Description originale de l’offre
Une grande institution financière canadienne recherche un(e) Concepteur(trice) Technologique Senior spécialisé(e) en sécurité des identités et des accès pour encadrer l'évolution de son écosystème infonuagique. Dans le cadre d’un mandat d’envergure prévu jusqu'en mars 2028, vous assurerez la conception détaillée et l'optimisation des solutions basées sur Microsoft Entra ID, avec une emphase forte sur l'accès conditionnel et le MFA. Vous agirez à titre de référence technique pour traduire les architectures de haut niveau en solutions industrialisées, sécuritaires et automatisées via Terraform.<
Cadre du mandat : Modernisation, sécurisation continue et gouvernance des accès au sein d’un environnement d’entreprise hybride et hautement réglementé.
Défis techniques : Traduire des orientations d’architecture complexes en patrons de conception concrets, rationaliser les politiques d’accès conditionnel à fort impact, industrialiser l’Infrastructure as Code (IaC) avec Terraform appliquée à Entra ID, et maintenir l'observabilité dans un contexte d'évolution technologique rapide des services Microsoft.
Objectif principal : Concevoir, déployer et pérenniser des mécanismes d'authentification robuste (MFA) et de contrôle d'accès zéro confiance, tout en outillant les équipes de réalisation pour des déploiements fiables, reproductibles et documentés.
Avantages
Mandat long terme : Entente contractuelle exceptionnelle d'une durée allant jusqu’au 31 mars 2028.
Flexibilité optimale : Formule principalement en télétravail (avec rencontres en personne très occasionnelles dans les bureaux de Québec ou Montréal).
Équilibre de vie : Horaire stable de 35 heures par semaine.
Envergure technologique : Mandat stratégique au cœur de la posture de cybersécurité d'une grande institution financière de premier plan.
Responsabilités
Conception & Évolution : Concevoir les solutions techniques d’identité, d’authentification multifacteur (MFA) et de contrôle d’accès détaillées sous Microsoft Entra ID.
Accès Conditionnel : Structurer, rationaliser et gouverner les règles de Conditional Access, en analysant minutieusement les interactions, dépendances et impacts opérationnels pour les utilisateurs et applications.
Automatisation & DevSecOps : Industrialiser la configuration des composants d’identité via Terraform (IaC) et intégrer ces pratiques aux pipelines de livraison CI/CD avec revues rigoureuses des plans de changements.
Observabilité & Enquêtes : Définir les stratégies de journalisation et de surveillance d'identité en exploitant Azure Monitor, Log Analytics et les requêtes KQL pour le diagnostic avancé et la détection d'anomalies.
Résolution d'incidents & POC : Diagnostiquer les incidents d'identité complexes, identifier les causes fondamentales et réaliser des preuves de concept (POC) techniques pour mitiger les risques avant la mise en œuvre.
Collaboration & Leadership : Collaborer étroitement avec l’architecte de solution, le Product Owner et les équipes d'ingénierie ; découper les besoins techniques en récits opérationnels (stories) et définir les prérequis techniques (enablers).
Documentation & Standards : Rédiger et maintenir les guides d’ingénierie, patrons de configuration, diagrammes détaillés et standards de sécurité.
Qualifications
Formation : Baccalauréat en informatique, cybersécurité, génie informatique ou domaine équivalent.
Expérience : Minimum de 5 ans d’expérience en technologies de l’information, avec un historique probant et approfondi sur les technologies d'identité Microsoft.
Expertise Microsoft Entra ID : Maîtrise pointue de l'écosystème Entra ID, de son intégration applicative et des environnements hybrides via Microsoft Entra Connect.
Accès Conditionnel : Expertise avérée dans la conception et l'administration des politiques d’accès conditionnel (Conditional Access).
Infrastructure as Code (IaC) : Solide expérience pratique avec Terraform et intégration dans des processus CI/CD / DevSecOps.
Surveillance & Analyse : Excellente maîtrise de l'analyse des journaux de sécurité avec Azure Monitor, Log Analytics et KQL.
Langues : Maîtrise parfaite du français (oral et écrit) et niveau d'anglais intermédiaire technique.
ATOUTS
Expérience avec Microsoft Intune et Windows Hello for Business.
Maîtrise de l'automatisation via PowerShell et l'API Microsoft Graph.
Expérience avec Privileged Identity Management (PIM), les identités de charge de travail (workload identities) et la gestion des inscriptions d'applications (App Registrations).
Certifications Microsoft pertinentes (ex. : AZ-104, SC-300 Identity and Access Administrator, SC-200 ou AZ-500).
Fort esprit d'analyse, autonomie, rigueur méthodologique et grande capacité de vulgarisation auprès d'intervenants multidisciplinaires.
Sommaire
Une grande institution financière canadienne recherche un(e) Concepteur(trice) Technologique Senior spécialisé(e) en sécurité des identités et des accès pour encadrer l'évolution de son écosystème infonuagique. Dans le cadre d’un mandat d’envergure prévu jusqu'en mars 2028, vous assurerez la conception détaillée et l'optimisation des solutions basées sur Microsoft Entra ID, avec une emphase forte sur l'accès conditionnel et le MFA. Vous agirez à titre de référence technique pour traduire les architectures de haut niveau en solutions industrialisées, sécuritaires et automatisées via Terraform.
Randstad Canada s'engage à favoriser une main-d'œuvre représentative de toutes les populations du Canada. Nous nous engageons en conséquence à développer et à mettre en œuvre des stratégies pour promouvoir l'équité, la diversité et l'inclusion dans toutes nos sphères d'activité en examinant nos politiques, pratiques et systèmes internes tout au long du cycle de vie de notre main-d'œuvre, y compris au niveau du recrutement, de la rétention et de l'avancement pour tout individu. En plus de notre profond engagement sur le respect des principes des droits de la personne, nous nous engageons à prendre toute mesure positive pour influer sur les changements à mettre en place en vue de garantir la participation de tout individu dans le monde du travail et ce, sans obstacle, systémique ou autre, en particulier pour les groupes en quête d'équité généralement sous-représentés dans la main-d'œuvre au Canada, y compris les personnes qui s'identifient comme femmes ou personnes non-binaires/non conformes au genre, les Peuples et communautés autochtones, les personnes en situation de handicap (visible ou invisible), les personnes faisant partie des minorités visibles, les personnes racisées et des communautés LGBTQ2+.
Randstad Canada s'engage à créer et à maintenir un milieu de travail inclusif et accessible pour toutes les personnes candidates et employés en soutenant leurs besoins d'accessibilité et d'accommodation tout au long du cycle de vie de l'emploi. Nous demandons à toutes les personnes demandeuses d'emploi de bien vouloir identifier leurs besoins en matière d'accommodation en envoyant un courriel à accessibilite@randstad.ca pour s'assurer de leur capacité à participer pleinement au processus d'entrevue.
