Architecte Active Directory & Identités H/F - Bouygues Telecom
Architecte Active Directory & Identités H/F
Bouygues Telecom · Boulogne-Billancourt - 92 · CDI
Les missions du poste
Bouygues Telecom Business Solution
« Votre partenaire expert de confiance pour des solutions ICT performantes, sécurisées et sur-mesure. »
Forts de plus de 30 ans d'expertise au sein du groupe Bouygues, nous sommes l'entité ICT de Bouygues Telecom Business.
Notre mission : accélérer la transformation numérique de nos clients en leur apportant des services managés à forte valeur ajoutée, alliant performance, sécurité et proximité.
Nous nous distinguons par 6 Centres d'Excellence réunissant des experts de haut niveau, capables de concevoir et d'opérer des solutions sur mesure, sécurisées et parfaitement adaptées aux enjeux métiers :
* Digital & Data
* Cybersécurité
* Cloud et infrastructures
* Réseaux & communications unifiées
* Solutions mobiles
* IoT M2M
Localisation : Boulogne-Billancourt
Type de contrat : CDI
Entité de rattachement : Bouygues Telecom Business Solution
Si pour vous avoir la tête dans les nuages c'est travailler dans le cloud, on est fait pour être ensemble.
Bouygues Telecom Business Solution (BTBS) est une Entreprise de Services du Numérique, filiale de Bouygues Telecom, rattaché au secteur B2B Haut de marché dont la vocation est d'accompagner ses clients dans les transformations digitales tant d'un point de vue technologique, business qu'opérationnel. Nous associons l'agilité et l'état d'esprit d'une PME avec les valeurs et les avantages d'un grand groupe.
Ce que l'on vous propose :
Nous accompagnons nos clients dans le pilotage de la gouvernance cybersécurité, l'évaluation de leur maturité cyber, l'identification de leurs risques, l'activation des meilleurs leviers de protection, la mise en place de solutions de détection et de réaction et le développement continu de leur résilience.
Vous rejoignez le pôle Endpoint & Identity Solutions du Center of Excellence (CoE) Cloud et Identités. Vous accompagnez nos clients (PME/PMI, grands comptes...) dans la compréhension de leurs besoins, la conception et le déploiement de leurs architectures d'identité, la conduite de leurs transformations et la gouvernance de leurs identités.
Vous intégrez également BYTECH, la communauté IT du groupe Bouygues (2 600 experts).
Ce que vous ferez au quotidien :
Comprendre et qualifier le besoin client : analyser les enjeux et le SI existant de nos clients en matière d'identité et d'annuaires, et traduire ces enjeux en solutions.
Auditer et remédier les environnements Active Directory : réaliser des audits de santé et de sécurité des annuaires (configuration, délégations, comptes à privilèges, GPO, réplication, bonnes pratiques de durcissement) éventuellement à l'aide d'outils (ORADAD / ORADAZ, SecureScore, PingCastle, PurpleKnight...), restituer les constats et leurs niveaux de criticité aux clients, puis définir le plan de remédiation associé, en priorisant les actions selon les risques, et en piloter l'exécution.
Concevoir des architectures d'identité : définir des architectures Active Directory on-premise, hybrides ou full Entra ID (modèle de tiering, Microsoft Entra Connect), proposer leur trajectoire d'évolution en tenant compte des résultats de l'audit, et en assurer le déploiement.
Accompagner les choix technologiques des clients : chiffrer et argumenter les options, élaborer les propositions techniques, puis en assurer la réalisation une fois validées par le client.
Conduire des projets d'intégration et de modification d'architecture : intégration de plateformes, évolution de forêts et domaines, déploiement des services associés (DNS, DHCP, SSO, Kerberos, NAC, PKI, etc.).
Conseiller en gestion et gouvernance de l'identité : définir les standards et veiller à leur application, le durcissement sécuritaire et les bonnes pratiques IAM, notamment la gestion des accès à privilèges (CyberArk, Wallix, bastions d'administration) et le modèle de tiering.
Appuyer le maintien en condition opérationnelle : intervenir en appui du support N3 sur les sujets complexes des annuaires et services IAM.
Faire évoluer les pratiques : être force de proposition sur l'amélioration continue des standards techniques de l'équipe.
« Votre partenaire expert de confiance pour des solutions ICT performantes, sécurisées et sur-mesure. »
Forts de plus de 30 ans d'expertise au sein du groupe Bouygues, nous sommes l'entité ICT de Bouygues Telecom Business.
Notre mission : accélérer la transformation numérique de nos clients en leur apportant des services managés à forte valeur ajoutée, alliant performance, sécurité et proximité.
Nous nous distinguons par 6 Centres d'Excellence réunissant des experts de haut niveau, capables de concevoir et d'opérer des solutions sur mesure, sécurisées et parfaitement adaptées aux enjeux métiers :
* Digital & Data
* Cybersécurité
* Cloud et infrastructures
* Réseaux & communications unifiées
* Solutions mobiles
* IoT M2M
Localisation : Boulogne-Billancourt
Type de contrat : CDI
Entité de rattachement : Bouygues Telecom Business Solution
Si pour vous avoir la tête dans les nuages c'est travailler dans le cloud, on est fait pour être ensemble.
Bouygues Telecom Business Solution (BTBS) est une Entreprise de Services du Numérique, filiale de Bouygues Telecom, rattaché au secteur B2B Haut de marché dont la vocation est d'accompagner ses clients dans les transformations digitales tant d'un point de vue technologique, business qu'opérationnel. Nous associons l'agilité et l'état d'esprit d'une PME avec les valeurs et les avantages d'un grand groupe.
