Trouvez votre prochaine offre d’emploi ou de mission freelance Microsoft Entra ID

Notre client dans le secteur Industrie recherche un/une IT Support H/F Description de la mission : Contexte L'entreprise évolue dans un environnement 100 % cloud au cœur de ses opérations métiers. L'IT est considérée comme un outil de performance. L'environnement est moderne et repose sur Microsoft et Azure, sans infrastructure héritée on-premise. Mission Assurer le support IT quotidien des utilisateurs et garantir un environnement de travail stable, sécurisé et fluide, afin que les équipes opérationnelles puissent travailler sans friction. Principales responsabilités Assurer le support de niveaux 1 et 2 sur les postes, comptes, accès et incidents Gérer les utilisateurs Microsoft 365 et Entra ID (Azure AD) Fournir le support des postes de travail Windows, des mobiles et des périphériques Gérer Intune / MDM, les appareils, les politiques et la sécurité Assurer le support applicatif des outils cloud et de l'ERP interne Suivre les tickets et produire une documentation claire Participer à l'amélioration continue des processus IT Interagir directement avec les équipes métiers sur le terrain Environnement technique Cloud et identité : Azure, Entra ID (Azure AD) Outils collaboratifs : Microsoft 365, Outlook, Teams, SharePoint Gestion des appareils : Intune, MDM Postes de travail : Windows Infrastructure : environnement full cloud, sans infrastructure héritée on-premise Profil recherché Expérience Expérience en support IT, idéalement dans un environnement cloud Profil junior accepté Compétences techniques Bonne maîtrise de Microsoft 365 Solides connaissances d'Azure et d'Entra ID Notions de sécurité IT, notamment MFA, gestion des accès et bonnes pratiques Capacité à utiliser l'IA dans le quotidien professionnel Compétences personnelles Aisance avec les utilisateurs et sens de la pédagogie Autonomie, réactivité, pragmatisme et orientation solutions Organisation et capacité à documenter clairement Conditions Contrat externe / freelance de 3 à 6 mois, avec possibilité d'engagement Travail entièrement sur site, sans télétravail Intégration directe dans l'équipe IT Projets concrets, utiles et visibles Régime de travail de 38 heures par semaine, avec possibilité de 39 heures sous convention et 6 jours de RTT Horaires du lundi au jeudi : 8 h–16 h 30, avec 30 minutes de pause déjeuner Le vendredi : 8 h–14 h 30 pour le régime de 38 heures ou 8 h–15 h 30 pour le régime de 39 heures Compétences / Qualités indispensables : Support IT de niveaux 1 et 2, Microsoft 365, Azure et Entra ID, Intune / MDM, Sécurité IT et gestion des accès, Support et accompagnement des utilisateurs Compétences / Qualités qui seraient un + : Environnement Cloud hybride

Ton terrain de jeu Tu veux avoir la main sur l'identité et la sécurité d'un environnement Microsoft cloud ? Rejoins le CSI et deviens la référence Entra ID : tu sécurises les accès, tu durcis les politiques d'identité et tu accompagnes notre bascule vers le cloud-first et le Zero Trust. Ce que tu feras Piloter Entra ID : Conditional Access, MFA, Identity Protection, PIM, RBAC Définir et faire évoluer nos standards de sécurité Traiter les alertes et les incidents complexes (N3) : tu es le dernier rempart avant la résolution Automatiser à tout-va : PowerShell, Microsoft Graph, Lifecycle Workflows, Logic Apps Mener les projets de la roadmap CSI, en proposant, pas seulement en exécutant Documenter, auditer, garder une longueur d'avance sur les évolutions Microsoft (Agent ID, gouvernance unifiée)

Dans le cadre du renforcement de son équipe Digital Workplace, une organisation recherche un Expert Microsoft 365 afin de contribuer à l'administration, à la gouvernance et à l'évolution de son environnement collaboratif. Au sein d'une équipe à taille humaine de trois personnes, vous interviendrez sur l'ensemble des services Microsoft 365, en veillant à leur disponibilité, leur sécurité et leur adéquation avec les besoins des utilisateurs et des métiers. Vous participerez à la définition des règles de gouvernance, à l'étude et à l'intégration de nouvelles fonctionnalités, ainsi qu'à la veille technologique sur les innovations de l'écosystème Microsoft. Vous contribuerez également à l'amélioration continue des processus d'administration et de support, à l'accompagnement des métiers dans l'adoption des outils et assurerez un support de niveau 3 auprès des équipes de support de niveau 2. Une attention particulière sera portée aux opportunités d'automatisation des processus, notamment par l'utilisation de solutions intégrant l'intelligence artificielle.

