Dans le cadre du renforcement de notre infrastructure d'authentification et d'identité, nous recherchons un Spécialiste Entra ID (Azure AD) pour soutenir nos initiatives de transformation numérique et de sécurisation des accès dans un environnement complexe et hybride.

Vos responsabilités

• Déployer, administrer et optimiser les solutions d'authentification fédérée basées sur Microsoft Entra ID / Azure AD.
• Intégrer des applications via les protocoles SAML, OpenID Connect et OAuth2, en assurant l'analyse fine des jetons (claims, scopes, attributs).
• Accompagner les équipes applicatives et fournisseurs externes dans la mise en place de PoC ou d'intégrations SSO, y compris dans des cas d'usage atypiques.
• Vulgariser les concepts techniques auprès d'interlocuteurs non techniques (équipes métier, partenaires) afin d'assurer une compréhension partagée.
• Gérer et configurer les flux d'authentification SP-Initiated et IdP-Initiated.
• Implémenter et administrer les mécanismes de provisionnement des identités, notamment Just-in-Time provisioning et SCIM, en lien avec les systèmes RH ou les annuaires d'entreprise.
• Collaborer avec les équipes sécurité pour garantir la conformité des configurations IAM avec les politiques internes.
• Résoudre de manière autonome des problématiques techniques complexes, avec rigueur et esprit d'analyse.

Profil recherché

• Solide expérience dans l'administration d'Entra ID / Azure AD dans un contexte d'authentification fédérée à grande échelle.
• Excellente maîtrise des protocoles d'identité : SAML, OpenID Connect, OAuth2.
• Bonne compréhension de la structure des jetons, des mécanismes de claims-based authentication et des attributs d'identité.
• Capacité à travailler en transversal avec des équipes multidisciplinaires et à vulgariser les enjeux techniques.
• Maîtrise des outils et standards de provisionnement des identités (JIT, SCIM).
• Très bonnes compétences en communication, en résolution de problèmes et en analyse fonctionnelle et technique.
• (Atout majeur) : Expérience avec SailPoint IdentityIQ ou toute autre solution de gouvernance des identités et des accès (IGA).