Trouvez votre prochaine mission ou futur job IT.

Intégrez un pôle stratégique au sein d’un environnement opérateur / SI, dédié aux activités transverses hors RUN et à la sécurisation des infrastructures critiques. Vous participerez à un chantier majeur : la sécurité des Active Directory de l’entreprise. Vos missions Définition de la stratégie de sécurité des AD (outillage de scan, fréquence, méthodes de suivi, indicateurs) Analyse des remontées issues des outils et audits : ORADAD, Bloodhound, craquage de mots de passe Communication et accompagnement des équipes métiers dans la mise en œuvre des corrections Production d’indicateurs, tableaux de bord et reporting régulier Collaboration avec un profil junior dédié à l’analyse et au craquage de mots de passe entre plusieurs forêts AD

Contexte de la mission Au sein du CERT en charge de la détection, de la prévention et de la réponse aux incidents de sécurité sur le périmètre des réseaux opérateurs et des systèmes d'information, vous serez rattaché(e) au pôle Activités Transverses. Ce pôle a pour but de coordonner l'ensemble des activités transverses hors RUN du CERT, mais également de mener à bien plusieurs chantiers, dont la sécurisation de l'ensemble des Active Directory de l'entreprise, sur lesquels vous interviendrez. Accompagnant la responsable du pôle, vous effectuerez les missions suivantes : Élaboration de la stratégie de sécurité des AD (outillage de scan, fréquence, méthode de suivi, définition des indicateurs). Analyse des remontées (ORADAD, BloodHound, craquage de mots de passe). Communication aux métiers et accompagnement dans la correction. Production d'indicateurs et reporting. L'équipe sera également renforcée par un profil junior en charge du craquage et de l'analyse comparative des mots de passe entre les forêts. Profil recherché : Au moins 3 ans d'expérience (hors stages et alternances). Une bonne maîtrise de l'architecture et des protocoles liés à l'Active Directory. Une bonne connaissance en pentest AD. Des capacités de reporting et de synthèse. Objectifs et livrables Compétences demandées CompétencesNiveau de compétence Active DirectoryExpertPentestConfirméCybersécuritéConfirmé

Dans le cadre du renforcement de ses équipes, un acteur stratégique intervenant sur des environnements sensibles recherche un Ingénieur Système & Sécurité – Expert Active Directory . Le consultant interviendra en tant qu’ expert de niveau avancé (N3 / N4) sur les environnements d’identité, avec un rôle clé dans la sécurisation, l’administration avancée et le support critique Active Directory . L’objectif est de réduire la dépendance aux éditeurs , d’améliorer la posture de sécurité et de garantir la robustesse des infrastructures d’identité. Missions principales Assurer un rôle d’ expert Active Directory sur des environnements critiques. Intervenir en dernier niveau de support sur les incidents complexes liés à l’AD. Maîtriser et analyser les mécanismes avancés : réplication Active Directory architecture et fonctionnement interne Mettre en œuvre et exploiter des outils de sécurisation et d’audit AD : PingCastle Purple Knight Oradad Participer à l’amélioration continue de la sécurité des identités . Administrer et faire évoluer les environnements Azure AD / Entra ID : PIM (Privileged Identity Management) Conditional Access gestion des comptes et des droits Développer des scripts PowerShell pour automatisation et sécurisation. Contribuer à la documentation technique et aux bonnes pratiques.