SunCore Digital

8 nov. 2026

Administrateur IT

À distanceRoyaume-Uni

London, England, Royaume-Uni · Scottsdale, Arizona, États-Unis

Traduction automatique. Consultez l’original.

À propos du poste

Andrea Kosta [12:20 PM]

SunCore Digital recherche un Administrateur IT pour construire et prendre en charge notre socle technologique interne : identité et accès, Microsoft 365, gestion et sécurité des terminaux, administration SaaS et opérations IT. Nous sommes une entreprise en phase de démarrage, ce rôle commence donc par la mise en place de l'environnement IT de l'entreprise à partir de zéro, puis son exploitation au fur et à mesure de la croissance de l'entreprise.

Il s'agit d'un rôle opérationnel nécessitant de solides compétences en résolution de problèmes techniques, d'excellentes pratiques de documentation et une approche proactive de la fiabilité et de la sécurité des systèmes. Ce rôle est en télétravail prioritaire avec une rémunération différée jusqu'à 60 jours après le lancement du MVP, en plus d'actions, de bonus et d'avantages annuels lors de séminaires. Nous valorisons l'appropriation, la réactivité, le souci du détail et l'amélioration continue.

Vos missions

En tant qu'Administrateur IT, vous serez responsable du tenant Microsoft 365 et de Microsoft Entra ID en tant que fournisseur d'identité unique de l'entreprise, de chaque terminal géré par l'entreprise et des applications métier sur lesquelles nos employés s'appuient. Vous serez le point de contact principal pour les opérations technologiques internes, y compris le provisionnement des comptes, la gestion des appareils, les contrôles d'accès, l'application des règles de sécurité, l'administration SaaS et le support aux utilisateurs finaux. Vous travaillerez en étroite collaboration avec l'Ingénierie, la Sécurité, les Ressources Humaines et la Direction pour maintenir la conformité, renforcer les pratiques de sécurité et soutenir la croissance de l'entreprise. L'infrastructure de production, les environnements cloud et les pipelines de déploiement sont gérés par l'Ingénierie ; ce rôle est responsable de l'IT d'entreprise.

Identité et accès

Gérer le tenant Microsoft 365 et Microsoft Entra ID en tant que fournisseur d'identité unique de l'entreprise

Gérer le cycle de vie complet des utilisateurs, y compris la création de comptes, l'attribution de licences, l'affectation des rôles et des permissions, et la désactivation en temps opportun, avec des listes de contrôle documentées pour l'intégration et le départ des collaborateurs

Exécuter le départ des collaborateurs le jour même de la notification : bloquer la connexion, révoquer les sessions, réattribuer la propriété des boîtes mail et des fichiers, supprimer l'accès SaaS et effacer les données de l'entreprise sur les appareils

Mettre en œuvre et maintenir une administration basée sur le moindre privilège, y compris l'accès basé sur les rôles, l'accès privilégié juste à temps et des comptes d'urgence surveillés

Appliquer l'authentification multifacteur pour tous les utilisateurs, bloquer l'authentification héritée, et concevoir et maintenir des politiques d'accès conditionnel qui exigent des appareils conformes pour accéder aux données de l'entreprise

Fédérer l'authentification unique (SSO) vers toutes les applications SaaS et mettre en œuvre le provisionnement et le déprovisionnement automatisés lorsque cela est pris en charge

Microsoft 365 et messagerie

Administrer Exchange Online, y compris les boîtes aux lettres, les boîtes aux lettres partagées, les groupes de distribution, les règles de flux de messagerie et la rétention

Configurer et appliquer SPF, DKIM et DMARC pour tous les domaines d'envoi de l'entreprise

Configurer et gérer la protection contre les menaces par e-mail, y compris Safe Links, Safe Attachments, la protection anti-phishing et contre l'usurpation d'identité, ainsi que le marquage des expéditeurs externes

Gérer les politiques de partage SharePoint et OneDrive, les règles de prévention contre la perte de données et la sauvegarde tierce des données Microsoft 365

Terminaux

Mettre en place et administrer Microsoft Intune pour Windows et macOS, y compris l'enrôlement sans intervention via Windows Autopilot et Apple Business Manager pour le personnel distant

Définir et appliquer des politiques de conformité des appareils couvrant le chiffrement du disque, le verrouillage de l'écran, la mise à jour du système d'exploitation, le pare-feu hôte et la suppression des droits d'administrateur local

Déployer et gérer l'antivirus et la détection et réponse sur les terminaux (EDR) sur chaque appareil par politique via Intune, avec une conformité des appareils liée à l'accès conditionnel

Gérer les mises à jour du système d'exploitation et des applications tierces, avec des anneaux de mise à jour définis et des rapports

Maintenir l'inventaire matériel et logiciel, le suivi des actifs et le cycle de vie des appareils, y compris les procédures d'expédition, de retour et de gestion des appareils perdus ou volés

SaaS, données et fournisseurs

Administrer Slack, Zoom, les plateformes RH et autres applications métier SaaS, y compris l'application du SSO, l'accès invité et les paramètres de rétention

Maintenir un inventaire SaaS avec un propriétaire administratif nommé pour chaque application, et identifier les applications non autorisées

