Ingénieure ou ingénieur informatique 3 - Spécialisé IAM et annuaires

L'office cantonal des systèmes d'information et du numérique (OCSIN) élabore et concrétise la stratégie des systèmes d'information et de communication de l'administration cantonale ainsi que la politique de sécurité de l'information. L'OCSIN esquisse les contours de la politique du numérique du Conseil d’État, visant à faire du canton un acteur important de la transformation de notre société, induite par l'essor du numérique. En savoir plus sur "Genève numérique".

Au sein de la direction des services à l'utilisateur, le service de gestion des accès et des identités recherche une ingénieur ou un ingénieur informatique 3, en charge des annuaires Microsoft Entra ID, Microsoft Active Directory et Net.IQ eDirectory pour un nombre de comptes de l’ordre de 600'000.

Vos principales missions en tant qu’ingénieur informatique 3 seront :

• Gestion des environnements d’annuaires basés sur les technologies Entra ID, Active Directory et NetIQ eDirectory / IDM en appliquant les bonnes pratiques de sécurité ;
• Participation aux projets d’implémentation des solutions Cloud (Microsoft 365, Azure IaaS / PaaS, …) et gestion de l’environnement IAM Cloud, en particulier des permissions, en appliquant le principe du moindre privilège ;
• Installation et configuration de systèmes et environnements en lien avec les annuaires (outils de sécurité, monitoring, …) ;
• Assurer la performance, la disponibilité, la sécurité et la pérennité des différents environnements ;
• Surveiller, analyser et optimiser les performances des systèmes IAM pour garantir une sécurité optimale ;
• Conduire des audits IAM réguliers et remédier aux vulnérabilités détectées ;
• Support technique Niveau 3 sur l'environnement Microsoft (y compris Entra ID et la PKI) ainsi que Net.IQ ;
• Coordination technique avec les équipes tierces et animation de séances ;
• Identification et communication sur les risques d'une opération, et fédération des personnes concernées en vue de trouver une solution ;
• Participer aux activités liées aux certificats SSL et la PKI Microsoft ;
• Automatiser les tâches récurrentes et documenter les configurations et processus mis en place.

Connaissances et compétences spécifiques :

• Expertise d'ingénieur dans le domaine des annuaires Microsoft Entra ID et Microsoft Active Directory ;
• Idéalement, expertise dans les environnements Net.IQ, PKI, ainsi que la gestion des certificats numériques et plus généralement des secrets ;
• Capacité à gérer et exploiter des environnements complexes, y compris leur migration dans un contexte multi annuaires, multi domaines et multi forêts ;
• Autonomie, esprit d'initiative et capacité d’anticipation et d'adaptation ;
• Orienté solution avec la rigueur et l’esprit critique nécessaires ;
• Sens du travail en équipe et résistance au stress démontrée ;
• Capacité à intégrer des équipes pluridisciplinaires composées d'experts travaillant en réseau notamment par le biais du télétravail.

Compétences techniques qui constitueraient un plus :

• Bonnes connaissances en PowerShell (y compris Microsoft Graph) et protocole LDAP ;
• Expérience avec un moteur de synchronisation de type IDM ;
• Bonnes connaissances des environnements Windows, Linux et des outils de bureautique ;
• Connaissances d'Hermès et d’ITIL seront appréciées.

Vous serez en outre appelé à participer à des interventions en dehors des horaires de service et à un éventuel service de piquet selon l’évolution des besoins du secteur.

Les offres étant traitées électroniquement, seules les candidatures complètes, répondant aux prérequis et transmises par ce biais seront prises en considération.

Rue du Grand-Pré 64-66