Nous recherchons unSenior Azure IAM Engineer / Cloud Security Engineerpour une mission à temps plein.ContexteLe consultant rejoindra l'équipe IAM, dans le cadre d'un programme de renforcement de la sécurité et de la gouvernance des identités dans les environnements cloud.L'objectif principal est demettre en œuvre une stratégie de nettoyage des droits privilégiés dans Azure, en appliquant les meilleures pratiques de sécurité, en éliminant les héritages non maîtrisés et en modélisant les rôles techniques dans un environnement complexe.Responsabilités principalesAnalyser et cartographier les permissions existantes dans Azure (Management Groups, Subscriptions, Resource Groups).Supprimer les héritages de droits non souhaités depuis le Management Group Root.Concevoir et implémenter des modèles de rôles RBAC sécurisés et alignés sur les besoins métiers.Automatiser les audits et revues d'accès à l'aide de PowerShell et Azure CLI.Surveiller l'usage des rôles à privilèges (Owner, Global Admin, etc.) et proposer des actions correctives.Collaborer avec les équipes IAM, Infrastructure & Operations, et Sécurité pour intégrer les rôles dans les workflows existants.Documenter les rôles, les règles d'héritage, et les processus d'attribution.Effectuer une surveillance et un reporting des journaux d'activité (Audit Logs) pour détecter les anomalies et violations potentielles.Profil recherchéCertification Microsoft SC-300: Identity and Access Administrator Associate(obligatoire)Certification Microsoft SC-104: Azure Administrator Associate(atout)Solide expertise surAzure RBAC, Entra ID, PIMet la gestion des rôles personnalisés.Maîtrise des outils d'automatisation :PowerShell, Azure CLI.Connaissance approfondie des limites et contraintes Azure (nombre d'assignations, héritage, etc.).Expérience confirmée ensécurité cloudet engouvernance des accès.Capacité à travailler dans un environnement multi-équipes et à gérer des projets techniques complexes.Langues :Français C1,Anglais B2.Esprit d'analyse, rigueur et autonomie.