Descriptif du poste: Dans un environnement IT en constante évolution, vous êtes en charge de la gestion, de la maintenance, de l'optimisation et de la sécurisation des infrastructures Microsoft (Entra ID, Active Directory, Windows Server, postes de travail Windows). À ce titre, vous veillez à garantir la disponibilité, la performance et la sécurité des services, tout en accompagnant les utilisateurs et les équipes techniques dans leurs usages au quotidien.   Missions Principales :   Au sein de l'équipe IT, vous intervenez sur l'administration et l'évolution des environnements Microsoft, avec les responsabilités suivantes :   1. Gestion des identités et des annuaires :   * Administrer les identités, les accès et les rôles (RBAC) dans Entra ID. * Mettre en place et gérer les solutions d'authentification (SSO, MFA) ainsi que les politiques de sécurité. * Assurer la synchronisation entre Active Directory on-premise et Entra ID (Azure AD Connect). * Gérer les licences et abonnements Microsoft 365. * Administrer Active Directory : création et gestion des comptes, groupes et unités d'organisation. * Déployer et maintenir les stratégies de groupe (GPO). * Diagnostiquer et résoudre les incidents liés aux permissions, à la réplication et à l'authentification.   2. Administration des serveurs Windows :   * Installer, configurer et maintenir les environnements Windows Server (2016, 2019, 2022). * Gérer les rôles et services associés (AD DS, DNS, DHCP, DFS, IIS.). * Superviser les performances, analyser les logs et gérer les alertes. * Automatiser les tâches via PowerShell ou d'autres outils de scripting.   3. Gestion des postes de travail :   * Déployer et administrer les postes sous Windows 10/11. * Gérer les mises à jour et les politiques de sécurité (WSUS, Intune). * Assurer le support aux utilisateurs sur les problématiques liées aux postes de travail.   4. Sécurité et conformité :   * Appliquer les bonnes pratiques de sécurité (gestion des correctifs, chiffrement, audits). * Participer au déploiement de solutions de sécurité (antivirus, EDR, Conditional Access). * Assurer une veille technologique sur les vulnérabilités et les mises à jour Microsoft.   5. Sauvegarde et continuité d'activité :   * Mettre en place et tester les solutions de sauvegarde et de restauration. * Contribuer à la rédaction et à l'amélioration des procédures de reprise d'activité (PRA).   6. Collaboration et support :   * Travailler en lien avec les équipes IT, les métiers et les prestataires externes. * Assurer un support de niveau 2/3 sur les infrastructures Microsoft. * Accompagner et former les utilisateurs ainsi que les équipes techniques. Profil recherché: Compétences techniques :   * Environnements Microsoft / Cloud : excellente maîtrise d'Entra ID (Azure AD), Intune, Conditional Access, MFA, PIM et Identity Protection. * Active Directory : expertise confirmée en administration AD (GPO, sites et services, réplication). * Windows Server : administration des principaux rôles (AD, DNS, DHCP, fichiers, impression) ainsi que des environnements en clustering et haute disponibilité. * Postes de travail : déploiement et gestion des environnements Windows (MDT, SCCM, Intune). * Scripting : maîtrise de PowerShell indispensable ; la connaissance des API Microsoft Graph est un atout. * Sécurité : bonne connaissance des standards et bonnes pratiques (CIS, ISO 27001), gestion des certificats. * Réseau : bases solides en réseaux (TCP/IP, VPN, VLAN, pare-feu). * Outils Microsoft : expérience sur Microsoft 365, Entra ID, Defender for Identity et Microsoft Sentinel.   Compétences comportementales :   * Autonomie, rigueur et sens de l'organisation. * Esprit d'équipe et capacité à interagir avec des interlocuteurs techniques et non techniques. * Anglais technique requis (lecture de documentation).   Formation & expérience :   * Formation Bac+2 à Bac+5 en informatique (BTS SIO, Licence professionnelle, école d'ingénieur ou équivalent). * Expérience significative d'au moins 5 ans sur un poste similaire. * Les certifications Microsoft suivantes constituent un plus : * Azure Administrator Associate (AZ-104) * Identity and Access Administrator Associate (SC-300) * Windows Server Hybrid Administrator Associate (AZ-800 / AZ-801)   Environnement technique :   * Infrastructure hybride (Cloud Azure et on-premise). * Outils utilisés : Azure Portal, Active Directory Users and Computers, Group Policy Management, PowerShell.   Des avantages concurrentiels :   * Un salaire fixe + variable à définir selon profil, * Mutuelle & Prévoyance, * 1% Logement.   Et sans oublier des voyages à tarifs préférentiels toute l'année, une "Tech Day" chaque année avec toute la DSI et des locaux en plein centre de Paris (Métro Bonne Nouvelle) !   Paris 10ème (métro