MP Data Nord est la filiale nordiste & belge de MP Data, une société de conseil spécialisée dans la Data et l'Intelligence Artificielle avec une forte appétence pour les milieux industriels (matériaux, énergie, production). Notre mission est d'aider les grands groupes industriels à optimiser leur performance (maintenance prédictive, qualité, efficacité énergétique) grâce à l'exploitation des données et aux technologies de pointe.
Nous intervenons sur les briques technologiques les plus avancées et sommes convaincus qu'une infrastructure Cloud robuste et sécurisée est la base indispensable à tout projet d'IA performant.
Votre Mission : Architecte de la Sécurité Cloud pour l'Industrie
Vous intégrez la Factory IAM de l'un de nos clients grands comptes, un acteur majeur du secteur de l'énergie. Votre rôle est décisif : garantir la souveraineté et la sécurité des données dans leur environnement Cloud.
En tant qu'expert(e) Azure IAM / Cloud Security, vous êtes le pilier de la stratégie visant à nettoyer, modéliser et automatiser la gestion des droits privilégiés dans un environnement Azure complexe et multi-niveau.
Vos Responsabilités et Tâches Principales
Sous la responsabilité du Directeur de Projet, vous êtes l'acteur(trice) clé de la sécurisation des accès :
Audit et Analyse : Collecter et analyser en profondeur les permissions et droits d'accès existants au sein d'Azure (Management Groups, Subscriptions, Resource Groups).
Gouvernance RBAC : Supprimer les héritages de droits non maîtrisés et implémenter des modèles de rôles RBAC (Role-Based Access Control) sécurisés et alignés sur le principe du moindre privilège.
Gestion des Privilèges : Mettre en œuvre et monitorer l'utilisation des rôles à privilèges (Owner, Global Admin) via l'outil PIM (Privileged Identity Management) pour un accès Just-in-Time.
Automatisation et Industrialisation : Développer des scripts robustes avec PowerShell et Azure CLI pour automatiser les audits d'accès et les revues périodiques.
Collaboration et Documentation : Travailler en étroite collaboration avec les équipes IAM, I&O et Sécurité pour intégrer les nouveaux modèles dans les processus existants. Rédiger une documentation complète sur les règles d'héritage et les processus d'attribution.
Veille Sécurité : Surveiller les journaux d'activité (Audit Logs) pour la détection proactive d'anomalies et de violations de sécurité.
Vous êtes un(e) ingénieur(e) expérimenté(e) passionné(e) par la sécurité et les enjeux du Cloud à grande échelle.
Vos Compétences Techniques et Certifications (Must-Have)
Certification SC-300 : Administrateur d'Identité et d'Accès Associé – IMPÉRATIF.
Expertise incontestable en Azure RBAC, Entra ID, et Azure PIM.
Maîtrise complète des outils d'automatisation : PowerShell et Azure CLI.
Connaissance approfondie des mécanismes et limites d'Azure (héritage, nombre d'assignations).
Expérience significative en sécurité Cloud et gouvernance des accès.
Atouts supplémentaires (Nice to Have)
Certification Microsoft SC-104 : Azure Administrator Associate.
Expérience dans des environnements industriels (OT/IT).
Connaissance d'outils Historian (ex : PI System) et de leurs enjeux de sécurité.
Vos qualités humaines
Capacité à travailler de manière autonome dans un environnement complexe.
Esprit critique et rigueur dans l'analyse des permissions.
Capacité à interagir efficacement avec des équipes multi-métiers (sécurité, I&O).
Langues : Français (C1 minimum) et Anglais (B2 requis).
Processus de Recrutement
Prise de Contact (15min par téléphone)
Entretien avec un Ingénieur d'affaires (45min)
Test technique
Entretien Technique (1h)
Visite des locaux à Marcq-en-Baroeul et/ou du DataLab à Boulogne-Billancourt
Liège, Walloon Region, Belgium 21 hours ago
#J-18808-Ljbffr