États-Unis
HEARTLAND BUSINESS SYSTEMS LLC
AvePoint
Architecte Sécurité Principal, Sauvegarde et Restauration Active Directory & Entra ID
États-Unis
Jersey City, New Jersey, United States
Traduction automatique. Consultez l’original.
À propos de AvePoint
Au-delà de la sécurité. AvePoint est le leader mondial de la sécurité, de la gouvernance et de la résilience des données, allant au-delà des solutions traditionnelles pour garantir une base de données robuste et permettre aux organisations du monde entier de collaborer en toute confiance. Plus de 25,000 clients dans le monde s'appuient sur la plateforme de confiance AvePoint pour préparer, sécuriser et optimiser leurs données critiques dans les environnements Microsoft, Google, Salesforce et d'autres environnements collaboratifs. Le programme mondial de partenaires de distribution de AvePoint comprend environ 5,000 fournisseurs de services gérés, revendeurs à valeur ajoutée et intégrateurs de systèmes, nos solutions étant disponibles sur plus de 100 places de marché cloud. Pour en savoir plus, visitez avepoint.com.
Chez AvePoint, nous nous engageons à investir dans nos collaborateurs. L'agilité, la passion et le travail d'équipe nous permettent de donner le meilleur de nous-mêmes et de favoriser une culture où vous êtes encouragé à construire votre carrière, à avoir un impact et à prendre en main (n)otre avenir. Libérez votre potentiel !
À propos du poste
L'architecte principal pour la sauvegarde et la restauration d'Active Directory et d'Entra ID sera le leader technique fondamental de la stratégie de résilience des identités hybrides de AvePoint. Ce rôle se concentre sur l'architecture des capacités de sauvegarde, de restauration, de retour en arrière (rollback) et de reprise après sinistre pour Active Directory (AD), Microsoft Entra ID et les environnements hybrides AD/Entra.
Il s'agit d'un rôle d'architecture pratique et hautement technique. La personne occupant ce poste définira la manière dont AvePoint capture l'état des identités, protège la configuration AD et Entra, restaure les objets et les attributs, gère les règles de source d'autorité hybride et prend en charge des topologies d'entreprise complexes telles que les forêts multi-domaines, les forêts multiples, les approbations (trusts) et les environnements Entra Connect / Cloud Sync.
Ce rôle n'est intentionnellement pas le responsable principal de la détection des menaces AD/Entra, de la création de règles d'alerte, du contenu SIEM ou de la stratégie de réponse aux incidents. AvePoint prévoit d'embaucher une personne distincte axée sur la sécurité AD/Entra pour l'ITDR et la détection de sécurité. L'architecte occupant ce poste travaillera en étroite collaboration avec ce rôle de sécurité, mais la responsabilité principale ici est l'architecture de sauvegarde et de récupération : comment protéger et restaurer en toute sécurité les systèmes d'identité Microsoft en cas de sinistre.
Le candidat idéal a construit, exploité ou profondément influencé des produits ou services de sauvegarde/récupération Active Directory et Entra ID, idéalement chez un fournisseur protégeant AD, Entra ID, l'identité hybride ou les services d'annuaire à l'échelle de l'entreprise. Il doit être à l'aise avec les réalités de bas niveau de la récupération AD ainsi qu'avec les compromis d'ingénierie produit nécessaires pour livrer une plateforme de sauvegarde et de récupération SaaS évolutive.
Les responsabilités spécifiques incluent, sans s'y limiter
- Prendre en charge l'architecture technique de bout en bout pour les capacités de sauvegarde, de restauration, de retour en arrière et de reprise après sinistre d'Active Directory et de Microsoft Entra ID.
- Définir l'architecture pour la protection des objets AD, des attributs, des appartenances aux groupes, des unités d'organisation (OU), des GPO, de l'état lié au DNS, de SYSVOL, des contrôleurs de domaine, des métadonnées de forêt, des relations d'approbation et d'autres composants d'annuaire critiques pour la récupération.
- Concevoir des flux de travail de restauration pour la récupération au niveau des objets, des attributs, des appartenances aux groupes, des OU, des GPO, des contrôleurs de domaine et des forêts, avec un séquençage, une validation, une nouvelle tentative et un comportement de retour en arrière clairs.
- Architecturer la prise en charge des topologies AD d'entreprise, y compris les scénarios domaine unique/forêt unique, multi-domaines/forêt unique, forêts multiples, forêt de comptes/ressources, approbation de forêt et scénarios hybrides AD-vers-Entra.
- Concevoir le modèle de collecte et de sauvegarde AD, y compris les instantanés d'état complet, la capture des changements incrémentiels, les mécanismes LDAP/DirSync ou équivalents, la corrélation d'événements le cas échéant, les considérations sur l'état du système / VSS et les métadonnées de sauvegarde requises pour une récupération fiable.
- Définir le modèle de source d'autorité hybride pour les objets synchronisés AD et les objets uniquement cloud, y compris le comportement d'Entra Connect / Cloud Sync, le mappage sourceAnchor / ImmutableID, les considérations de correspondance stricte (hard-match) et souple (soft-match), et le séquençage de récupération lorsque AD fait autorité.
- Étendre la stratégie de protection Entra ID existante de AvePoint en une architecture de récupération hybride cohérente qui comprend quels objets et paramètres doivent être restaurés en priorité dans AD, dans Entra, ou uniquement dans le cloud.
- Collaborer avec la gestion de produit pour définir la portée réaliste du MVP, la livraison par phases, les compromis techniques, la couverture des topologies clients et les critères d'acceptation pour la récupération AD et de l'identité hybride.
