Chargé de services applicatifs IAM

Le Muséum National d’Histoire Naturelle (MNHN) est un grand établissement de recherche et de diffusion de la culture scientifique naturaliste. L’établissement est placé sous la tutelle conjointe des ministres chargés de l'enseignement supérieur et de la recherche, et de l'écologie.

Dans le domaine des sciences naturelles et humaines, le Muséum contribue à la production, au développement et au partage des connaissances sur la diversité géologique et biologique de la Terre, sur la diversité des cultures et des sociétés et sur l'histoire de la planète.

A cette fin, il a pour mission de développer en synergie la recherche fondamentale et appliquée, l'expertise, la valorisation, l'enrichissement, la conservation et la mise à disposition des collections et des données, la formation dont l'enseignement, l'action éducative et la diffusion de la culture scientifique et technique à l'intention de tous les publics.

Le Muséum est un établissement multisites basé à Paris et en région.

La DINSI (Direction de l’Innovation Numérique et des Systèmes d’Information) est placée sous l’autorité directe du directeur général délégué aux ressources. Elle est garante de la qualité et disponibilité des services numériques offerts à la communauté des utilisateurs de l’établissement public.

En tant que chargé de services applicatifs, vous êtes le référent technique sur deux périmètres stratégiques : la suite Office 365 / Microsoft Entra (authentification, identités cloud) et l’outil IAM interne (gestion du cycle de vie des identités). Vous assurez le maintien en conditions opérationnelles, le support de niveau 2 et pilotez plusieurs projets d’évolution clés. La maîtrise avancée de PowerShell est indispensable : c’est le langage utilisé pour l’ensemble des automatisations IAM et de l’administration des outils collaboratifs (O365 notamment).

Vous disposez de solides compétences en gestion des incidents, détenant les capacités à coordonner des groupes de travail avec des personnes métiers et sachant travailler en collaboration avec des équipes assurant le support technique. De bonnes aptitudes relationnelles et un important sens du service, notamment pour la participation aux projets actuels et futurs au sein de la DINSI, est appréciée.

MISSIONS ET ACTIVITES :

Le poste s’exerce au sein de la DINSI du Muséum et sous l’autorité du Directeur de l’Innovation du Numérique et des Systèmes d’Information, en liaison avec le Directeur Technique, Responsable Qualité et Support SI et le Responsable du Pôle Infrastructure :

PÉRIMÈTRES DE RESPONSABILITÉ : 

Périmètre 1 – Office 365 & Authentification

Périmètre 2 – IAM (Gestion des Identités)

CHANTIERS / PROJETS PILOTÉS

Projet : 1. Déploiement MFA

              2. Évolution IAM – cycle de vie complet

RÉFÉRENT SÉCURITÉ DE L’ÉQUIPE – APPUI AU RSSI

Au sein de l’équipe, vous êtes l’interlocuteur privilégié du RSSI de l’établissement pour toutes les questions de sécurité opérationnelle liées à votre périmètre. À ce titre :

• Assurer le relais opérationnel des politiques et directives sécurité définies par le RSSI au sein de l’équipe DINSI
• Veiller à l’application des règles de sécurité sur les périmètres IAM et O365 (gestion des droits, séparation des accès, principe du moindre privilège)
• Contribuer à l’élaboration et à la mise à jour de la politique de gestion des identités et des accès (IAM/SSO/MFA)
• Participer aux audits et analyses de risques liés aux identités, aux accès et à l’authentification
• Piloter la revue périodique des comptes et des accès (utilisateurs, comptes privilégiés, comptes de service) conformément à la procédure établie : contrôle de la cohérence des droits, détection des accès obsolètes ou anormaux.

• Connaître les configurations matérielles (PC et Mac), et leurs systèmes d’exploitation (Windows, Mac et Linux)
• Connaître les bases de l'informatique en réseau
• Maîtriser les outils bureautiques
• Savoir détecter et diagnostiquer les problèmes (poste de travail, réseau)
• Maîtrise des techniques de gestion des habilitations et accès,
• Maitrise de l’environnement Active Directory et OpenLDAP
• Connaissances avancées Powershell
• Connaissances avancées Administration Office 365
• Connaissance et application des procédures de sécurité informatique,
• Connaissances des processus de la méthodologie ITIL V4,
• Capacité à assumer des tâches d’administration fonctionnelle,
• Aisance dans l’interrogation de base de données (SQL) et d'API
• Capacités rédactionnelles,
• Sens du service et de l’écoute,
• Autonomie, rigueur,
• Réactivité et force de proposition,
• Capacité à rendre compte

Venez rejoindre un établissement chargé d’histoire, engagé dans la société, en pleine évolution, à la renommée nationale et internationale. Riche d’une grande variété de métiers et d’activités, le Muséum vous propose d’intégrer des équipes à taille humaine dans un cadre de travail agréable et un environnement stimulant.

Le contrat  

• Localisation : Jardin des Plantes de Paris
• Congés : 44 jours de congés annuels.
• Poste à pourvoir par mutation interne, détachement, contrat
•  Mutation ou détachement sur un emploi de catégorie A ou CDD de droit public renouvelable
• Date de prise de fonction souhaitée : 1er décembre 2026

Les avantages

• Remboursement de 75% des frais de transport en commun ou forfait mobilité durable (vélo ou covoiturage)
• Restaurant d'entreprise ou tickets-restaurants (selon les sites)
• Mutuelle d'établissement
• Un comité social et une association sportive et culturelle
• Accès illimité aux sites de l’établissement avec invités