Contexte de la mission Dans le cadre du renforcement de nos équipes de support et d'expertise Microsoft, nous recherchons un Expertise Technique Azure capable d'assurer l'analyse des incidents complexes, l'accompagnement technique des équipes et les interactions avec les équipes Microsoft lors des escalades. Le consultancy interviendra en tant que référent technique sur les environnements clients et contribuera à l'amélioration continue des pratiques opérationnelles. Missions principales Expertise et support technique Prendre en charge les cas techniques complexes et critiques. Réaliser des investigations approfondies et des reproductions détaillées des incidents. Produire les rapports d'analyse technique associés aux dossiers clients. Assurer l'interface avec les équipes d'exploitation (OPS). Piloter les escalades vers Microsoft CSS (Customer Support Services) lorsque nécessaire. Effectuer une analyse des tendances et récurrences des incidents afin d'identifier les axes d'amélioration.

Contexte et finalité Dans un environnement informatique multisite, le Technicien Informatique assure le support de proximité et à distance auprès des utilisateurs. Il contribue au maintien en condition opérationnelle des postes de travail, logiciels et périphériques, à la continuité de service ainsi qu'à la qualité de l'expérience utilisateur, dans le respect des procédures de la DSI, des engagements de service et des règles de sécurité. Missions Assurer le Help Desk de niveaux 0 et 1 et contribuer au support de niveau 2 ; prendre en charge les incidents et demandes liés aux postes, logiciels, périphériques et services Microsoft 365 ; préparer, déployer et maintenir les équipements ; réaliser les opérations de masterisation, d'Autopilot, de déménagement et d'inventaire ; accompagner les utilisateurs ; intervenir sur les différents sites et coordonner, si nécessaire, les actions avec les équipes spécialisées ou les prestataires tiers. Activités principales Recevoir, qualifier, prioriser, enregistrer et traiter les demandes dans l'outil de ticketing ; diagnostiquer les incidents matériels, logiciels, réseau de premier niveau et accès utilisateurs ; assurer la téléassistance et les interventions sur site ; préparer, installer, configurer, tester, déplacer, remplacer et réformer les postes et périphériques ; déployer les logiciels, correctifs et mises à jour ; exécuter les opérations courantes sur les comptes et droits selon les habilitations et procédures ; tenir à jour l'inventaire et la documentation ; respecter les délais de prise en charge et de résolution ; escalader les incidents complexes ; informer les utilisateurs de l'avancement et formaliser les solutions apportées. Compétences attendues Maîtrise de Windows 10/11, Microsoft 365, postes de travail et périphériques ; utilisation d'outils de ticketing, d'inventaire et de supervision tels que GLPI ou outils RMM ; prise en main à distance ; installation, packaging et déploiement de logiciels ; connaissances d'Active Directory, Entra ID, Intune/Autopilot et des principes de gestion des identités ; notions de réseaux TCP/IP, Wi-Fi, VPN et sécurité des postes ; diagnostic méthodique, rédaction de procédures, traçabilité des interventions et application des bonnes pratiques ITIL. Sens du service, pédagogie, communication, autonomie, rigueur, réactivité et capacité à travailler en équipe sont indispensables. Profil requis Formation de niveau Bac+2 minimum en informatique, systèmes et réseaux, maintenance informatique ou domaine équivalent. Une expérience professionnelle de 2 à 3 ans minimum en support utilisateurs, assistance de proximité ou gestion de parc est souhaitée, idéalement dans un environnement multisite. Le profil doit être capable de gérer plusieurs sollicitations, de respecter les procédures, de rendre compte avec précision et d'intervenir auprès de publics variés. La disponibilité pour des déplacements ponctuels sur les sites peut être requise. Certifications requises ou souhaitées Une certification de bonnes pratiques de support et de gestion des services, de type ITIL 4 Foundation, est souhaitée. Selon l'environnement technique, une certification Microsoft portant sur Microsoft 365, les postes de travail ou la gestion des terminaux, ainsi qu'une certification de support matériel constructeur, constitue un atout. Les habilitations ou attestations de sensibilisation à la cybersécurité applicables au contexte client devront être à jour. Toute certification présentée devra être valide et justifiable. Livrables Tickets renseignés et clôturés ; fiches d'intervention ; inventaire du parc ; comptes rendus ; procédures utilisateurs ; preuves de recette et de mise à jour. Interfaces Utilisateurs, Chef de projet, Expert Informatique, Technicien Réseau, Technicien Sécurité, DSI et mainteneurs tiers.

