Expert(e) Active Directory

1. Contexte de la mission

Dans le cadre de l'évolution de notre infrastructure et du renforcement drastique de nos standards de sécurité, nous recherchons un(e) Expert(e) Technique Active Directory.

Vous rejoindrez le département Digital Workplace et évoluerez au sein de l'équipe Device, sous la responsabilité directe du Product Lead (PL) de l'AD.

Dans cet environnement fortement imprégné par la culture SRE (Site Reliability Engineering), votre rôle sera stratégique : vous agirez comme le véritable pont entre les exigences de sécurité (Cyber) et la réalité opérationnelle de nos équipes applicatives.

2. Missions principales

Vous serez le moteur de la sécurisation et de la restructuration de notre environnement AD. Vos actions se concentreront sur :

• L'accompagnement sur-mesure : prise de contact proactive avec les PL applicatifs pour les guider, sans les braquer, vers les nouveaux modèles de sécurité.

• La collaboration transverse : animation et pilotage des chantiers de sécurisation en étroite collaboration avec les experts cyber et un chef de projet dédié de l'équipe Cybersécurité.

• L'infusion de la culture SRE : apporter une vision axée sur l'automatisation, la résilience et la fiabilité sur l'ensemble des composants Active Directory.

3. Objectifs et livrables attendus

À travers vos missions, vous serez amené(e) à produire et livrer concrètement :

• Déploiement du modèle AD Tiering : mise en œuvre complète et opérationnelle du modèle d'administration en tiers (Tier 0, Tier 1, Tier 2) pour isoler les privilèges et protéger nos actifs critiques.

• Durcissement de sécurité (Hardening) : implémentation technique des configurations AD et application stricte des nouvelles préconisations poussées par l'équipe Cyber.

• Outils d'automatisation : création et déploiement de scripts (PowerShell) et/ou de pipelines (CI/CD) pour l'automatisation, le requêtage et l'audit régulier de l'annuaire.

• Plan de remédiation et de migration : intégration des prérequis de sécurité pour les applications métiers existantes.

4. Compétences techniques indispensables

• Expertise avancée MS Active Directory : architecture, gestion fine des GPO, topologies de réplication, DNS et gestion des sites.

• Mécanismes d'authentification et délégation : maîtrise de Kerberos, NTLM, LDAP/LDAPS et des modèles de délégation de droits (RBAC, AGDLP).

• Scripting et automatisation : solides compétences en PowerShell (requêtage, audit de l'annuaire, automatisation).

• Sécurité AD : compréhension approfondie des vulnérabilités classiques (mouvements latéraux, élévation de privilèges) pour appliquer efficacement les remédiations.

5. Compétences complémentaires

• Bonnes connaissances de la PKI Microsoft (AD CS) et de la gestion du cycle de vie des certificats.

• Expérience pratique avec les usages CI/CD (pipelines de déploiement, Infrastructure as Code) pour industrialiser les configurations.