Dans le cadre du renforcement de notre équipe infrastructure, nous recherchons un Expert sécurité qui interviendra sur la gestion, l’évolution et la sécurisation de notre infrastructure de messagerie Exchange, sur l’administration de Microsoft Intune, sur Active Directory et Azure Entra AD.

Vos principales missions :

• Faire évoluer et améliorer l’infrastructure Active Directory et Azure Entra ID.
• Assurer la conformité aux normes de sécurité et la protection des données dans l’infrastructure Active Directory.
• Utiliser un assistant IA orienté sécurité pour accélérer l’investigation et la remédiation des risques d’identité (ex. analyse de logs, synthèse de signaux, recommandations de bonnes pratiques), notamment via les capacités “Security Copilot” intégrées à Microsoft Entra.
• Participer au cadrage et à la sécurisation des usages IA générative côté IT (maîtrise des flux de données, conformité, prévention de l’exposition d’informations sensibles), en cohérence avec le cadre de gouvernance interne.
• Contribuer à la sécurisation des applications et identités utilisées pour des cas d’usage IA (contrôle d’accès, moindre privilège, gouvernance des identités), en s’appuyant sur les capacités Microsoft Entra (gouvernance, accès conditionnel, gestion des privilèges).
• Fournir un soutien technique avancé pour les problèmes liés à la sécurité des annuaires.
• Participer aux évolutions stratégique des services d’annuaire en intégrant des mesures de sécurité robustes.
• Assurer l’administration, la supervision et le maintien en conditions opérationnelles de l’environnement Exchange hybride.
• Déployer, configurer et gérer les politiques de sécurité et de conformité via Microsoft Intune.
• Participer aux projets d’évolution de l’infrastructure (migration, montée de version, intégration de nouvelles fonctionnalités).
• Mettre en œuvre des solutions de sécurisation des smartphones, postes et serveurs.
• Rédiger la documentation technique et les procédures d’exploitation.
• Assurer un support de niveau 3 sur les incidents liés à Exchange, Intune et Active Directory.

Hard skills :

• 6 à 10 ans en tant qu’ingénieur système.
• Maîtrise d’Active Directory et Entra ID, avec une sensibilité forte autour de la sécurité.
• Compréhension des enjeux de sécurisation et gouvernance de l’IA générative en entreprise (risques de fuite de données, cadrage des usages, intégration au dispositif SSI)
• Connaissance / appétence pour les outils Microsoft s’appuyant sur l’IA pour la sécurité des identités : "Security Copilot" via Microsoft Entra (investigation de risques d’identité, exploitation de logs, recommandations)
• Notions de “least privilege” et gouvernance renforcée pour environnements sensibles, y compris dans des contextes IA (gouvernance d’identités et contrôle d’accès)
• Expérience d'administration des plateformes Exchange.
• Bonne connaissance de Microsoft Intune, Endpoint Manager et Azure AD.
• Compétences en PowerShell pour l’automatisation des tâches.
• Connaissance des environnements Windows Server, DNS, DHCP, DFS,....
• Certifications Microsoft (MS-102, MS-500 ou équivalent) appréciées.
   

Soft skills : 

• Sens de l’analyse et rigueur.
• Capacité à travailler en équipe et à communiquer efficacement.
• Capacité à automatiser son activité grâce à l'utilisation d'assistants et/ou d'agents IA
• Sensibilisation à la sécurité et collaboration inter départements.
   

Si vous êtes motivé(e) par ce challenge et que vous possédez les compétences requises, nous serions ravis de recevoir votre candidature pour ce poste !