• Piloter des projets de bout en bout : cadrage, planning et jalons, comitologie (points hebdomadaires, COPIL), suivi budgétaire, gestion des risques et du reste à faire, jusqu'à la mise en production et la vérification de service régulier. • Coordonner les dépendances transverses : équipes DevOps (environnements, domaines, flux), APIM/AM Gravitee (exposition d'APIs, configuration SSO/OIDC), IAM, architecture, cybersécurité et DPO, juridique. • Synchroniser les filiales et partenaires : commande et suivi des évolutions attendues côté selfcares (APIs à exposer, configuration d'IdP, liens d'accès), alignement des calendriers de release de chaque entité avec le planning projet. • Piloter la réalisation confiée à un partenaire au forfait : suivi des itérations, arbitrages de périmètre, validation des livrables, préparation des mises en production. • Assurer l'AMOA rapprochée du métier : ateliers de spécification, plan de recette, animation de la recette métier, conduite du changement, pour des commanditaires sans structure informatique. • Rendre compte : reporting synthétique et fiable vers la direction et les sponsors, alertes précoces sur les risques calendaires.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez le support et la sécurité de l'infrastructure IAM, qui s'appuie en grande partie sur les annuaires Microsoft. Gérer l'environnement IAM Cloud et participer aux projets d'implémentation de solutions Cloud (Microsoft 365, Azure IaaS/PaaS). Concevoir, implémenter et maintenir des solutions IAM robustes pour des environnements multicloud (Microsoft, AWS). Gérer les permissions dans le Cloud en appliquant le principe du moindre privilège. Intégrer des applications internes et tierces aux solutions SSO existantes. Surveiller, analyser et optimiser les performances des systèmes IAM, conduire des audits IAM réguliers et remédier aux vulnérabilités détectées. Créer et maintenir des scripts basés sur Microsoft Graph pour automatiser les processus d'administration, et documenter les configurations et procédures. Assurer la coordination technique avec les équipes tierces, animer des séances, identifier et communiquer les risques d'une opération. Démarrage souhaité dès que possible.

Notre client, grand compte recherche un Ingénieur Systèmes Senior pour intervenir sur des infrastructures on-premise, cloud et hybrides, dans un contexte de transformation progressive vers Azure. MissionsAdministration et évolution des environnements Windows Server / Linux. Gestion des infrastructures VMware vSphere et des environnements virtualisés. Prise en charge des incidents N3, diagnostics avancés et analyses de causes racines. Administration et évolution des solutions Veeam et contribution aux PRA/PCA. Conception et exploitation d'architectures Azure IaaS hybrides : VM, VNet, NSG, réseau, connectivité on-prem/Azure. Administration Active Directory / Entra ID : MFA, Conditional Access, RBAC, PIM/PAM. Administration Microsoft 365 : Exchange Online, SharePoint, Teams. Automatisation via PowerShell, Ansible et/ou Terraform. Mise en place et amélioration de la supervision / observabilité. Participation aux projets de migration, transformation et évolution des infrastructures. Réalisation d'études techniques, rédaction de documentation et dossiers d'architecture. Conseil, challenge des choix techniques et accompagnement de l'équipe. Compétences indispensables Azure IaaS Entra ID

Dans le cadre d'un projet de modernisation des infrastructures Microsoft et de transformation des services d'identité, nous recherchons un Administrateur Systèmes Microsoft Senior, spécialisé en Active Directory et Microsoft Entra ID. L'objectif principal de la mission est d'accompagner la migration des environnements Active Directory historiques vers Microsoft Entra ID, ainsi que le déploiement et la consolidation de l'environnement Microsoft 365. Missions principalesAccompagner la migration des environnements Active Directory On-Premise vers Microsoft Entra ID. Administrer et faire évoluer les infrastructures Windows Server / Active Directory. Configurer et administrer Microsoft Entra ID (Azure AD). Participer à l'intégration, au déploiement et à la configuration de Microsoft 365. Intervenir sur des architectures hybrides On-Premise / Cloud. Participer à la consolidation et à la rationalisation des différents annuaires et environnements Microsoft. Accompagner le décommissionnement progressif des infrastructures Legacy. Analyser et résoudre les problématiques techniques liées aux environnements d'identité. Assurer un rôle de référent technique Microsoft auprès des différentes équipes. Collaborer avec les équipes internes et les différents partenaires techniques. Documenter les architectures, configurations et procédures de migration.

