Ingénieur IAM & Gestion des Identités

Référent technique IAM chez Esri France sur un environnement critique multi-sites avec 200+ serveurs Windows Server en haute disponibilité.

• A assuré le pilotage technique d'Active Directory (LDAP, Kerberos/NTLM, Tiering T0/T1/T2, LAPS, délégations, multi-forêt) avec disponibilité 99,9 % et gestion des incidents N2/N3.
• A déployé et exploité la fédération ADFS incluant SSO, règles d'authentification, claims et relying parties pour l'intégration d'applications du SI.
• A mis en place les protocoles SAML 2.0 et assuré la gestion des flux d'authentification fédérée.
• A gouverné les identités hybrides Entra ID / Azure AD incluant le cycle de vie des identités, accès conditionnel (OAuth 2.0 / OIDC), PIM, Azure RBAC et MFA.
• A orchestré la synchronisation on-prem/cloud et l'interconnexion des applications internes et externes.
• A déployé et exploité la PKI/ADCS (CA racine/subordonnée, gabarits de certificats, CRL/AIA, renouvellement).
• A configuré l'authentification réseau RADIUS/NPS EAP-TLS (802.1X).
• A automatisé l'administration IAM via PowerShell avancé : audit des identités, conformité GPO CIS/ANSSI, scripts du cycle de vie.
• A assuré la conformité de 197 serveurs à 98 % et accompagné les équipes par documentation et formation.

Alternance en administration IAM hybride chez INMAC-WSTORE sur 150+ serveurs en haute disponibilité.

• A administré Active Directory (LDAP, Kerberos, OUs, délégations, GPO) et PKI/ADCS (certificats, ADCS, NPS/Radius EAP-TLS).
• A piloté la gestion des identités hybrides Azure AD / Entra ID incluant synchronisation, accès conditionnel, OAuth 2.0 / OIDC, MFA, PIM et gestion des licences.
• A déployé les GPO de durcissement CIS/ANSSI et assuré le patch management SCCM.
• A mis en place les procédures de PCA/PRA avec Veeam atteignant 99,9 % de disponibilité.
• A développé des scripts PowerShell d'automatisation et d'audit IAM.
• A rédigé la documentation d'exploitation et transmis les bonnes pratiques aux équipes.

Alternance en infrastructure critique hospitalière pour l'administration IAM et réseau en contexte exigeant.

• A administré Active Directory, LDAP et Kerberos (DNS, DHCP, GPO, Exchange, Hyper-V, SCCM) en environnement critique.
• A configuré MFA et durci les politiques d'authentification et les contrôles d'accès adaptés aux enjeux de sécurité hospitalière.
• A assuré le MCO, la gestion des incidents N2, la supervision et le maintien en condition de sécurité.
• A rédigé et transmis les procédures techniques aux équipes.