- Collaborer avec l'ingénierie pour créer des documents d'architecture, des modèles de données, des diagrammes de séquence, des spécifications techniques, les attentes en matière d'API, des plans de laboratoire, des critères de validation et des implémentations de référence.
- Prototyper les domaines techniques les plus risqués, tels que la capture d'état AD, le retour en arrière d'objets/attributs, la résolution de la source d'autorité, la validation de la reconnexion Entra Connect ou l'orchestration de la récupération de forêt.
- Définir des environnements de laboratoire et des scénarios de test reflétant la complexité réelle des clients, y compris les forêts multi-domaines, les approbations multi-forêts, les environnements hybrides Entra Connect, la récupération d'objets supprimés et la récupération après des restaurations échouées ou partielles.
- Guider les décisions d'ingénierie concernant la cohérence des sauvegardes, l'ordre de restauration, la rétention des données, les exigences en matière de métadonnées, la sélection des points de récupération, les contrôles de validation et la fiabilité opérationnelle.
- Collaborer avec un architecte de sécurité AD/Entra dédié sur l'accès privilégié, la gestion sécurisée des identifiants, les scénarios d'attaque d'identité et l'intégration des signaux ITDR, tout en gardant ce rôle centré sur l'architecture de récupération.
- Agir en tant que réviseur technique principal pour les décisions de conception AD et d'identité hybride, en veillant à ce que le produit soit techniquement correct, évolutif, supportable et aligné avec les environnements d'identité d'entreprise réels.
- Passer du temps avec les clients, les partenaires, les ingénieurs de terrain et les équipes de support pour valider l'architecture par rapport aux déploiements AD et d'identité hybride réels.
- Encadrer les ingénieurs et architectes internes sur les concepts de récupération AD, le comportement de l'identité hybride et les réalités opérationnelles des services d'annuaire d'entreprise.
Ce que vous apporterez à notre équipe
- Licence en informatique, ingénierie, systèmes d'information ou domaine technique connexe ; une expérience pratique équivalente sera fortement prise en considération.
- 12+ années d'expérience technique pratique dans l'infrastructure d'identité, les services d'annuaire, la récupération d'infrastructure ou l'ingénierie des systèmes d'entreprise.
- 8+ années d'expérience approfondie en architecture Active Directory, incluant la conception, les opérations, le dépannage, la migration ou la récupération d'environnements AD d'entreprise.
- Expérience directe avec la sauvegarde Active Directory, la restauration, le retour en arrière d'objets, la récupération de contrôleurs de domaine, la récupération de forêt ou la reprise après sinistre des services d'annuaire. Une expérience chez un fournisseur de sauvegarde ou de récupération AD/Entra est fortement privilégiée.
- Compréhension approfondie des composants internes d'AD, y compris les contrôleurs de domaine, NTDS.dit, l'état du système, VSS, les rôles FSMO, les pools RID, DSRM, le DNS intégré à AD, SYSVOL/DFSR, la stratégie de groupe, le cycle de vie des objets supprimés/tombstones, le catalogue global, les sites/services, la réplication et les approbations.
- Expérience pratique avec des topologies AD complexes telles que les forêts multi-domaines, les forêts multiples, les approbations de forêt, les modèles de forêt de comptes/ressources, les fusions et acquisitions, ou les environnements d'annuaire réglementés/segmentés.
- Connaissance approfondie de Microsoft Entra ID et de l'identité hybride, y compris Entra Connect / Cloud Sync, sourceAnchor / ImmutableID, le comportement de correspondance stricte / souple, Microsoft Graph, les unités administratives, les dépendances d'accès conditionnel et le comportement des objets uniquement cloud par rapport aux objets synchronisés.
- Expérience dans la conception ou l'exploitation de flux de travail de sauvegarde et de récupération avec une réflexion claire sur le RPO/RTO, la sélection des points de récupération, la validation, l'ordre de restauration, l'auditabilité et la simplicité opérationnelle pour le client.
- Capacité à traduire le comportement de bas niveau de l'annuaire en une architecture produit pouvant être mise en œuvre par des équipes d'ingénierie distribuées et comprise par les parties prenantes du produit, du support, de l'ingénierie commerciale et de la direction.
- Solide expérience en script et automatisation, en particulier avec PowerShell, les outils LDAP, Microsoft Graph, l'administration de Windows Server et l'automatisation de laboratoire.
- Expérience démontrée dans la conception et la livraison de produits d'infrastructure, d'identité ou de protection des données hautement techniques à grande échelle.
- Excellentes compétences en communication écrite et orale ; capable d'expliquer les compromis de récupération AD et d'identité hybride aux ingénieurs hautement techniques, aux architectes de terrain, aux cadres et aux clients.
- Bonus : Expérience directe chez, ou familiarité approfondie avec, des fournisseurs tels que Quest, Semperis, Cayosoft, Netwrix, Commvault, Rubrik, Druva, Veeam, Microsoft ou des fournisseurs de protection d'identité/données similaires.
- Bonus : Expérience avec les migrations AD, les migrations de locataire à locataire, la sauvegarde/récupération Entra ID, l'intégration Okta/AD ou la modernisation de l'identité hybride.
- Bonus : Reconnaissance Microsoft MVP, certifications d'identité Microsoft, ou historique de prise de parole/écriture technique publique sur AD, Entra ID ou les services d'annuaire.
Toutes les données personnelles que vous partagez avec nous au cours du processus de candidature seront traitées en stricte conformité avec les lois applicables sur la protection des données et notre avis de confidentialité.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil