Architecte Active Directory Sécurité - Assurance - CDI/Freelance

Contexte

Un acteur majeur de l'assurance à Luxembourg sécurise ses comptes à privilèges en déployant un modèle d'administration par niveaux (Tier 0 / Tier 1 / Tier 2). Nous recherchons un architecte Active Directory (et non un ingénieur d'exploitation) : au sein d'une équipe projet pilotée par un chef de projet / pilote GRC, vous concevez la cible de tiering et en portez la mise en œuvre technique jusqu'à la bascule en production. Démarrage fin octobre 2026, mission d'environ 19 semaines à temps quasi plein.

Missions

• Réaliser le diagnostic de l'Active Directory existant (comptes, groupes, délégations, GPO, comptes à privilèges) avec les outils d'audit AD, et rédiger le rapport de diagnostic
• Concevoir l'architecture cible : modèle de tiering, arborescence d'OU par tier, modèle RBAC (groupes globaux / domaine local), délégations par ACL, convention de nommage
• Assainir l'annuaire avant bascule : désimbrication des groupes, réduction des comptes à privilèges, scission des comptes d'administration multi-périmètres, retrait des droits indus
• Mettre en œuvre la cible : OU, GPO, délégations, groupes de tiering, Protected Users, en sortant du modèle de délégation par défaut
• Conduire la recette (PV), rédiger la documentation d'architecture et d'exploitation, assurer la bascule et l'hypercare
• Prioriser et appuyer la correction rapide des constats d'audit

Outils & Environnement

• Active Directory (AD DS) : OU, GPO, groupes GG/DL, délégation par ACL, AdminSDHolder, Protected Users, LAPS
• Modèle de tiering Microsoft (ex-ESAE), cloisonnement inter-tiers, convention de nommage par tier
• PowerShell (audit, nettoyage, migration)
• Outils d'audit AD : PingCastle, Purple Knight, BloodHound
• Appréciés : Entra ID / M365, PKI ADCS, bastion / PAM, journalisation PowerShell vers SIEM
• Interventions en production via le processus de gestion des changements (CAB), NDA requis

Conditions de travail

• Contrat : CDI de préférence ; Freelance ou CDD possibles : on trouvera une solution dès lors que vous êtes le bon candidat
• Lieu : Luxembourg, sur site ; 1 à 2 jours de télétravail par semaine possibles, à confirmer
• Nous recherchons des personnes prêtes à venir s'installer et travailler au Luxembourg
• Rémunération : selon profil
• Démarrage : semaine du 26/10/2026, environ 90 jours sur 19 semaines
• Langues : français et anglais

1. Au moins 5 ans en architecture et sécurisation Active Directory
2. Expertise du modèle de tiering Microsoft, de la délégation par ACL, de Protected Users et de LAPS
3. Capacité à concevoir une cible et à la mettre en œuvre soi-même ; PowerShell indispensable
4. Expérience de migrations / bascules AD et d'interventions maîtrisées en production (validation préalable, rollback)
5. Références en environnement réglementé (banque / assurance) appréciées
6. Rigueur, autonomie, sens de la documentation et du transfert de compétences
7. Français courant ; anglais professionnel
8. Prêt à venir s'installer et travailler au Luxembourg