Tech Lead Identity & Access H/F - Nexton

Qui sommes-nous ?

Rejoindre NEXTON, c'est intégrer une entreprise où convergent l'esprit d'un cabinet de conseil, la créativité d'une agence et la dynamique d'une ESN ! Grâce à notre expertise, nous accompagnons des clients grands comptes et des pure players tels que SNCF, Orange, et BNP Paribas dans leurs stratégies d'évolution et d'innovation digitale.

Fondée en 2011, NEXTON réunit aujourd'hui une équipe de plus de 450 experts spécialisés dans le digital, le design, l'agilité, le produit et le développement. Ensemble, ils créent un écosystème riche en connaissances et en compétences diversifiées.NEXTON recrute un Expert Technique (Identité & Accès) H/Fen CDI, à Bordeaux !

Ton futur environnement de travail :

Tu évolues au sein d'un environnement infrastructures complexes et hybrides, en forte exigence de sécurité, de disponibilité et de conformité. Ton rôle est transverse, en interaction avec les équipes infrastructure, sécurité, production et support, avec un positionnement clair de référent technique et de lead sur les sujets Identity and Access Management.

Tes missions :

- Intervenir en tant qu'expert technique sur Active Directory et Entra ID.
- Piloter l'évolution, la sécurisation et la cohérence des infrastructures d'identité (tiering, hardening, moindre privilège).
- Administrer et superviser la gestion des identités hybrides via Entra Connect.
- Définir, déployer et maintenir les mécanismes d'authentification et d'accès (SSO, MFA, accès conditionnel).
- Administrer et moderniser l'autorité de certification interne (AD CS / PKI).
- Garantir la disponibilité et la résilience des environnements IAM.
- Automatiser les tâches d'administration via PowerShell et formaliser la documentation technique.

De formation supérieure (Bac +5), tu disposes de plus de 5 ans d'expérience sur des environnements Identity & Access Management complexes.

- Expertise confirmée sur Active Directory, Entra ID, Entra Connect et les environnements hybrides.
- Maîtrise des mécanismes d'authentification : SSO (SAML, OpenID Connect), MFA, accès conditionnel.
- Solide expérience sur AD CS / PKI et la gestion des certificats.
- Excellente connaissance des enjeux de sécurité des identités : hardening, tiering, moindre privilège.
- Pratique des sujets de PRA / Disaster Recovery.
- Bonne maîtrise de l'automatisation PowerShell.
- Rigueur, autonomie et capacité à agir en référent technique sur des environnements critiques.