Le poste et le département en un coup d'œil Intégré(e) aux équipes ProdSec / Active Directory, l'ingénieur AD est responsable de la conception, de l'exploitation, de la sécurité et de l'évolution des services Active Directory On-Prem au sein d'un environnement international, distribué et hautement sécurisé
Dans le détail- Administrer et renforcer les forêts AD (Corporate, Resources et Isolation) afin de maintenir un périmètre d'identité sécurisé et résilient.
- Gérer les contrôleurs de domaine, les GPO, le DNS et les processus de réplication pour garantir la disponibilité continue des services sur l'ensemble des sites distribués.
- Superviser Entra ID, l'IAM et AD Connect pour faciliter une gouvernance des identités sécurisée et intégrée.
- Exécuter l'automatisation via PowerShell pour industrialiser les opérations telles que les audits, le provisionnement et la remédiation.
- Contribuer au plan de reprise d'activité (DRP) de l'AD en gérant la détection, la restauration et la communication technique pour assurer la continuité des activités.
- Surveiller et auditer les environnements à l'aide de Change Auditor, de l'EDR et de la collecte de logs afin de maintenir des standards de sécurité élevés.
- Participer à des projets transverses, notamment les fusions-acquisitions (M&A) et l'intégration d'applications, pour soutenir la croissance et la conformité de l'organisation.
- Documenter les processus techniques et les standards de gouvernance pour assurer le partage des connaissances et la cohérence opérationnelle.
- Collaborer avec les parties prenantes sur des projets groupe tels que la consolidation de l'AD et la refonte du DNS pour améliorer l'efficacité de l'infrastructure.
Les atouts et compétences qui vous feront réussir - Diplôme de niveau Licence (Bachelor) dans un domaine pertinent.
- La maîtrise de l'anglais et du français est requise.*
- Minimum 5 ans d'expérience significative en AD et Entra ID.
- Expertise en services de domaine Active Directory (AD DS), DNS, GPO, PKI et ADFS pour la gestion d'infrastructures critiques.
- Maîtrise d'Entra ID, Azure AD Connect et de l'Identity Governance pour la sécurisation des identités cloud-hybrides.
- Utilisation avancée de PowerShell pour l'automatisation des audits et des scripts de remédiation.
- Concepts de sécurité incluant le RBAC, le Zero Trust, le MFA et le modèle de segmentation AD (Tiering) pour la protection des environnements sensibles.
- Connaissance des plans de reprise d'activité (DRP) et de continuité d'activité (BCP) pour AD.
- Excellente communication orale et écrite pour assurer un reporting efficace auprès de la hiérarchie et des équipes.
- Capacité à prioriser de manière responsable lors de la gestion de plusieurs tâches simultanées.
- Aptitude à instaurer des relations collaboratives pour établir un climat de confiance avec les collègues et les parties prenantes.
- Sensibilisation accrue à la sécurité et rigueur lors de l'intervention dans des environnements critiques.
*Notant que la grande majorité de notre clientèle, tant interne qu'externe, est située à l'extérieur du Québec et du Canada, des exigences linguistiques spécifiques peuvent s'appliquer. La maitrise professionnelle de l'anglais et du français est requise.
Ce que l'on vous offreEn plus d'une rémunération compétitive, nous vous offrons de nombreux avantages y compris un programme d'assurance famille et conjoint.e flexible, un régime de retraite à cotisations définies et des jours payés pour le bénévolat. Des arrangements de travail hybrides sont disponibles pour la majorité des positions. Une présence au bureau est requise pour un minimum de 3 jours par semaine, une de ces journées doit être un lundi et/ou un vendredi. BNP Paribas offre d'excellents programmes de formation et de développement personnel, ainsi que des opportunités d'évolution au sein de l'entreprise et à l'international.
Pour en savoir plus sur notre gamme d'avantages, cliquez ici
Ce que vous devez savoir- Nous examinerons les candidatures au fur et à mesure de leur arrivée, alors ne tardez pas à soumettre votre candidature
- Vous devez être légalement admissible à travailler dans la grande région de Montréal et, s'il y a lieu, détenir un permis de travail ou d'études valide. La présence physique dans le(s) bureau(x) de BNP Paribas est un prérequis essentiel pour ce poste ;
*** Bien que la description ci-dessus décrit la candidature idéale, nous encourageons les candidat.es à appliquer même si les qualifications ne sont pas toutes remplies***