Descriptif du poste:\n\nContrat\nContrat à durée indéterminée\nFinalité du poste\n \n \nPourquoi avons-nous besoin de vous ?\n \nDans le cadre de notre développement nous recrutons un(e) Ingénieur système et réseaux Socles d'Authentification, poste rattaché à l’équipe Services d'Infrastructures SI au sein de la Direction de la Production Informatique. \n \nVotre rôle premier sera, en coordination avec les équipes d'Architecture Technique de garantir et faire évoluer l’architecture d’identité, d’authentification et d’autorisation du SI de l’entreprise.\n \nMissions\n \n \nQuelles seront vos missions ?\n \nExpertise technique & Architecture\n \nDéfinir l’architecture cible AD / Entra ID (forêts, domaines, trusts, tiers d’administration, modèles d’authentification).\n \n\nConcevoir et maintenir une hybrid identity robuste (AD ↔ Entra ID) :\n* Azure AD Connect / Cloud Sync\n* Authentification hybride, PHS / PTA / FIDO2 / Passwordless\n \nGarantir la sécurité de bout en bout de l’identité :\n* Tiering model (Tier 0 / 1 / 2)\n* Bastions, PAW / PIM / JIT\n* Sécurisation des DC (LDAP signing, Kerberos, NTLM hardening)\n \nMaîtriser les scénarios de crise :\n* Restauration Active Directory\n* Compromission Tier 0\n* Forest recovery plan\n \nÊtre l’autorité technique finale sur toute décision AD / IAM.\n\n\nEntra ID / Azure AD (stratégique)\n \nDéfinir la gouvernance Entra ID :\n* Conditional Access\n* Identity Protection\n* PIM / Access Reviews\nPiloter les intégrations SaaS / applicatives :\n* SSO, OAuth2, OpenID Connect, SAML\nAlignement Zero Trust :\n* Device trust (Hybrid / Azure AD Join)\n* MFA adaptatif\nAnticiper les évolutions Microsoft (roadmap, breaking changes).\n\n\n Réseaux & isolation extrême\n \nConcevoir une super-isolation réseau des briques d’identité :\n* Segmentation stricte DC / admin / utilisateurs / applications\n* Flux minimaux (least privilege networking)\nCoordination étroite avec les équipes réseau et sécurité :\n* Multi-datacentres\n* Interconnexions sécurisées\n* Résilience géographique\nGarantir la cohérence identité ↔ réseau ↔ sécurité.\n\n\nPilotage multi-sites & multi-datacentres\n \nAssurer la cohérence AD sur environ 40 sites utilisateurs et plusieurs datacentres. \n \nOptimiser la Réplication AD, le placement des rôles FSMO et les Sites & Subnets\nGérer les contraintes de latence, bande passante et résilience.\n \n\nGouvernance, standards & documentation\n \nDéfinir et maintenir les bonnes pratiques de sécurité ainsi que les Patterns validés\nPiloter la documentation stratégique :\n* Architecture cible\n* DRP / BCP\n* Runbooks critiques\nParticiper aux comités d’architecture et de sécurité\n \nOù allez-vous travailler ?\nVous serez basé(e) sur notre site de Cadran - 141 Rue Paul Vaillant Couturier – 92240 Malakoff (92).\n\nProfil recherché:\n\nCe poste est fait pour vous si :\n \nVous avez 10 ans min d'expérience sur des environnements AD critiques et eu un poste de Lead Technique ou Architecte Référent.\n \nVous disposez d'une expertise sur Active Directory (design, sécurité et recovery) avec une maîtrise avancée de Entra ID / Azure AD.\n \nVous démontrez une forte culture sécurité, incluant les principes de Zero Trust, et une expérience significative dans la gestion de SI complexes et critiques.\nEnfin, votre important savoir-faire en contexte multi-datacentres et multi-sites s'accompagne d'une compréhension des réseaux, incluant la segmentation, la gestion des flux et la résilience.\n \nNous recherchons un(e) candidat(e) reconnu(e) pour sa rigueur, son sens des responsabilités et son esprit d’analyse, capable de prendre de la hauteur afin de proposer des solutions pérennes et adaptées aux enjeux de l’organisation. Doté(e) d’excellentes qualités de communication et de coordination, vous faites preuve d’autonomie, d’esprit d’équipe et d’un réel sens du service pour accompagner efficacement les parties prenantes.\n \nLocalisation du poste\nLocalisation du poste\nIle-de-France, Hauts-de-Seine (92)\nAdresse\n \nMalakoff\n \nLe process de recrutement :\n\nPostulez dès maintenant ! Notre équipe de recrutement s'engage à vous répondre dans un délai de 3 semaines.\n\n\nVos prochaines étapes :\n1.Entretien RH si votre profil correspond aux compétences recherchées\n\n2.Entretien avec votre futur manager\n\n3.En cas de succès, onboarding digitalisé et personnalisé