Tech Lead LDAP

Dans le cadre de la transformation numérique d’un grand groupe, nous recherchons un Tech Lead spécialisé dans les annuaires et la synchronisation des identités.

Vous intégrerez une équipe de 8 personnes en charge des annuaires LDAP, de la synchronisation des identités et des environnements Active Directory, Microsoft Entra ID et Google Cloud Identity.

Vous interviendrez sur des sujets d’architecture, d’administration avancée, de sécurité et de maintien en conditions opérationnelles, en collaboration étroite avec les équipes infrastructure et cybersécurité.

Administration et architecture des annuaires

• Administrer, optimiser et garantir la stabilité des infrastructures LDAP.

• Participer à la définition et à l’évolution des architectures techniques.

• Administrer les environnements Active Directory multi-forêts et multi-domaines : migrations, mises à niveau et sécurisation.

• Mettre en œuvre les bonnes pratiques de sécurité, notamment le durcissement des environnements AD selon les référentiels ANSSI et CIS.

• Piloter les opérations de sauvegarde, de restauration et les exercices de reprise après sinistre.

• Accompagner le développement des usages Microsoft Entra ID : MFA, accès conditionnel, App Registrations et Managed Identities.

• Administrer les environnements Google Cloud Identity.

Synchronisation des identités

• Maintenir et faire évoluer les flux de synchronisation des identités.

• Concevoir, développer et optimiser les connecteurs de synchronisation.

• Garantir la qualité, la cohérence et la conformité des données synchronisées.

Sécurité et conformité

• Contribuer à la mise en conformité des annuaires avec les exigences de cybersécurité, le RGPD et les politiques internes.

• Collaborer avec les équipes cybersécurité pour sécuriser les systèmes et les données sensibles.

• Réaliser des analyses de sécurité et promouvoir les bonnes pratiques auprès des différentes entités du groupe.

• Accompagner les évolutions des environnements multi-cloud.

Exploitation et amélioration continue

• Garantir la continuité de service et le maintien en conditions opérationnelles des infrastructures LDAP et Active Directory.

• Analyser et résoudre les incidents techniques.

• Participer aux mises en production et aux opérations d’exploitation.

• Rédiger et maintenir la documentation technique, les procédures d’exploitation et les plans de secours.

• Identifier et mettre en œuvre des améliorations en matière de performance, de sécurité et de résilience.

• Automatiser les tâches récurrentes et partager les connaissances au sein de l’équipe.

Profil recherché

Vous disposez d’une solide expérience dans l’administration et l’évolution d’annuaires d’entreprise, idéalement dans des environnements complexes soumis à de fortes exigences opérationnelles.

Compétences techniques indispensables

• Expertise des annuaires LDAP en environnement professionnel.

• Maîtrise d’Active Directory : administration avancée, configuration, dépannage et sécurisation.

• Bonne maîtrise de Microsoft Entra ID et Entra ID Connect.

• Expérience des mécanismes de gestion des identités, des groupes et des accès.

• Maîtrise des politiques de sécurité : MFA, accès conditionnel et principes Zero Trust.

• Connaissance des environnements Linux.

• Sensibilité forte aux enjeux de cybersécurité, de continuité d’activité et de reprise après sinistre.

Compétences particulièrement appréciées

• Expérience sur les solutions LDAP IBM : ISVD, ISDS, ITDS ou IVD.

• Expérience sur les outils de synchronisation IBM : ISVDI, ITDI ou ISDI.

• Pratique de Google Cloud Identity.

• Connaissance des protocoles et standards OAuth2, SCIM et SSO.

• Maîtrise ou pratique d’outils d’automatisation tels qu’Ansible et Terraform.

• Expérience des outils de supervision et d’analyse de logs : Datadog, Centreon.

• Connaissance de Kubernetes et de GitHub.

• Autonomie, rigueur et capacité d’analyse.

• Esprit d’équipe et sens du service.

• Capacité à communiquer avec des interlocuteurs techniques et fonctionnels.

• Réflexe d’automatisation et de documentation.

• Capacité à partager ses connaissances et à travailler dans le respect des processus établis.

• Anglais technique opérationnel, à l’écrit comme à l’oral.

• Durée : mission longue, 6 mois renouvelables.

• Charge : 214 jours par an.

• Télétravail : 3 jours par semaine, avec un minimum de 2 jours sur site.

• Horaires : présence minimale attendue entre 9 h et 17 h.

• Astreintes : roulement 24/7, en moyenne une semaine d’astreinte par mois.