Référence

2344/QC/0211

Date de démarrage

Au plus vite

Localisation du poste

100% télétravail, avec déplacements occasionnels à Québec ou à Montréal

Durée

Permanent

Description

Nous recherchons un Concepteur sécurité afin de rejoindre notre équipe de conseillers du bureau de Québec ou de Montréal dans le cadre d'un poste permanent.

Ce poste est en mode télétravail.

Agissant à titre de conseiller / consultant de Chrome Technologies, le candidat interviendra auprès de nos clients dans la réalisation des projets qu'ils nous ont confiés.

Tâches

Le ou la Concepteur(trice) technologique - Microsoft Entra ID est responsable de la conception technique détaillée et de l'évolution des solutions d'identité et de contrôle d'accès, avec un accent particulier sur l'authentification multifacteur (MFA). À partir des architectures et orientations définies, cette personne les traduit en solutions concrètes, sécuritaires et exploitables, puis précise et découpe les besoins techniques afin de faciliter leur prise en charge par les équipes de réalisation.

Le rôle combine conception, expertise technique et leadership, notamment autour de Microsoft Entra ID, des règles d'accès conditionnel, de l'automatisation par Terraform et de l'observabilité des services d'identité. La personne contribue également à l'évolution et à l'entretien des solutions, formule des recommandations en réponse aux incidents de sécurité et veille à leur adaptation dans un contexte où les cycles de mises à jour Microsoft sont de plus en plus rapides.

Grâce à sa solide maîtrise de Microsoft Entra ID, à son autonomie et à son leadership, elle agit comme référence technique auprès de l'équipe, l'accompagne dans la réalisation et la mise en production des solutions et contribue activement à faire progresser les travaux.

Tâches et compétences recherchées :

- Concevoir et faire évoluer les solutions d'identité, d'authentification et de contrôle d'accès basées sur Microsoft Entra ID.
- Transformer les architectures haut niveau en conceptions techniques détaillées, patrons de configuration et exigences techniques permettant leur réalisation par l'équipe.
- Concevoir, rationaliser et faire évoluer les politiques et règles d'accès conditionnel, incluant leur organisation, leurs dépendances et leur impact sur les différentes populations et applications.
- Automatiser et industrialiser la configuration d'Entra ID avec Terraform, en privilégiant une approche Infrastructure as Code et des déploiements reproductibles.
- Contribuer à l'intégration de Terraform aux pratiques CI/CD et DevSecOps, ainsi qu'à la revue des plans et des changements avant déploiement.
- Concevoir les mécanismes de journalisation, de surveillance et d'observabilité des services d'identité et exploiter les données disponibles dans Azure Monitor et Log Analytics afin de faciliter la détection et le diagnostic.
- Analyser les incidents complexes liés aux identités et aux accès, identifier leurs causes et définir les correctifs durables.
- Collaborer avec l'architecte de solution, le Product Owner, les spécialistes en sécurité et les équipes de réalisation afin d'assurer la cohérence des solutions.
- Réaliser des preuves de concept et des validations techniques lorsque nécessaire afin de réduire les inconnues avant la réalisation.
- Participer au découpage des travaux, identifier les dépendances et enablers techniques et enrichir les stories avec les informations nécessaires à leur réalisation.
- Produire et maintenir la documentation de conception, les standards, patrons et guides techniques nécessaires à la pérennité des solutions.
- Assurer une vigie sur l'évolution de Microsoft Entra ID, Terraform et des pratiques modernes de gestion et de sécurisation des identités.

Exigences

- Baccalauréat en informatique, systèmes d'information, génie informatique, cybersécurité ou toute autre formation pertinente de même niveau.
- Plus de 5 ans d'expérience en technologies de l'information, dont une expérience significative dans les technologies d'identité Microsoft.
- Excellente maîtrise de Microsoft Entra ID.
- Expérience approfondie dans la conception et la gestion des règles d'accès conditionnel (Conditional Access).
- Bonne maîtrise de Terraform et de l'Infrastructure as Code, idéalement appliquée à Entra ID.
- Expérience avec les pratiques DevOps, DevSecOps et CI/CD.
- Bonne maîtrise d'Azure Monitor, de Log Analytics et de KQL, particulièrement pour l'analyse des événements liés aux identités et aux accès.
- Bonne compréhension de Microsoft Entra Connect et des environnements hybrides Active Directory-Entra ID.
- Bonne compréhension des principaux mécanismes d'authentification et d'intégration applicative dans Entra ID.
- Capacité à analyser des problèmes complexes, à réaliser des preuves de concept et à transformer une orientation d'architecture en solution réalisable.
- Capacité à produire de la documentation technique claire et à vulgariser des sujets complexes.
- Autonomie, rigueur, esprit analytique et capacité à travailler avec des équipes multidisciplinaires.

Atouts:

- Expérience avec Microsoft Intune et Windows Hello for Business.
- Expérience avec PowerShell et Microsoft Graph.
- Expérience avec Privileged Identity Management (PIM), les identités de charge de travail ou les applications enregistrées dans Entra ID.
- Certification Microsoft pertinente, par exemple AZ-104 ou une certification orientée identité et sécurité.