Mission freelance Consultant sécurité AD / contrôle de conformité sécurité infrastructure (H/F)

Au sein du département Cybersecurity GRC Groupe, l’équipe Continuous Monitoring est en charge du contrôle de l’application des politiques et standards de cybersécurité du Groupe, ainsi que du reporting cybersécurité et des KPI associés.

La mission consiste à déployer et opérer des contrôles de sécurité sur deux périmètres majeurs : la sécurité Active Directory et le durcissement des serveurs et postes de travail.

En s’appuyant sur les outils déjà déployés au niveau Groupe (Tanium, Ping Castle, Forest Druid, BloodHound) :

• Identifier les contrôles de sécurité à mettre en place et les KPI pertinents dans le contexte du client,

• Collaborer avec les équipes Infrastructure afin d’identifier les cas d’usage légitimes et les exclusions nécessaires,

• Rédiger les spécifications pour l’intégration des KPI dans les tableaux de bord Power BI,

• Assurer le suivi des remédiations liées aux non-conformités identifiées.

Un nouvel outil Groupe sera prochainement déployé pour vérifier la conformité des serveurs et postes de travail avec les guides de durcissement :

• Implémenter les guides de hardening dans l’outil,

• Définir les processus de communication des résultats et de remédiation,

• Rédiger les spécifications pour l’intégration des KPI dans Power BI,

• Assurer le suivi des remédiations liées aux non-conformités détectées.