À propos du rôle
Rejoignez l'équipe IAM Gouvernance d'Orange Business en tant qu'expert du domaine. Vous jouerez un rôle clé dans l'application des politiques de sécurité, en assurant la gouvernance et la mise en œuvre des solutions liées aux Active Directory et Entra ID. En collaboration avec les équipes de sécurité DSEC et les experts techniques Azure, vous contribuerez à contrôler les processus, protéger les actifs et appliquer les règles de sécurité afin de réduire les risques.
Missions principales
1. Gouvernance et contrôle des Active Directory et Entra ID
- Assurer la conformité avec la politique Orange Business en lien avec les politiques de groupe
- Apporter un support aux demandeurs lors de la création ou de la modification d'un Active Directory ou Entra ID
- Maintenir et mettre à jour l'inventaire des Active Directory et Entra ID d'Orange Business
- Actualiser le référentiel et informer la DSEC lors de la suppression d'un Active Directory ou Entra ID
- Assurer le suivi et le partage des incidents liés à ces actifs au sein du SecOps
2. Gestion des processus de sécurité
- Collaborer avec les experts DSEC pour définir, mettre en œuvre et faire respecter les processus de contrôle et de gestion des actifs
- Participer à l'élaboration et à la mise en œuvre des politiques de sécurité pour les environnements AD et Azure
3. Contrôle et audit
- Être le point de contact et le pilote côté Orange Business pour les audits et les plans d'action qui en découlent
- Suivre le monitoring des Active Directory et Entra ID, et rechercher des axes d'amélioration du Cyberating score
- Identifier et faire corriger les vulnérabilités ou déviations par rapport aux règles établies
- Se tenir informé de tous les bulletins de sécurité concernant Active Directory et Entra ID
4. Sensibilisation et formation
- Sensibiliser les équipes techniques et opérationnelles aux bonnes pratiques de sécurité liées à Active Directory et Entra ID
- Former les équipes sur les nouvelles règles, outils et processus de gouvernance
Compétences requises
- Formation : Diplôme d'ingénieur ou équivalent en informatique ou cybersécurité
- Expérience : Minimum 3 ans dans la gestion de la sécurité des environnements AD et Azure
- Compétences techniques : Maîtrise des Active Directory, Azure, Entra ID, protocoles de sécurité (SAML, OAuth), gouvernance et gestion des accès, outils de gestion et d'audit (PowerShell, Azure Security Center)
- Langues : Anglais et français à niveau suffisant pour les échanges écrits et oraux
Environnement de travail
- Horaires flexibles et possibilité de combiner travail au bureau et à domicile (modalités hybrides)
- Opportunités mondiales au sein d'équipes multinationales
- Programmes de formation et développement professionnel
- Culture bienveillante avec initiatives en faveur de la diversité et de l'inclusion
Mise en forme par Postule ·
Signaler un problème