Expert Active Directory & Cloud H/F - TDS global Technologies

TDS Global Technologies est un cabinetde conseils à taille humainecrée en 2018 qui accompagne ses clients sur des sujets cybersécurité, sécurité, réseau, système et cloud. Afin d'accompagner la croissance du groupe, nous recherchons un(e) chargé(e) d'affaires en alternance afin de rejoindre notre équipe basée à Issy-les-Moulineaux.

Dans le cadre de la modernisation et de la sécurisation d'un système d'information, nous recherchons un Expert Active Directory & Cloud pour piloter plusieurs projets stratégiques autour de l'identité, de la sécurité et des infrastructures.

Vos missions principales seront :

Refonte DNS & sécurisation AD

- Pilotage de la refonte de l'infrastructure DNS (séparation DC / DNS)
- Migration des zones DNS (directes et inverses)
- Mise en place des ACLs et durcissement des accès
- Définition d'un modèle RBAC robuste
- Application d'un modèle de sécurité basé sur le tiering AD

Identity & Access Management (Azure / Entra ID)

- Gestion des identités hybrides via Azure AD Connect
- Administration des rôles RBAC Azure
- Déploiement et gestion de la MFA
- Mise en place des politiques de sécurité (password, accès)

Automatisation & IAM

- Automatisation via PowerShell / Python
- Implémentation de SailPoint IdentityNow
- Gestion du provisioning / deprovisioning (HR AD / Cloud)
- Mise en place de workflows IAM (Okta, SCIM)

SSO & fédération des identités

- Intégration Okta / Active Directory / Entra ID
- Déploiement SSO & MFA à grande échelle
- Gestion des accès adaptatifs

Audit & gouvernance des accès

- Audit des droits Azure & GCP
- Identification des accès excessifs / comptes orphelins
- Mise en oeuvre des remédiations (Zero Trust)
- Monitoring (Centreon, Varonis)

Résilience & continuité

- Mise en place d'un PRA Active Directory
- Déploiement d'environnements de secours sur Azure
- Tests et documentation des procédures DRP

Documentation & coordination

- Rédaction des procédures (Confluence)
- Collaboration avec équipes Réseau, SecOps, CISO et Architectes

- Excellente maîtrise Active Directory
- Très bon niveau Azure (Entra ID) ou GCP
- Expertise PowerShell et bonnes bases Python
- Expérience IAM (SailPoint, Okta)
- Connaissances DNS avancées
- Sécurité (RBAC, MFA, Zero Trust)