Anduril Industries
Plus Relocation
Analyste Sécurité et Support
À propos du poste
Intitulé du poste : Analyste Sécurité et Support
Type de contrat : Temps plein, cadre
Lieu : Minneapolis, MN (Hybride)
À PROPOS DU POSTE
Imaginez une nouvelle recrue qui ouvre son ordinateur portable le jour 1 et tout fonctionne parfaitement. Pas d'attente, pas de tickets, pas de mystère. Imaginez maintenant l'accès d'un employé sur le départ clôturé proprement en 24 heures, avec les preuves à l'appui. Derrière ces deux moments, c'est vous.
En tant qu'Analyste Sécurité et Support, vous détiendrez les clés de notre environnement et serez également le premier visage amical lorsqu'un ordinateur portable fera des siennes. Vous serez responsable du cycle de vie des identités dans Active Directory et Entra ID, maintiendrez la santé de nos terminaux Windows avec Intune et Autopilot, et rédigerez les automatisations PowerShell et Microsoft Graph qui permettent aux tâches répétitives de s'exécuter d'elles-mêmes. Vous soutiendrez vos collègues ici même dans les Twin Cities et dans le monde entier, et collaborerez avec notre équipe Sécurité et Conformité sur le MFA, l'accès conditionnel et l'utilisation responsable des outils d'IA approuvés.
Il s'agit bien plus qu'un rôle de help desk. Si vous aimez résoudre des énigmes techniques, tirez une fierté discrète d'une structure de groupe bien construite, ressentez un certain enthousiasme face à une piste d'audit propre et croyez que la meilleure sécurité est celle qui semble invisible pour ceux qu'elle protège, nous pensons que vous vous intégrerez parfaitement.
POURQUOI PLUS RELOCATION ?
Notre mission est simple : Apporter de la satisfaction. Cela commence par la façon dont nous traitons notre propre équipe. Chez Plus, vous rejoindrez un groupe de personnes axées sur des valeurs, qui croient au pouvoir de l'équipe, s'imposent une norme de responsabilité sans excuses et se soucient sincèrement de bien faire pour nos clients et les uns pour les autres. Nous investissons dans votre croissance, reconnaissons vos contributions et vous soutenons avec des avantages qui vont au-delà de l'essentiel.
Prêt à nous rejoindre ? Postulez dès aujourd'hui ou contactez-nous pour en savoir plus.
Plus Relocation est un employeur garantissant l'égalité des chances. Il s'agit d'un poste hybride basé à Minneapolis, MN. Conformément aux lois locales sur la transparence salariale, la fourchette salariale complète pour ce rôle est divulguée ci-dessus.
VOS MISSIONS
- Gérer le cycle de vie complet des identités dans Active Directory sur site et Entra ID : configurer les comptes des nouvelles recrues avant leur date d'arrivée et les garder désactivés jusqu'au jour 1, traiter les transferts internes en supprimant les anciens accès tout en ajoutant les nouveaux, et déprovisionner complètement les employés sur le départ en 24 heures
- Concevoir et maintenir les accès basés sur les rôles en utilisant des groupes de sécurité et le modèle AGDLP, en appliquant le principe du moindre privilège aux partages de fichiers, aux applications et aux rôles d'administration
- Administrer les stratégies de groupe (GPO), la structure des unités d'organisation (OU) et la délégation de contrôle
- Effectuer des revues d'accès régulières et le nettoyage des comptes obsolètes et orphelins, des groupes sans propriétaire, de la prolifération des groupes imbriqués et des appartenances aux rôles privilégiés, et produire des preuves prêtes pour l'audit
- Administrer Microsoft 365 (Exchange Online, Teams, SharePoint) et gérer les terminaux Windows via Intune, Autopilot, les stratégies de configuration, les mises à jour et le déploiement d'applications
- Fournir un excellent support pratique aux employés locaux, et un support à distance aux employés aux États-Unis et dans le monde selon les besoins, sur les appareils, Microsoft 365 et les applications métier
- Créer des automatisations PowerShell et Microsoft Graph qui s'exécutent sous des comptes de service dédiés, des gMSA ou des enregistrements d'applications, avec des autorisations, une propriété et un contrôle des changements documentés
- Collaborer avec l'équipe Sécurité et Conformité sur le MFA, l'accès conditionnel, la suppression de données, les audits et l'utilisation responsable des outils d'IA approuvés
VOTRE PROFIL
- 3+ années d'expérience pratique en administration Active Directory dans un domaine de production : utilisateurs, groupes, OU, délégation, DNS et bases de la réplication
- Expérience démontrée des stratégies de groupe : création, priorité et héritage, filtrage de sécurité et WMI, et dépannage avec gpresult et RSOP
- Expérience en identité hybride avec Entra Connect ou Cloud Sync, incluant la portée de synchronisation, la source d'autorité et la différence entre la désactivation d'un utilisateur sur site et dans le cloud
- Connaissance pratique des accès basés sur les rôles et du moindre privilège, incluant les rôles d'administration Entra, le modèle d'administration par niveaux et les comptes d'administration séparés pour les tâches privilégiées
- Compétences opérationnelles en PowerShell (module ActiveDirectory et Microsoft Graph PowerShell) pour les tâches d'identité en masse et planifiées
- Capacité à nous guider à travers un processus complet de départ (offboarding) du début à la fin : désactivation du compte et réinitialisation du mot de passe, révocation des sessions et des méthodes MFA, suppression des groupes et des licences, gestion de la boîte mail et de OneDrive, suppression de l'accès aux appareils et capture de preuves à chaque étape
- Expérience avec les autorisations NTFS et de partage sur les serveurs de fichiers Windows
- Administration pratique de Microsoft 365, dépannage confiant de Windows et solides fondamentaux en réseau
- Communication claire, sens aigu du service, jugement sûr en matière de sécurité et sens des responsabilités
LES PLUS
- Intune et Autopilot, Microsoft Defender, Purview, accès conditionnel, administration SaaS et expérience en conformité ou audit
- Certifications telles que AZ-802 (Windows Server Hybrid Administrator Associate), SC-300 (Identity and Access Administrator) ou MD-102 (Endpoint Administrator). Une expérience pratique démontrée compte plus pour nous que les certifications.
RÉSUMÉ DE LA RÉMUNÉRATION ET DES AVANTAGES
Ce poste offre une fourchette de salaire de base annuel de $84,000 - $105,000, selon les qualifications. Il s'agit d'un poste hybride basé à Minneapolis, MN.
En plus du salaire de base, ce poste est éligible à :
- Prime de participation discrétionnaire annuelle
- Jour férié flottant payé
- Cotisations de retraite 401(k)
Note sur la fourchette salariale : Il s'agit d'une estimation de bonne foi basée sur les références actuelles. La rémunération finale sera basée sur les compétences, l'expérience et l'équité interne.
AVANTAGES GÉNÉRAUX
- Plusieurs options de régime médical avec une part importante des primes payée par l'entreprise
- Couverture dentaire et optique
- Compte d'épargne santé (HSA) avec cotisations de l'employeur
- Congés payés (PTO) et heures de bénévolat rémunérées
- Assurance vie, décès et invalidité accidentels (AD&D), assurance invalidité de courte et longue durée payées par l'entreprise
- Programme d'aide aux employés (EAP)
- Incitations au bien-être et culture de développement basée sur les forces
- Organisation du travail hybride