Portefeuille applicatif : Carbon Intelligent Platform : pilotage et audit de l'empreinte carbone IT (cloud et devices), avec briques de calcul et recommandations d'optimisation. Accessibility Governance Hub : hub centralisé de gouvernance de l'accessibilité numérique (suivi WCAG/RGAA, gestion des audits, remédiations, cartographie des risques). Filly (Assistant Exécutif) : application cross-platform (Mobile, Web, Desktop/CarPlay) avec agent vocal embarqué pour la gestion des comptes-rendus, notes et actions des C-Levels. DORA 360 : outil de mesure de la performance des cycles de développement (métriques DORA, maturité DevOps, plans d'action automatisés). Stack technique (monorepo) Monorepo et outillage : Turborepo, pnpm/npm Workspaces, CI/CD automatisée Backend et API : Node.js, NestJS avec Fastify Frontend web : Next.js (React 19+, App Router, Server Components), Tailwind CSS v4, design tokens, React Query Mobile et cross-platform : React Native / Expo Router Persistance et données : Prisma ORM, PostgreSQL, cache Redis Sécurité et identité : intégration Entra ID (Azure AD) pour l'authentification d'entreprise et le SSO Observabilité et qualité : OpenTelemetry (traces, metrics, logs), tests automatisés (Jest, Vitest, Playwright) Missions principales En binôme avec le Lead Engineer, prise en charge de la conception et du développement de bout en bout des fonctionnalités sur toute la stack. Développement fullstack et packages partagés Concevoir et coder des fonctionnalités robustes sur les applications web (Next.js) et les API (NestJS/Node.js). Contribuer activement à la création et à la maintenance des packages transverses du monorepo (design system, utilitaires, couches de sécurité, connecteurs). Participer au portage et aux évolutions des applications mobiles et desktop de la suite. Intégrations techniques et observabilité Implémenter les connecteurs d'authentification d'entreprise avec Entra ID. Intégrer les standards d'observabilité via OpenTelemetry pour suivre la performance et le bon fonctionnement en production. Veiller aux bonnes pratiques de sécurité, de performance et de qualité de code dans l'équipe. Collaboration et force de proposition Co-construire les solutions techniques avec le Lead Engineer et participer aux choix d'architecture. Assurer des revues de code constructives et documenter les développements pour garantir la maintenabilité des plateformes. Profil recherché Expérience : 5 ans minimum en développement logiciel, avec une solide maîtrise du fullstack en environnement moderne. Compétences indispensables : Maîtrise experte de TypeScript, Node.js et NestJS. Maîtrise avérée de Next.js (App Router, Server Components). Expérience concrète du travail en monorepo (Turborepo). Appréciés : Protocoles d'authentification d'entreprise (OAuth2, OpenID Connect, Entra ID). Sensibilité à l'observabilité (OpenTelemetry) ou au développement mobile/cross-platform (React Native). Intérêt pour l'écosystème IA / LLM / RAG ou pour l'accessibilité (WCAG). Soft skills : esprit d'équipe, pragmatisme, autonomie, forte capacité à collaborer dans une petite structure technique resserrée.

Nous poursuivons notre développement et recherchons un(e) Technicien(ne) IT de proximité pour intervenir chez l'un de nos clients, dans le secteur bancaire. 🚀 VOTRE MISSIONAu sein de l'équipe Internal IT, vous assurez le support informatique de proximité auprès des utilisateurs et contribuez au bon fonctionnement du parc informatique. Vous intervenez notamment sur : Le diagnostic et la résolution des incidents matériels, logiciels, réseau et téléphonie. La préparation, l'installation, la configuration et le renouvellement des postes de travail, smartphones et périphériques. La gestion des arrivées et départs des collaborateurs : préparation des équipements, accompagnement des utilisateurs et récupération du matériel. La gestion du parc informatique : inventaire, affectation, stocks, garanties et renouvellement des équipements. L'administration des postes et des comptes via Microsoft Intune, Microsoft 365 et Entra ID. Le suivi et la résolution des tickets, la documentation des interventions et l'escalade des incidents complexes. L'installation et la gestion d'équipements IT sur site : imprimantes, Teams Rooms, équipements réseau, etc. La rédaction et la mise à jour des procédures techniques. 🔧 ENVIRONNEMENT TECHNIQUEWindows 11 Microsoft 365 : Outlook, Teams, OneDrive, Word, Excel, PowerPoint Active Directory : utilisateurs, groupes, GPO Entra ID MECM : déploiement d'applications et de masters Microsoft Intune Postes de travail, smartphones et périphériques Imprimantes, Teams Rooms et équipements réseau

