Principal Consultant - Azure, IAM & Endpoint Solutions - poste à distance

L'entreprise CrucialLogics recrute : Principal Consultant - Azure, IAM & Endpoint Solutions. C'est un poste d'encadrement, donc la responsabilité d'une équipe ou de tout un périmètre. Le poste relève de la catégorie IT et développement et se fait entièrement à distance. Aucune restriction n'est posée sur le lieu de résidence du candidat, vous pouvez donc postuler de partout.

L'entreprise n'a publié aucun chiffre, cela se règle en entretien. L'annonce indique le fuseau horaire EST : les horaires sont donc à accorder avec les vôtres.

Cette offre a passé un contrôle automatique : les annonces qui exigent un permis de travail étranger, un parrainage de visa, une nationalité précise ou une résidence dans un pays nommé n'entrent pas dans la liste.

À propos de CrucialLogics Inc. Nous utilisons la puissance des technologies Microsoft natives que vous possédez déjà pour protéger votre entreprise. Notre approche de la sécurité est enracinée dans notre Consultation avec une philosophie de conscience.

- La sécurité doit être simple, gérable et adaptable. - La sécurité ne nécessite pas d'investissement massif dans des solutions fragmentées. - Une sécurité adéquate peut être atteinte en optimisant les configurations des technologies que vous utilisez déjà. - Minimisez votre surface d'attaque en rationalisant votre infrastructure.

Vous ne pouvez pas empêcher toutes les tentatives malveillantes, mais sécuriser vos défenses pour détecter les menaces avant qu'elles ne violent vos systèmes est notre priorité. Consultant principal - Azure, IAM & Endpoint Solutions Lieux éloignés et mondiaux accueillis (heures d'affaires en Amérique du Nord) Aperçu de l'emploi : En tant que consultant principal, vous dirigerez la conception, le déploiement et l'optimisation des solutions de sécurité et de gestion des paramètres de Microsoft, avec un accent profond sur Microsoft Active Directory (on-premise/Entra ID), Microsoft Defender XDR, Microsoft Intune et Azure Infrastructure. Ce rôle combine une expertise technique avancée, un leadership consultatif et un engagement en prévente pour fournir des opérations de sécurité robustes, évolutives et modernes aux clients de l'entreprise. Principales responsabilités : Préventes et interaction client

- Aider les activités de prévente au moyen d'ateliers sur l'architecture des clients, de présentations de solutions, de discussions de cadrage et de création de propositions. - Transformer les exigences des clients en architectures de sécurité modernes qui donnent des résultats tangibles. - Assurer la qualité technique de l'exécution du projet en collaboration avec le gestionnaire de projet et soutenir activement les consultants principaux et associés pendant les phases de développement et de déploiement de la solution. Architecture de sécurité et conception de solutions

- Concevoir des solutions de sécurité complètes en utilisant Microsoft IAM, Azure, Microsoft Defender et Microsoft Intune pour répondre aux normes de sécurité et de conformité de l'entreprise. - Gérer des projets complexes de transformation de la sécurité de la conception au déploiement, en assurant des résultats de haute qualité et une préparation opérationnelle transparente. Microsoft IAM (annuaire actif/ID d'entrée)

- Élaborer des contrôles de sécurité centrés sur l'identité à travers Entra ID, Conditional Access, MFA et la gouvernance de l'identité. - Harmoniser la conformité des paramètres, les évaluations des risques et les signaux en temps réel avec les politiques d'accès conditionnel. Microsoft Defender XDR

- Implémenter et affiner Microsoft Defender pour Endpoint, Identity, Cloud Apps et Office 365. - Configurer l'EDR, l'analyse des menaces, la réduction de surface des attaques, la chasse avancée et l'assainissement automatisé. - Offrez des conseils d'experts sur la stratégie XDR, la protection de l'identité, la gouvernance des applications cloud et la corrélation entre les domaines au sein de Defender. Microsoft Intune (Endpoint Security & Management)

- Déployer, configurer et gérer Intune pour MDM/MAM sur Windows, macOS, iOS et Android. - Créer des politiques de conformité, des profils de configuration des appareils, des politiques de protection des applications et des intégrations d'accès conditionnel. - Diriger les efforts de modernisation, y compris le pilotage automatique, la fourniture de touches zéro, et la gouvernance des appareils basés sur le cloud. Infrastructure Azure

- Déployer et configurer l'infrastructure Microsoft Azure, y compris les espaces de travail Sentinel, les connecteurs de données, les règles d'analyse, les playbooks d'automatisation et les workflows de réponse incidente. Identité, accès et accès conditionnel

- Consultants et analystes mentors dans les domaines SOC, identité et gestion des paramètres. - Organiser des séances de formation pour les clients ou les équipes internes sur les meilleures pratiques Sentinel, Defender et Intune. - Collaborer étroitement avec les gestionnaires actuels du Service de sécurité pour améliorer les processus du COS, en assurant l'alignement sur les objectifs organisationnels et l'évolution du paysage des menaces. - Faciliter l'identification et la mise en oeuvre d'améliorations des processus afin d'améliorer les capacités de détection, d'intervention et d'établissement de rapports. Excellence opérationnelle

- Diagnostiquer et résoudre les problèmes liés à l'ingestion de données Sentinel, à la qualité du signal Defender et à la gestion d'un appareil Intune. - Fournir une documentation de conception claire, des guides et des documents de transfert opérationnels. - Aider les environnements de laboratoire, les tests et la gestion du cycle de vie des configurations de sécurité. Expérience requise :

- Plus de 10 ans d'expérience en sécurité informatique, opérations SOC, gestion des paramètres ou architecture de sécurité cloud. - Expérience pratique étendue avec Microsoft IAM, Azure, Sentinel, Microsoft Defender XDR et Microsoft Intune. - Une bonne compréhension de la gestion de l'infrastructure, de la sécurité des paramètres et des modèles de sécurité axés sur l'identité. - Capacité éprouvée d'architecter et de diriger des opérations de sécurité à grande échelle. - Compétences exceptionnelles en prévente, communication et relations client. Certifications souhaitées

- AZ-500: Ingénieur de sécurité Azure - MD-102 / MD-101 : Administrateur de fin de mandat - SC-200: Microsoft Security Operations Analyste - SC-300 : Administrateur de l'identité et de l'accès - SC-400 : Administrateur de la protection de l'information Compétences recherchées :

- Expérience de la cartographie MITRE ATT&CK, de la modélisation des menaces et du génie de détection. - Familiarité avec Microsoft Purview pour la conformité et DLP. - Soutien aux équipes SOC et aux opérations globales de sécurité des entreprises. - Leadership dans les déploiements multi-régions et les projets de modernisation complexes. - Programmation KQL - Modèles ARM - Bicep Conditions de travail :

- Ce rôle exige de travailler pendant les heures d'ouverture nord-américaines pour s'aligner sur les horaires des clients. Nous sommes une entreprise axée sur le projet et nous devons respecter les heures de travail de nos clients (EST). - Les heures supplémentaires peuvent être nécessaires pour respecter les délais du projet. - Participation aux ateliers, présentations et séances de formation des clients. - Des déplacements occasionnels peuvent être nécessaires pour rencontrer des clients ou des intervenants internes.