Ce que l'on vous propose :
Nous accompagnons nos clients dans le pilotage de la gouvernance cybersécurité, l'évaluation de leur maturité cyber, l'identification de leurs risques, l'activation des meilleurs leviers de protection, la mise en place de solutions de détection et de réaction et le développement continu de leur résilience.
Vous rejoignez le pôle Endpoint & Identity Solutions du Center of Excellence (CoE) Cloud et Identités. Vous accompagnez nos clients (PME/PMI, grands comptes...) dans la compréhension de leurs besoins, la conception et le déploiement de leurs architectures d'identité, la conduite de leurs transformations et la gouvernance de leurs identités.
Vous intégrez également BYTECH, la communauté IT du groupe Bouygues (2 600 experts).
Ce que vous ferez au quotidien :
Comprendre et qualifier le besoin client : analyser les enjeux et le SI existant de nos clients en matière d'identité et d'annuaires, et traduire ces enjeux en solutions.
Auditer et remédier les environnements Active Directory : réaliser des audits de santé et de sécurité des annuaires (configuration, délégations, comptes à privilèges, GPO, réplication, bonnes pratiques de durcissement) éventuellement à l'aide d'outils (ORADAD / ORADAZ, SecureScore, PingCastle, PurpleKnight...), restituer les constats et leurs niveaux de criticité aux clients, puis définir le plan de remédiation associé, en priorisant les actions selon les risques, et en piloter l'exécution.
Concevoir des architectures d'identité : définir des architectures Active Directory on-premise, hybrides ou full Entra ID (modèle de tiering, Microsoft Entra Connect), proposer leur trajectoire d'évolution en tenant compte des résultats de l'audit, et en assurer le déploiement.
Accompagner les choix technologiques des clients : chiffrer et argumenter les options, élaborer les propositions techniques, puis en assurer la réalisation une fois validées par le client.
Conduire des projets d'intégration et de modification d'architecture : intégration de plateformes, évolution de forêts et domaines, déploiement des services associés (DNS, DHCP, SSO, Kerberos, NAC, PKI, etc.).
Conseiller en gestion et gouvernance de l'identité : définir les standards et veiller à leur application, le durcissement sécuritaire et les bonnes pratiques IAM, notamment la gestion des accès à privilèges (CyberArk, Wallix, bastions d'administration) et le modèle de tiering.
Appuyer le maintien en condition opérationnelle : intervenir en appui du support N3 sur les sujets complexes des annuaires et services IAM.
Faire évoluer les pratiques : être force de proposition sur l'amélioration continue des standards techniques de l'équipe.
Le profil recherché
A propos de vous :
Vous justifiez d'une expérience significative de 5 ans en conception d'architectures d'identité ;
Maîtrise avancée des environnements Microsoft Active Directory (on-premise et hybride).
Solide expertise de Microsoft Entra ID (ex-Azure AD) et des solutions IAM / Identity.
Bonnes connaissances réseau et services associés : DNS, DHCP, SSO, Kerberos, authentification forte et fédération, PKI.
Une certification Microsoft Entra ID (SC-300) ou une expérience équivalente est un atout. Les certifications SC-100, CISSP, ISO/IEC 27001 ou EBIOS Risk Manager sont appréciées.
Une expérience ou une connaissance des obligations et contraintes NIS2 (gouvernance de la sécurité, gestion des accès et des identités, exigences de résilience) constitue un atout.
Capacité d'analyse, rigueur méthodologique et proactivité.
Esprit d'équipe, bon relationnel et posture de conseil auprès des clients.
Les prochaines étapes pour nous rejoindre :
Notre processus de recrutement est conçu pour être transparent et rapide :
*
Sélection de votre candidature par notre équipe de recrutement.
*
Deux à trois entretiens maximum avec nos équipes pour mieux vous connaître et vous présenter l'entreprise.
*
Prise de contact par Hana, votre interlocutrice dédiée.
Pour faire équipe avec nous, postulez dès maintenant ! #OnEstFaitPourEtreEnsemble
Vous justifiez d'une expérience significative de 5 ans en conception d'architectures d'identité ;
Maîtrise avancée des environnements Microsoft Active Directory (on-premise et hybride).
Solide expertise de Microsoft Entra ID (ex-Azure AD) et des solutions IAM / Identity.
Bonnes connaissances réseau et services associés : DNS, DHCP, SSO, Kerberos, authentification forte et fédération, PKI.
Une certification Microsoft Entra ID (SC-300) ou une expérience équivalente est un atout. Les certifications SC-100, CISSP, ISO/IEC 27001 ou EBIOS Risk Manager sont appréciées.
Une expérience ou une connaissance des obligations et contraintes NIS2 (gouvernance de la sécurité, gestion des accès et des identités, exigences de résilience) constitue un atout.
Capacité d'analyse, rigueur méthodologique et proactivité.
Esprit d'équipe, bon relationnel et posture de conseil auprès des clients.
Les prochaines étapes pour nous rejoindre :
Notre processus de recrutement est conçu pour être transparent et rapide :
*
Sélection de votre candidature par notre équipe de recrutement.
*
Deux à trois entretiens maximum avec nos équipes pour mieux vous connaître et vous présenter l'entreprise.
*
Prise de contact par Hana, votre interlocutrice dédiée.
Pour faire équipe avec nous, postulez dès maintenant ! #OnEstFaitPourEtreEnsemble