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Démarrage souhaité dès que possible.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme client, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

Administration et continuité opérationnelle Administrer et superviser SailPoint Identity Security Cloud et ses composants associés Analyser et résoudre les incidents de provisioning, déprovisioning, agrégation et corrélation Contrôler les traitements planifiés, les synchronisations, les journaux et les erreurs Sécuriser les opérations sensibles avant mise en production et diagnostiquer les effets de bord Intégration et automatisation Maintenir et faire évoluer les workflows, règles, transformations et connecteurs Accompagner les intégrations avec Active Directory, Microsoft Entra ID, les applications métiers et les API REST Fiabiliser les scripts PowerShell et automatisations de la chaîne IAM Contribuer aux raccordements applicatifs prioritaires et à leur validation technique Gouvernance des identités et des accès Contribuer aux modèles de rôles, profils d'accès et principes RBAC Assister les campagnes de certification et de recertification Garantir la traçabilité des actions, la documentation des changements et le respect des exigences de sécurité Apporter un avis technique sur les risques, dépendances et arbitrages Transfert et réversibilité Réaliser un état des lieux initial : composants, traitements, interfaces, incidents ouverts, chantiers en cours Mettre à jour les documents d'architecture, d'exploitation et les modes opératoires essentiels Animer des sessions de transfert de connaissances avec les équipes Service Delivery et Habilitations Produire un dossier de fin de mission permettant une reprise sans rupture Livrables attendusContinuité de service sur SailPoint et ses intégrations critiques Traitement des incidents et demandes techniques avancées Opérations de cycle de vie des identités (arrivée, mobilité, départ) sécurisées Avancement des chantiers IAM prioritaires sans créer de nouvelle dépendance au prestataire État de la plateforme, procédures d'exploitation, points de vigilance et plan de reprise formalisés Dossier de fin de mission

Dans le cadre d'une mission de sécurisation d'un tenant Microsoft 365, nous recherchons un consultant senior capable d'intervenir sur les volets Identité, gestion des privilèges et sécurisation des environnements utilisateurs. Vos principales missions : Concevoir et déployer des politiques d'accès conditionnel adaptées aux différents profils utilisateurs ; Généraliser et optimiser le MFA en privilégiant les méthodes d'authentification fortes ; Configurer et sécuriser les rôles d'administration avec Entra ID PIM, selon le principe du moindre privilège ; Sécuriser les accès invités, les partages SharePoint et OneDrive ainsi que les applications tierces ; Auditer la configuration du tenant Microsoft 365 et d'Entra ID ; Identifier les vulnérabilités, les configurations obsolètes et les écarts par rapport à Microsoft Secure Score et aux recommandations CIS ; Définir les architectures et configurations de sécurité cibles ; Rédiger la documentation technique associée ; Traiter les demandes réglementaires d'extraction via Microsoft Purview eDiscovery ; Définir la politique de gestion des privilèges sur les souscriptions Azure.

Description Contexte de mission Dans le cadre du programme**.com1**, environnement Microsoft 365 de plus de 215 000 utilisateurs, l'expertse se fait au sein du pôle Expertise & Architecture pour accompagner les projets SI et garantir l'intégration des solutions dans le respect des normes de sécurité et de gouvernance du tenant M365. Missions principales Définir et faire évoluer l'architecture Microsoft 365. Accompagner les projets SI dans l'intégration et l'accostage à l'environnement O365. Concevoir des solutions conformes aux exigences métier et sécurité. Évaluer les demandes d'évolution de la plateforme et des branches métiers. Participer aux phases de tests, recettes et validation de nouveaux services Microsoft 365. Assurer la veille technologique et la capitalisation des connaissances. Maintenir les documentations techniques et dossiers d'architecture. Être l'interlocuteur privilégié des DSI, architectes métiers et des équipes Microsoft pour les sujets complexes et incidents N3.