Architect de solution sécurité

Description de l'entrepriseUbisoft est une référence mondiale du jeu vidéo, avec des équipes réparties aux quatre coins du monde qui créent des expériences de jeu originales et mémorables, de Assassin’s Creed à Rainbow Six en passant par Just Dance et bien d’autres encore. Nous croyons que la diversité des points de vue fait progresser à la fois les joueurs et les équipes. Si vous êtes passionné·e par l’innovation et que vous souhaitez repousser les limites du divertissement, rejoignez notre aventure et aidez-nous à créer l’inconnu!Description du posteVous rejoindrez le département Sécurité et Gestion des Risques en tant que Solution Security Architect (également appelé Embed), avec un focus sur les sujets liés à l’identité et aux appareils.En vous intégrant pleinement aux équipes, vous faites progresser la sécurité de l’intérieur: vous mettez en place des protections, accélérez les remédiations et contribuez à la réduction des risques en étant intégré aux équipes TI en charge de l’identité et des appareils, tout en collaborant avec le reste de l’organisation.Nous recherchons des administrateurs système ou ingénieurs infrastructures seniors souhaitant évoluer vers une expertise infonuagique tout en développant leur exposition aux outils de sécurité.Responsabilités principalesDiriger la remédiation des vulnérabilités critiques dans le périmètre attribué, y compris les actions post‑incident.Mettre en œuvre des mesures de sécurité pour les équipes de développement ou d’infrastructure dans le périmètre désigné.Déployer des initiatives de sécurité majeures telles que la journalisation, le MFA et la gestion des secrets.Fournir des recommandations de sécurité expertes, adaptées à nos systèmes et à notre contexte.Construire et maintenir des modèles de configuration sécurisée et des standards de durcissement.Prototyper et valider de nouvelles améliorations ou solutions de sécurité.Assurer une documentation complète des contrôles et mesures de sécurité mis en place.Contribuer à l’élaboration d’un corpus de bonnes pratiques, de bases de connaissances et de guides afin de favoriser une approche shift-left et l’autonomisation des équipes.QualificationsAdministration Système & Ingénierie d’InfrastructureGestion de l’identité et des accès : Entra ID / Azure AD, Hybrid Join, B2B/B2C, SSO, Fédération, Conditional Access, MFA, OIDC/SAML, Windows HelloGestion de l’Active Directory On‑Premise : Active Directory, GPO, PKI, SCCM, ADFSGestion et Sécurisation des Appareils : Intune, conformité des appareils, protection des applications, Microsoft Defender for Endpoint (MDE)Automatisation : Scripting PowerShell avancéCompétences optionnelles / AtoutsMicrosoft 365 : Exchange Online, Teams, SharePoint, DLP/MIPRéseau, administration LinuxReporting conformité : Tenable, Power BIInformations complémentairesNous adoptons un modèle de travail hybride qui vous aide à rester connecté avec votre équipe et aligné sur les priorités de l'entreprise, tout en vous donnant la possibilité de maintenir votre équilibre entre vie professionnelle et vie privée. Notez que certains rôles sont entièrement basés au bureau et ne sont pas éligibles au travail hybride.Pour info : Si vous avez besoin d'un permis de travail, votre admissibilité peut dépendre de votre éducation et de vos années d'expérience de travail pertinentes, comme l'exige le gouvernement.Les habiletés et les connaissances se présentent sous différentes formes et peuvent être basées sur des expériences pertinentes, c'est pourquoi nous vous encourageons vivement à poser votre candidature, même si vous ne remplissez pas toutes les exigences énumérées ci-dessus. Chez Ubisoft, nous encourageons la diversité sous toutes ses formes. Nous nous engageons à favoriser un environnement de travail inclusif et respectueux pour tous. Nous savons qu'il est important que l'entretien soit agréable. Par conséquent, si vous avez besoin d'accommodements, veuillez nous faire savoir si nous pouvons faire quoi que ce soit pour faciliter le déroulement de l'entretien. Contract: Permanent Work flexibility: Office-based

The role involves integrating with IT teams to implement security protections, accelerate vulnerability remediation, and reduce risks related to identity and devices. Key tasks include deploying MFA, secret management, and creating secure configuration standards and documentation.

Candidates should be senior system administrators or infrastructure engineers with expertise in Microsoft identity tools (Azure AD, Entra ID) and device management (Intune, MDE). Advanced PowerShell scripting skills and experience with on-premise Active Directory are required.

Identified from the job description. Confirm important requirements above.

• Entra ID
• Azure AD
• Active Directory
• Intune
• Microsoft Defender for Endpoint
• PowerShell Scripting
• Identity and Access Management
• MFA
• OIDC/SAML
• PKI
• SCCM
• ADFS
• Vulnerability Remediation
• Security Hardening
• Cloud Security
• Infrastructure Engineering

• Security & Safety
• Technology
• Software
• Engineering

Minimum experience

5+ years

Posting language

French

Working hours

40 hours per week