Responsable de Services active Directory

Valeo is a tech global company, designing breakthrough solutions to reinvent the mobility. We are an automotive supplier partner to automakers and new mobility actors worldwide. Our vision? Invent a greener and more secured mobility, thanks to solutions focusing on intuitive driving and reducing CO2 emissions. We are leader on our businesses, and recognized as one of the largest global innovative companies. **Sur votre périmètre**: **Gestion d’Active Directory & Microsoft Entra ID** - Concevoir, développer, maintenir et optimiser l’infrastructure **Active Directory mondiale**de Valeo. - Garantir la **fiabilité, la performance et la conformité**des services AD (DNS, DHCP inclus). - Superviser les **mises à jour**, correctifs et **revues de topologie**régulières des contrôleurs de domaine. - Piloter la transition vers **Microsoft Entra ID**, et soutenir les phases de test, déploiement et adoption. - Gérer la **réplication AD**, les **stratégies de groupe**, ainsi que toutes les fonctionnalités clés de l’environnement AD. - Documenter l’ensemble de l’ **infrastructure et des processus**de manière claire et exhaustive. **Sécurité & conformité** - Être garant(e) de la **sécurité de l’environnement AD**(Tier 0, comptes à privilèges, etc.). - Implémenter et faire respecter les **bonnes pratiques et politiques de sécurité**Active Directory. - Utiliser et maintenir des outils de sécurité tels que **Tenable**pour détecter et corriger les vulnérabilités. - Veiller au maintien du **PRA AD**(environnement de préproduction inclus), avec des tests réguliers pour assurer les **objectifs RTO/RPO < 12h**. - Collaborer avec notre **Centre d’excellence cybersécurité**sur les initiatives de réduction des menaces AD. **Leadership & collaboration** - Encadrer et accompagner une équipe de **5 ingénieurs AD**basés en Inde (mentorat, support, montée en compétences). - Être le / la **référent(e) technique**sur les sujets complexes liés à AD et Entra ID. - Travailler en étroite collaboration avec les équipes transverses **:Endpoint, IT, authentification**, etc. - Assurer la **liaison avec les parties prenantes**pour comprendre les besoins métiers et proposer des solutions sur mesure. **Vision stratégique & projets** - Contribuer à la **stratégie globale et à la feuille de route**AD / Entra ID. - Piloter des projets d’évolution d’infrastructure, de migration, ou de déploiement Entra ID. - Réaliser une **veille technologique active**sur les sujets liés à AD, Entra ID et la gestion des identités. - Identifier des **opportunités d’automatisation**dans les processus, notamment liés à la gestion de l’ **identité dans le contexte de la conduite autonome**. Ce poste implique une **collaboration étroite avec de nombreuses équipes IT**, en particulier au sein de l’ **organisation Infrastructure SI**, pour garantir des services d’identité et d’authentification robustes, sécurisés et intégrés. Vous interagirez notamment avec: - Le **Centre d’excellence des services centraux**(équipes Active Directory, infrastructures serveurs et physiques) - Le **Centre d’excellence des opérations de cybersécurité**, pour les politiques de sécurité et la gestion des risques - Les équipes **expérience numérique**, **cloud**, **performances IT**et **architecture d’entreprise**, pour assurer l’intégration, la supervision et l’alignement stratégique des solutions AD et Entra ID - L’ **organisation SI élargie.** **Profil recherché**: - **Formation**: Diplôme de niveau Master en technologies des systèmes d'information ou domaine équivalent. Des **certifications Microsoft**(Active Directory, Entra ID/Azure AD, etc.) seraient un plus. - **Expérience**: **7 à 10 ans d'expérience**en infrastructure IT, dont **au moins 5 ans**spécifiquement sur la **conception, la mise en œuvre et l’administration d’Active Directory**dans un environnement complexe et de grande envergure. Expérience confirmée avec **Microsoft Entra ID (Azure AD)**: migration, identité hybride, intégration cloud. Expérience réussie en **gestion technique ou fonctionnelle d’équipe**, y compris des équipes **distribuées géographiquement**. - **Compétences techniques**: Maîtrise des fondamentaux **Active Directory**: forêts, domaines, approbations, GPO, DNS, DHCP, réplication, dépannage. Excellente compréhension des **enjeux de sécurité**liés à AD (Tier 0, comptes à privilèges) et usage d’ **outils comme Tenable.ad**. Bonne connaissance du **réseau**(L2, L3, VPN) en lien avec les services AD. Expérience dans la gestion d’environnements **on-premises, cloud et hybrides**. Capacité à piloter des **projets de transformation**, en particulier sur la **gestion des identités et des accès (IAM)**. - **Soft skills**: Très bonnes compétences en **communication orale et écrite**, y compris avec des interlocuteurs non techniques. Aptitude au **travail en équipe interfonctionnelle**, au **mentorat**et à la **collaboration transverse**. Excellente organisation, gestion des priorités et **rigueur dans un envi