Déployer et administrer un gestionnaire de mots de passe d'entreprise pour tout le personnel

Coordonner avec les fournisseurs et les prestataires de services concernant les abonnements, les licences, les renouvellements et les contrats de support

Opérations de sécurité et conformité

Surveiller les journaux d'identité, d'audit et de sécurité des terminaux pour détecter les connexions risquées, les tentatives d'accès non autorisées, les modifications administratives et les dérives de configuration

Prendre en charge les contrôles techniques qui soutiennent la norme SOC 2, y compris les revues d'accès, la conformité des appareils, le chiffrement, les preuves de départ des collaborateurs et les enregistrements de changement pour les systèmes IT

Mener et documenter des revues d'accès trimestrielles sur tous les systèmes de l'entreprise

Maintenir et exécuter les procédures de réponse en cas de compromission de compte et de perte d'appareil

Organiser des formations de sensibilisation à la sécurité et des simulations de phishing

Soutenir la reprise après sinistre, la vérification des sauvegardes et les processus de continuité d'activité

Rapporter les risques technologiques, les incidents et l'état de l'infrastructure directement à la direction

Opérations IT et support

Servir de point d'escalade principal pour les demandes de support technique des employés

Créer et maintenir les politiques IT, les procédures, les articles de la base de connaissances et la documentation système

Recommander des améliorations opérationnelles qui augmentent l'efficacité, la sécurité et l'évolutivité

Votre profil

5+ années d'expérience en technologies de l'information, administration système ou support IT, incluant au moins un environnement que vous avez construit ou reconstruit de manière substantielle plutôt qu'hérité

Solide expérience pratique dans l'administration de Microsoft 365 et Microsoft Entra ID, y compris Exchange Online, SharePoint et OneDrive

Expérience dans la conception et l'exploitation de la gestion des identités et des accès, y compris la fédération SSO, le MFA, l'accès conditionnel, l'accès basé sur les rôles et la gestion des accès privilégiés

Expérience pratique dans le déploiement et l'administration de Microsoft Intune, ou d'une plateforme MDM équivalente, pour Windows et macOS, y compris l'enrôlement sans intervention

Expérience pratique dans le déploiement et l'exploitation de plateformes de protection des terminaux et EDR, telles que Microsoft Defender for Business ou Defender for Endpoint, CrowdStrike ou SentinelOne, par politique sur un parc informatique

Expérience dans la gestion des correctifs des terminaux et la gestion des vulnérabilités

Expérience dans la configuration de l'authentification des e-mails (SPF, DKIM, DMARC) et de la protection contre les menaces par e-mail

Maîtrise de PowerShell pour l'administration et l'automatisation de Microsoft 365 et Entra ID

Compréhension des fondamentaux du réseau, du DNS, de la gestion des domaines et des certificats, et des contrôles d'accès basés sur l'identité pour une main-d'œuvre en télétravail

Familiarité avec les cadres de conformité et de sécurité tels que SOC 2, ISO 27001 ou des normes similaires, y compris la production de preuves pour les audits

Solides compétences en dépannage et résolution de problèmes avec la capacité de diagnostiquer les problèmes de manière autonome

Expérience dans la documentation des processus et le maintien de registres système précis

Excellentes compétences en communication et capacité à soutenir des utilisateurs techniques et non techniques

Capacité à prioriser plusieurs demandes tout en maintenant une attention aux détails

Certifications requises

Les candidats doivent détenir les deux certifications suivantes au moment de la candidature :

Au moins une certification d'administration Microsoft parmi cette liste :

Microsoft 365 Certified: Endpoint Administrator Associate (Examen MD-102)

Microsoft Certified: Identity and Access Administrator Associate (Examen SC-300)

Microsoft 365 Certified: AI Services Administrator Associate (Examen AB-650)

Microsoft 365 Certified: Administrator Expert (Examen MS-102), accepté uniquement pour les titulaires actuels

Au moins une certification de sécurité parmi cette liste :

CompTIA Security+

Microsoft Certified: Information Security Administrator Associate (Examen SC-401)

Microsoft Certified: Security Operations Analyst Associate (Examen SC-200)

Bonus : Expérience de travail dans des startups, des organisations en télétravail, des environnements fintech ou des industries liées à la blockchain

Bonus : Expérience avec des plateformes d'automatisation de la conformité, des outils SIEM ou d'analyse de journaux, l'administration de gestionnaires de mots de passe et Jamf

Certifications souhaitées

Une deuxième certification parmi l'une des listes ci-dessus (MD-102 et SC-300 couvrent ensemble le périmètre des terminaux et de l'identité de ce rôle)

CompTIA Network+

ITIL 4 Foundation

Apple Certified IT Professional ou une certification équivalente de gestion des appareils macOS

Langues

Administrateur IT

À propos du poste

Vos missions

Identité et accès

Microsoft 365 et messagerie

Terminaux

SaaS, données et fournisseurs

Opérations de sécurité et conformité

Opérations IT et support

Votre profil

Certifications requises

Certifications souhaitées

Ton prochain jobest déjà à ta recherche.

Plus d’opportunités avec un seul profil

Continuer à explorer

Ingénieur Senior en Recherche Machine Learning

Site Reliability Engineer - Fin Ops

Staff AI Engineer