou métiers - Réaliser une étude de sécurité des applications avant intégration (scopes demandés, permissions Graph, consentements, etc.). - Analyser les besoins métiers ou les incidents pour adapter les règles d'accès (localisation, device compliance, MFA, etc.). - Vérifier la conformité aux guidelines de sécurité avant déploiement - Être force de proposition pour : - L'optimisation des processus d'exploitation, - La sécurisation des accès, - L'automatisation des tâches répétitives. - Contribuer à la cohérence, à la clarté et à l'efficacité de la documentation. - Participer à l'amélioration du traitement des tickets (standardisation, bonnes pratiques). - Suivi de la supervision du parc applicatifs T0 (outils SCOM, Adaudit) Environnement technique - Active Directory - Microsoft Entra ID / Azure AD - MFA Microsoft / Entra - Azure Conditional Access - Applications d'entreprise intégrées via Azure SSO - Azure AD Connect - Microsoft 365 Admin / Entra Admin Center - PowerShell - Validation d'applications Azure (Enterprise Apps, App registrations, permissions Graph) - Outils ITSM - Supervision (SCOM, AdAudit, Entra Connect Health Monitoring) Profil recherché : - Maîtrise technique des environnements AD et Entra ID.- Bonne connaissance de :o MFA, SSO Azure et accès conditionnel, - Gestion des applications Azure (App registrations, Enterprise Applications), - Principes de sécurité des identités (OAuth2, permissions Graph, etc.). -À l'aise dans la gestion opérationnelle quotidienne (tickets, procédures, reporting). - Autonomie, rigueur, sens du service, capacité d'analyse. - Capacité à identifier des leviers d'amélioration et à les formaliser. - Capacité à analyser des applications Azure sous l'angle sécurité et conformité. - Anglais professionnel (parlé et écrit) Type d'emploi : Temps plein, CDI, CDD, Indépendant / freelance Durée du contrat : 12 mois Rémunération : 300,00€ à 350,00€ par jour Lieu du poste : Télétravail hybride (93200 Saint-Denis) Date de début prévue : 01/09/2025