EngiFlex Brussels, Brussels Region, Belgium
Senior Azure IAM Engineer / Cloud Security Engineer (Freelance possible)
Tâches et responsabilités
Dans le cadre des activités de notre client, nous sommes à la recherche d’un Senior Azure IAM Engineer / Cloud Security Engineer. Il s’agit d’une mission à temps plein qui débutera idéalement le 3 novembre. Une partie de la mission peut, en concertation avec le responsable, se faire en télétravail, mais une présence sur le site de Gosselies de minimum 2 jours par semaine est obligatoire, idéalement les mêmes jours que le reste de l’équipe. Des jours supplémentaires de présence sur site peuvent éventuellement être demandés au consultant, en fonction des besoins du service (de manière ponctuelle). Le site de Gosselies n’étant pas facilement accessible en transports en commun, la possession d’un permis de conduire et d’un véhicule sera nécessaire pour les déplacements. Les déplacements sur d’autres sites sont possibles.
Contexte
Le Senior Azure IAM Engineer / Cloud Security Engineer rejoindra la Factory IAM. L’objectif est de mettre en œuvre la stratégie de nettoyage des droits privilégiés dans Azure, en appliquant les bonnes pratiques de sécurité, en supprimant les héritages non maîtrisés, et en modélisant les rôles techniques dans un environnement cloud complexe.
Tâches principales
* Collecter et analyser les permissions existantes dans Azure (Management Groups, Subscriptions, Resource Groups).
* Supprimer les héritages de droits non souhaités depuis le Management Group Root.
* Implémenter des modèles de rôles RBAC sécurisés et adaptés aux besoins métiers.
* Automatiser les audits et les revues d’accès via PowerShell et Azure CLI.
* Monitorer les usages des rôles à privilèges (Owner, Global Admin, etc.) et proposer des remédiations.
* Collaborer avec les équipes IAM, I&O et sécurité pour intégrer les rôles dans les workflows existants.
* Documenter les rôles, les règles d’héritage, et les processus d’attribution.
* Surveiller et rapporter les journaux d’activité (Audit Logs) pour la détection d’anomalies et violations de sécurité.
Votre profil
* Certification Microsoft SC-300 : Administrateur d'Identité et d'Accès
* Exigence linguistique : Niveau de français C2 et Niveau d'anglais B1 sur l'échelle européenne CEFR
* Expérience démontrée en Azure RBAC, Entra ID, PIM, et gestion des rôles personnalisés.
* Expérience démontrée en sécurité cloud et gouvernance des accès.
* Expérience démontrée sur minimum 3 missions liées au nettoyage des droits privilégiés dans Azure ou en tant qu'Administrateur d'Identité et d'Accès.
* Bonne capacité de documentation des solutions.
* Expérience démontrée des outils d’automatisation : PowerShell, Azure CLI.
* Expérience démontrée sur Azure.
* Certification Microsoft SC-104 : Azure Administrator Associate
Offre
Vous ferez partie d'une PME belge en pleine croissance, où l’initiative et le développement personnel sont encouragés. Nous vous offrirons un environnement de travail agréable, entouré(e) de collègues sympathiques. Ensemble, nous élaborerons un plan de carrière, avec une attention particulière et un budget dédié à la formation ou à la certification complémentaire. Vous pouvez compter sur un salaire attractif, complété par des avantages extra-légaux, y compris une voiture de société.
(Freelance est également possible)
Referrals increase your chances of interviewing at EngiFlex by 2x
Seniority level: Not Applicable
Employment type: Full-time
Job function: Engineering and Information Technology
Industries: IT Services and IT Consulting
#J-18808-Ljbffr