Ingénieur Microsoft 365

À propos de Nébius :

Nebius ouvre une nouvelle ère en matière d'infrastructure cloud pour l'économie mondiale de l'IA. Nous construisons une plate-forme cloud d'IA complète qui prend en charge les développeurs et les entreprises, depuis la formation des données et des modèles jusqu'au déploiement en production, sans le coût et la complexité liés à la création d'une grande infrastructure interne d'IA/ML.

Construit par des ingénieurs, pour des ingénieurs. De l’orchestration GPU à grande échelle à l’optimisation des inférences, nous maîtrisons les problèmes difficiles liés au calcul, au stockage, à la mise en réseau et à l’IA appliquée.

Coté au Nasdaq (NBIS) et basé à Amsterdam, nous avons une présence mondiale avec des pôles de R&D en Europe, au Royaume-Uni, en Amérique du Nord et en Israël. Notre équipe de plus de 1 500 personnes comprend des centaines d’ingénieurs possédant une expertise approfondie en matière de R&D sur le matériel, les logiciels et l’IA.

À propos du rôle

Vous êtes propriétaire du fournisseur d'identité de l'entreprise : qui se connecte, d'où, avec quels facteurs, dans quelles applications — et comment cet accès est accordé, examiné et révoqué.
Microsoft Entra ID est le plan d’identité principal et le centre de gravité du rôle. Google Workspace, Cloud Identity et Google Cloud IAM forment un domaine secondaire. Microsoft 365 couvre l'administration des locataires, des licences et des accès.
Vous êtes le point d'escalade des incidents d'identité provenant des équipes chargées des opérations, de la sécurité, du centre de services et des applications. Vous êtes censé les résoudre et non les acheminer.

Ce que tu posséderas

ID Microsoft Entra et Microsoft 365
– Utilisateurs, groupes dynamiques et attribués, unités administratives, rôles d’annuaire, principaux de service, identités de charge de travail.
– Conception et déploiement de l’accès conditionnel : emplacements nommés, conditions de l’application client et de la plate-forme, contrôles de session, fréquence de connexion, exclusions de bris de vitre, préparation de rapports uniquement.
– Politique des méthodes d’authentification et facteurs de résistance au phishing.
– Intégration d'applications via SAML 2.0 (NameID, mappage de revendications, renouvellement du certificat de signature, assertions chiffrées) et OIDC / OAuth 2.0 (code d'autorisation avec PKCE, informations d'identification du client, code de l'appareil).
– Enregistrements d'applications : URI de redirection, autorisations, flux de travail de consentement de l'administrateur, cycle de vie des secrets et des certificats.
– Approvisionnement SCIM 2.0 : mappages d'attributs, filtres de portée, transformations d'expression, tâches mises en quarantaine, réconciliation des dérives.
– Paramètres de consentement des locataires, examen des subventions OAuth, correction des applications trop autorisées et obsolètes ; contrôles défendables pour SaaS sans prise en charge SSO ou SCIM.
– Joiner-mover-leaver en tant que pipeline automatisé : provisionnement, licences basées sur les groupes, révocation avec session et invalidation du jeton d’actualisation.
– Moindre privilège pour l'accès administrateur : attributions de rôles limitées, RBAC, PIM, révisions d'accès, packages d'accès à la gestion des droits.
– Gouvernance des comptes de service et des identités de charge de travail : propriété, rotation des informations d'identification, portée des autorisations, mise hors service.
– Paramètres du locataire Microsoft 365, licences, rôles d'administrateur ; problèmes d'accès et d'autorisation dans Exchange Online, SharePoint Online, Power Platform.
– Diagnostics à partir des journaux de connexion, d’audit et de provisionnement, avec des paramètres de diagnostic acheminés vers les requêtes Log Analytics et KQL.
– Paramètres d’accès entre locataires et collaboration externe B2B.

Automatisation
– Outils PowerShell sur le SDK Microsoft Graph PowerShell et l’API REST Graph : cycle de vie, licences, reporting d’accès, recertification.
– Automatisation côté Google via l'API Admin SDK Directory, l'API Cloud Identity et gcloud.
– Workflows planifiés et pilotés par événements dans Azure Automation Runbooks, Azure Logic Apps ou Power Automate.
– Exécution sans surveillance sur les identités gérées et les enregistrements d'applications à portée étroite, avec rotation des informations d'identification, journalisation structurée, gestion des erreurs et tentatives.
– Automatisation traitée comme du code de production : contrôle de version, revue par les pairs, rollback documenté.

Ce que tu apporteras

Nous nous soucions de ce que vous pouvez faire, et non des produits qui apparaissent sur votre CV. Concrètement, vous pouvez :
– Décodez une assertion SAML ou JWT et identifiez l'échec (incompatibilité d'audience, format NameID, certificat de signature expiré, revendication manquante) sans passer par le fournisseur.
– Diagnostiquez une tâche SCIM défaillante et indiquez la portée à partir du mappage d'attributs, des expressions de transformation ou du schéma cible.
– Remplacez un processus de cycle de vie manuel par une automatisation qui enregistre, réessaye et peut être confiée à quelqu'un d'autre pour qu'il l'exécute.

Expérience que nous attendons

– Plus de 3 ans d'expérience dans l'administration de Microsoft Entra ID en production comme responsabilité principale.
– Client Microsoft 365 : paramètres, licences, rôles d'administrateur, Service Health
– Exchange Online : autorisations de boîte aux lettres, groupes, flux de messagerie, SPF/DKIM/DMARC
– Microsoft Defender : politiques de menaces, quarantaine, trace des messages
– Power Platform : environnements, politiques de connecteur DLP, accès des créateurs
– PowerShell : module Exchange Online, SDK Microsoft Graph
– Applications d’entreprise, enregistrements d’applications, modèles de consentement et d’autorisation, provisionnement automatisé.
– Azure Automation Runbooks, Azure Logic Apps, Power Automate ou plateformes comparables.
– Moindre privilège, administration sécurisée, gestion des changements et discipline nécessaire pour laisser les configurations documentées.
– Anglais écrit et parlé de niveau B2 ou supérieur.

C'est agréable d'avoir

– SC-300, MS-102 ou SC-401 – ou une expertise démontrable équivalente.
– Microsoft Entra ID Governance : gestion des droits, workflows du cycle de vie, gestion des identités privilégiées.
– Microsoft Purview (DLP, rétention, eDiscovery), Microsoft Defender pour Cloud Apps ou Microsoft Sentinel.
– Google Cloud IAM : projets, rôles et politiques, comptes de service, accès API, informations d'identification OAuth.
– Fédération d'identité de charge de travail Google Cloud, rôles personnalisés, contraintes de politique d'organisation.
– Git, pratiques CI/CD, Pester, Bicep ou Terraform.
– Accédez aux preuves pour SOC 2, ISO 27001 ou des cycles d’audit comparables.

#LI-RK1

Avantages et avantages :

• Rémunération compétitive

• Possibilités d'évolution de carrière et d'apprentissage

• Flexibilité et appropriation

• Culture collaborative et innovante

• Possibilité de travailler sur des projets d'IA percutants

• Environnement international et équipes talentueuses

Qu'est-ce que ça fait de travailler chez Nebius :…

Source : Jobicy (https://jobicy.com/jobs/155962-microsoft-365-engineer)