Chargé de Services Applicatifs Iam

A cette fin, il a pour mission de développer en synergie la recherche fondamentale et appliquée, l'expertise, la valorisation, l'enrichissement, la conservation et la mise à disposition des collections et des données, la formation dont l'enseignement, l'action éducative et la diffusion de la culture scientifique et technique à l'intention de tous les publics. Le Muséum est un établissement multisites basé à Paris et en région. La DINSI (Direction de l'Innovation Numérique et des Systèmes d'Information) est placée sous l'autorité directe du directeur général délégué aux ressources. Elle est garante de la qualité et disponibilité des services numériques offerts à la communauté des utilisateurs de l'établissement public. En tant que chargé de services applicatifs, vous êtes le référent technique sur deux périmètres stratégiques : la suite Office 365 / Microsoft Entra (authentification, identités cloud) et l'outil IAM interne (gestion du cycle de vie des identités). Vous assurez le maintien en conditions opérationnelles, le support de niveau 2 et pilotez plusieurs projets d'évolution clés. La maîtrise avancée de PowerShell est indispensable : c'est le langage utilisé pour l'ensemble des automatisations IAM et de l'administration des outils collaboratifs (O365 notamment). Vous disposez de solides compétences en gestion des incidents, détenant les capacités à coordonner des groupes de travail avec des personnes métiers et sachant travailler en collaboration avec des équipes assurant le support technique. De bonnes aptitudes relationnelles et un important sens du service, notamment pour la participation aux projets actuels et futurs au sein de la DINSI, est appréciée. MISSIONS ET ACTIVITES : Le poste s'exerce au sein de la DINSI du Muséum et sous l'autorité du Directeur de l'Innovation du Numérique et des Systèmes d'Information, en liaison avec le Directeur Technique, Responsable Qualité et Support SI et le Responsable du Pôle Infrastructure : PÉRIMÈTRES DE RESPONSABILITÉ Périmètre 1
- Office 365 & Authentification Périmètre 2
- IAM (Gestion des Identités)
- Administration et maintenance de l'ensemble des services O365 (Exchange Online, Teams, SharePoint, etc.)
- Gestion et configuration de Microsoft Entra (Azure AD) : utilisateurs, groupes, licences, accès conditionnels
- Administration et dépannage des mécanismes d'authentification : SSO, Open ID Connect, SAML 2.0
- Gestion des incidents et problèmes liés à l'authentification et aux accès
- Scripting PowerShell pour l'automatisation des tâches d'administration O365
- Veille sur les évolutions de la plateforme Microsoft 365
- Maintenance et exploitation de l'outil IAM : bon fonctionnement, mises à jour, supervision
- Dépannage sur les identités : résolution des incidents de provisioning/dé-provisioning
- Développement et maintenance des scripts PowerShell liés à l'IAM
- Amélioration continue de l'outil : optimisation des workflows, correction des anomalies
- Documentation technique (procédures, architecture, base de connaissances)
- Contrôle de la cohérence et de l'intégrité des données d'identité CHANTIERS / PROJETS PILOTÉS Projet Description & Objectif Déploiement MFA
- Pilotage du projet de mise en place de l'authentification multi-facteurs (MFA) sur l'ensemble du SI
- Définition de la stratégie de déploiement, coordination des équipes, communication utilisateurs
- Configuration dans Entra ID, tests et gestion du change management Évolution IAM
- cycle de vie complet
- Extension de l'IAM pour couvrir l'intégralité du cycle de vie des identités (actuellement seule la création est automatisée)
- Implémentation du dé-provisioning automatique, de la gestion des mutations et des droits applicatifs
- Développement PowerShell, tests d'intégration avec les systèmes sources (SIRH, etc.) RÉFÉRENT SÉCURITÉ DE L'ÉQUIPE
- APPUI AU RSSI Au sein de l'équipe, vous êtes l'interlocuteur privilégié du RSSI de l'établissement pour toutes les questions de sécurité opérationnelle liées à votre périmètre. À ce titre :
- Assurer le relais opérationnel des politiques et directives sécurité définies par le RSSI au sein de l'équipe DINSI
- Veiller à l'application des règles de sécurité sur les périmètres IAM et O365 (gestion des droits, séparation des accès, principe du moindre privilège)
- Contribuer à l'élaboration et à la mise à jour de la politique de gestion des identités et des accès (IAM/SSO/MFA)
- Participer aux audits et analyses de risques liés aux identités, aux accès et à l'authentification
- Piloter la revue périodique des comptes et des accès (utilisateurs, comptes privilégiés, comptes de servic