Trouvez votre prochaine offre d’emploi ou de mission freelance Pingcastle

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Domaine principalEUC Identities / Directory Services / Security Technologie principaleDirectory Services Skill mentionnéeIAM Profil cibleUn Architecte Active Directory / Directory Services / Identity, avec une composante IAM et sécurité. Compétences explicitement identifiéesActive Directory Directory Services IAM Identity Security EUC Identities AttentionLa fiche source est beaucoup moins détaillée que la réf. 14. Je n'ajouterais donc pas artificiellement au besoin 13 : Tiering T0/T1/T2 PingCastle Purple Knight Entra Connect Cloud Trust PTA/PHS Ces éléments sont explicitement demandés pour la réf. 14, mais pas dans les informations que tu as communiquées pour la réf. 13.

ContexteDans le cadre du renforcement des équipes Infrastructure, nous recherchons un Architecte Active Directory senior, disposant également d'une solide expertise Azure / Entra ID, infrastructure et sécurité des identités. La mission porte notamment sur l'architecture, la sécurisation et le durcissement d'environnements Active Directory complexes, ainsi que sur les problématiques d'identité hybride. Missions principalesConcevoir et faire évoluer les architectures Active Directory Travailler sur des environnements multi-domaines / multi-forêts Concevoir et sécuriser les trusts AD, notamment les mécanismes de confiance sélective Mettre en œuvre ou faire évoluer un modèle de Tiering T0 / T1 / T2 Participer au hardening Active Directory Réaliser des audits de sécurité AD et définir les plans de remédiation Intervenir sur les architectures Azure / Microsoft Entra ID Travailler sur les problématiques d'identité hybride et de fédération Administrer/concevoir les mécanismes avancés Entra Connect Participer aux dispositifs de PRA / DRP Active Directory Apporter une expertise d'architecture et accompagner les équipes techniques Compétences recherchéesActive DirectoryArchitecture Active Directory avancée Trusts AD / Selective Authentication Tiering T0 / T1 / T2 Environnements multi-forêts Admin Forest / forêt d'administration GPO / délégations / comptes privilégiés PowerShell Sécurité / HardeningHardening Active Directory Référentiels de sécurité, notamment CIS PingCastle Purple Knight SCuBA / ScubaGear Analyse de vulnérabilités et plans de remédiation Azure / Identité hybrideMicrosoft Entra ID / Azure AD Entra Connect Metaverse / Synchronization Rules ADFS / fédération PTA / PHS MFA / gestion des identités privilégiées Windows Hello for Business / Cloud Trust RésilienceDRP / PRA Active Directory Sauvegarde et restauration d'environnements AD Sécurisation et continuité des services d'identité Profil recherchéArchitecte senior avec une forte expertise Active Directory, capable d'intervenir à la fois sur les aspects architecture, infrastructure, identité hybride et cybersécurité. On cherche quelqu'un qui a réellement conçu, sécurisé et fait évoluer des architectures AD complexes, pas uniquement un administrateur ou ingénieur N3 Active Directory.