Expert(e) Architecte Modern Workplace (H/F) Exaion

Exaion est une scale-up d'une centaine de collaborateurs, filiale du groupe MARA. L'équipe Workplace, rattachée au département Production, a construit l'environnement de travail moderne de l'entreprise : Microsoft 365, Entra ID, Intune cross-OS (Windows, macOS, Linux, iOS, Android), SharePoint, Exchange Online, Teams, Slack.

Vous définissez l'architecture cible du Modern Workplace d'Exaion et en garantissez la sécurité, la cohérence et l'évolution. Vous concevez les standards que l'équipe applique, pilotez techniquement les projets structurants et assurez le support de niveau 3 sur l'écosystème Microsoft 365 et les solutions SaaS.

Missions principales:

Architecture et standards

·       Définir et documenter l'architecture cible M365, Entra ID et Intune, ainsi que la roadmap technique associée

·       Concevoir les standards : baselines de sécurité, politiques de conformité, modèles de déploiement (Autopilot, masters), conventions de nommage

·       Évaluer et intégrer les solutions SaaS (SSO, provisioning SCIM, cycle de vie des accès)

Identité et sécurité

·       Concevoir et faire évoluer les politiques Conditional Access, PIM et la gestion des accès privilégiés

·       Porter la sécurité du poste de travail (Defender, chiffrement, patch management) en lien avec le RSSI

·       Maintenir et faire évoluer les fédérations cross-tenant

Collaboration et gouvernance

·       Définir la gouvernance SharePoint, Teams et Exchange Online (cycle de vie, partage externe, rétention)

·       Contribuer à la conformité RGPD des traitements liés aux outils de travail

Projets et expertise

·       Piloter techniquement les projets structurants : migrations, intégrations, évolutions de l'environnement

·       Prendre en charge les incidents et demandes de niveau 3

·       Automatiser les tâches récurrentes (PowerShell, Microsoft Graph)

·       Transmettre son expertise à l'équipe : procédures, documentation, accompagnement de l'administrateur et des techniciens

Compétences requises:

Compétences techniques

·       Microsoft 365 : Entra ID, Exchange Online, SharePoint, Teams, licences et administration du tenant

·       Intune cross-OS : Windows, macOS, iOS, Android ; Autopilot, profils, conformité, applications

·       Conditional Access, PIM, MFA, gestion des identités hybrides ou cloud

·       PowerShell et Microsoft Graph pour l'automatisation

·       Intégration SaaS : SSO (SAML, OIDC), provisioning SCIM

·       Appréciées : fédération et collaboration cross-tenant, migrations de tenant ; Microsoft Defender for Endpoint, Purview (DLP, rétention) 

·       connaissances Linux

Compétences transverses

·       Vision d'ensemble et sens de la sécurité

·       Capacité à documenter, à transmettre et à faire monter une équipe en compétence

·       Pragmatisme : des solutions adaptées à une scale-up d'une centaine de personnes

·       Communication claire avec les profils techniques et non techniques