États-Unis
B&A
Plus Relocation
Administrateur Microsoft 365 Identity & Endpoint
États-Unis
Minneapolis, Minnesota, United States
Go
Traduction automatique. Consultez l’original.
À propos du poste
Intitulé du poste : Administrateur Microsoft 365, Identity & Endpoint
Type de contrat : Temps plein, cadre
Lieu : Minneapolis, MN (Hybride)
PERSPECTIVES D'ÉVOLUTION
Nous envisageons une progression allant de la gestion des identités, de l'administration Microsoft et des terminaux lors de la première année (1), vers l'automatisation et le pilotage de projets techniques la deuxième année (2), avec une évolution possible vers un poste d'ingénieur systèmes et automatisation senior la troisième année (3). L'évolution dépend des capacités démontrées et des besoins de l'entreprise.
Prêt à nous rejoindre ? Postulez dès aujourd'hui ou contactez-nous pour en savoir plus.
Plus Relocation est un employeur garantissant l'égalité des chances. Il s'agit d'un poste hybride basé à Minneapolis, MN. Conformément aux lois locales sur la transparence salariale, la fourchette salariale complète pour ce rôle est indiquée ci-dessus.
GÉRER LES IDENTITÉS, SOUTENIR LES COLLABORATEURS, SÉCURISER L'ENVIRONNEMENT
Plus Relocation recherche un administrateur Microsoft opérationnel possédant une expérience approfondie d'Active Directory et des stratégies de groupe (Group Policy), qui aime résoudre des problèmes techniques, aider ses collègues localement et à l'international, et optimiser l'efficacité technologique. Ce rôle va au-delà du support technique classique : vous serez responsable de l'intégralité du cycle de vie des identités dans Active Directory et Entra ID, vous gérerez nos terminaux Windows et vous nous aiderez à améliorer l'automatisation, la sécurité et l'expérience collaborateur.
VOS MISSIONS *
- Gérer l'intégralité du cycle de vie des identités dans Active Directory sur site et Entra ID : préparer les comptes des nouveaux arrivants avant leur date d'embauche et les maintenir désactivés jusqu'au Jour 1, traiter les mobilités internes en supprimant les anciens accès tout en ajoutant les nouveaux, et procéder au déprovisionnement complet des collaborateurs sur le départ dans un délai de 24 heures *
- Concevoir et maintenir les accès basés sur les rôles (RBAC) en utilisant des groupes de sécurité et le modèle AGDLP, en appliquant le principe du moindre privilège aux partages de fichiers, aux applications et aux rôles d'administration *
- Administrer les stratégies de groupe (Group Policy), la structure des unités d'organisation (OU) et la délégation de contrôle *
- Effectuer des revues d'accès régulières et nettoyer les comptes obsolètes ou orphelins, les groupes sans propriétaire, les imbrications de groupes excessives et les appartenances à des rôles privilégiés, et produire des preuves prêtes pour l'audit *
- Administrer Microsoft 365 (Exchange Online, Teams, SharePoint) et gérer les terminaux Windows via Intune, Autopilot, les stratégies de configuration, les mises à jour et le déploiement d'applications *
- Fournir un support technique de proximité de qualité aux collaborateurs locaux, ainsi qu'un support à distance pour les employés aux États-Unis et dans le monde si nécessaire, sur les appareils, Microsoft 365 et les applications métier *
- Développer des automatisations PowerShell et Microsoft Graph s'exécutant sous des comptes de service dédiés, des gMSA ou des enregistrements d'applications, avec des permissions, une propriété et un contrôle des changements documentés *
- Collaborer avec les équipes Sécurité et Conformité sur le MFA, l'accès conditionnel, la suppression de données, les audits et l'utilisation responsable des outils d'IA approuvés
VOTRE PROFIL *
- 3 ans et plus d'expérience pratique en administration Active Directory dans un domaine de production : utilisateurs, groupes, unités d'organisation, délégation, DNS et bases de la réplication *
- Expérience démontrée des stratégies de groupe (Group Policy) : création, priorité et héritage, filtrage de sécurité et WMI, et dépannage avec gpresult et RSOP *
- Expérience en identité hybride avec Entra Connect ou Cloud Sync, incluant la portée de synchronisation, la source d'autorité et la distinction entre la désactivation d'un utilisateur sur site et dans le cloud *
- Connaissance pratique des accès basés sur les rôles et du moindre privilège, incluant les rôles d'administration Entra, le modèle d'administration par niveaux et les comptes d'administration séparés pour les tâches privilégiées *
- Compétences opérationnelles en PowerShell (module ActiveDirectory et Microsoft Graph PowerShell) pour les tâches d'identité en masse et planifiées *
- Capacité à gérer un processus complet de départ de A à Z : désactivation du compte et réinitialisation du mot de passe, révocation des sessions et des méthodes MFA, suppression des groupes et des licences, gestion de la boîte mail et de OneDrive, suppression des accès aux appareils et collecte de preuves pour chaque étape *
- Expérience avec NTFS et les permissions de partage sur les serveurs de fichiers Windows *
- Administration pratique de Microsoft 365, maîtrise du dépannage Windows et solides fondamentaux en réseau *
- Communication claire, sens du service, jugement avisé en matière de sécurité et sens des responsabilités
LES PLUS *
- Intune et Autopilot, Microsoft Defender, Purview, accès conditionnel, administration SaaS, et expérience en conformité ou audit *
- Certifications telles que AZ-802 (Windows Server Hybrid Administrator Associate), SC-300 (Identity and Access Administrator) ou MD-102 (Endpoint Administrator). L'expérience pratique démontrée compte davantage pour nous que les certifications.
RÉSUMÉ DE LA RÉMUNÉRATION ET DES AVANTAGES
Ce poste offre une fourchette de salaire de base annuel comprise entre 84,000 $ et 105,000 $, selon les qualifications. Il s'agit d'un poste hybride basé à Minneapolis, MN.
En plus du salaire de base, ce poste donne droit à : *
- Prime de participation discrétionnaire annuelle *
- Jour férié flottant rémunéré *
- Cotisations de retraite 401(k)
Note sur la fourchette salariale : Il s'agit d'une estimation de bonne foi basée sur les références actuelles du marché. La rémunération finale sera basée sur les compétences, l'expérience et l'équité interne.
AVANTAGES GÉNÉRAUX *
- Plusieurs options de mutuelle santé avec une part importante des primes prise en charge par l'entreprise *
- Couverture dentaire et optique *
- Compte d'épargne santé (HSA) avec contributions de l'employeur *
- Congés payés (PTO) et heures de bénévolat rémunérées *
- Assurance vie, décès et invalidité accidentelle (AD&D), ainsi qu'assurance invalidité de courte et longue durée financées par l'entreprise *
- Programme d'aide aux employés (EAP) *
- Incitations au bien-être et culture de développement basée sur les forces *
- Organisation du travail en mode hybride
POURQUOI PLUS RELOCATION ?
Notre mission est simple : apporter de la satisfaction. Cela commence par la façon dont nous traitons notre propre équipe. Chez Plus, vous rejoindrez un groupe de personnes guidées par des valeurs, qui croient en la force du collectif, s'engagent à une responsabilité sans excuse et se soucient sincèrement de bien faire pour nos clients et les uns pour les autres. Nous investissons dans votre croissance, reconnaissons vos contributions et vous soutenons avec des avantages qui vont au-delà de l'essentiel.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil