POSTE : Ingénieur Système H/F DESCRIPTION : En tant qu'Ingénieur Systèmes & Infrastructures, vous êtes le garant de la cohérence, de la robustesse, de la sécurité et de l'évolutivité des infrastructures du Groupe. Vous définissez les architectures cibles, pilotez les choix techniques structurants et accompagnez les projets stratégiques (acquisitions, migrations, transformations) - sans être positionné comme exploitant au quotidien. 1. Architecture & urbanisation du SI - Définir et maintenir les architectures cibles (OnPrem / Cloud / Hybride) dans un environnement multisites et multi-entités. - Formaliser les standards d'infrastructure Groupe : systèmes, virtualisation, stockage, réseau, Active Directory, cloud, M365, sécurité. - Construire et maintenir la cartographie technique du SI (infrastructures, identités, flux, dépendances). - Garantir la cohérence des choix techniques avec la stratégie SI et les contraintes métiers. 2. Identités, Active Directory & IAM - Définir et faire évoluer l'architecture Active Directory Groupe (forêts, domaines, trusts, GPO, délégations). - Piloter la trajectoire Active Directory / Entra ID (Azure AD) en environnement hybride. - Définir les principes IAM : gestion des identités, comptes, rôles et accès. - Sécuriser les mécanismes d'authentification (SSO, MFA, accès conditionnel). - Accompagner les acquisitions et restructurations sur les aspects identités et annuaires. 3. Cadrage & accompagnement de projets - Intervenir en amont des projets structurants : acquisitions, ouvertures de sites, migrations, nouveaux outils. - Réaliser les études d'architecture, scénarios cibles et analyses d'impact (techniques, sécurité, exploitation). - Valider les architectures proposées par les équipes internes ou les intégrateurs. - Accompagner les équipes Systèmes & Réseaux lors des phases de conception et de déploiement. 4. Cloud, Microsoft 365 & modernisation - Définir la stratégie d'architecture M365 : Exchange Online, Intune, Entra ID, SharePoint, Teams. - Concevoir et cadrer les architectures cloud et hybrides (Azure). - Accompagner l'industrialisation, l'automatisation et la standardisation des environnements. 5. Sécurité & résilience - Intégrer les exigences de sécurité by design (IAM, segmentation réseau, PRA/PCA, sauvegardes). - Travailler en lien avec les référents sécurité, RSSI et partenaires. - Veiller à la conformité aux bonnes pratiques : ANSSI, ISO, recommandations éditeurs. 6. Gouvernance & documentation - Rédiger les dossiers d'architecture (DAT), schémas AD / M365 / Cloud et documents de référence. - Contribuer aux cahiers des charges techniques et appels d'offres. - Participer aux instances de gouvernance SI et assurer une veille technologique structurée PROFIL : Formation Bac +5 en informatique, systèmes & réseaux ou équivalent acquis par l'expérience. Expérience de 10 ans minimum sur des fonctions d'architecte ou d'ingénieur systèmes confirmé, idéalement dans un environnement multisite ou multi-entités. Compétences techniques attendues - Maîtrise d'Active Directory (architecture complexe, GPO, délégations, PKI, trusts) - Entra ID / Azure AD - expérience en environnement hybride - Microsoft 365 : Exchange Online, Intune, SharePoint, Teams, Purview - Azure / Cloud hybride - Virtualisation : VMware, Hyper-V - Réseaux : LAN/WAN, VLAN, VPN, SD-WAN, pare-feu - Sécurité : IAM, MFA, SSO, PRA/PCA, conformité ANSSI - Scripting : PowerShell Qualités personnelles - Vision architecturale et capacité à prendre du recul sur des environnements complexes - Rigueur, sens de la documentation et de la formalisation - Pédagogie et capacité à travailler en transverse avec des équipes pluridisciplinaires - Autonomie et force de proposition