Ingénieur Active Directory / Entra ID - Assurance - CDI/Freelance

Contexte

Un acteur majeur de l'assurance à Luxembourg sécurise ses comptes à privilèges en déployant un modèle d'administration par niveaux (Tier 0 / Tier 1 / Tier 2). Au sein d'une équipe projet composée d'un chef de projet et d'un architecte Active Directory, vous êtes l'ingénieur qui met en œuvre la cible : vous exécutez, testez et basculez en production les changements définis par l'architecte. C'est un rôle d'ingénieur de production, opérationnel et hands-on. Démarrage semaine du 26 octobre 2026, mission d'environ 90 jours sur 19 semaines.

Missions

• Réaliser l'état des lieux de l'Active Directory (comptes, groupes, délégations, GPO, comptes à privilèges) avec les outils d'audit AD
• Nettoyer l'annuaire : désimbrication des groupes, réduction des comptes à privilèges, séparation des comptes d'administration, retrait des droits non justifiés
• Mettre en place l'arborescence d'OU par tier, lier et tester les GPO
• Appliquer le modèle RBAC (groupes globaux / domaine local) et les délégations par ACL
• Créer et migrer les groupes de tiering, alimenter le groupe Protected Users
• Participer à la recette, rédiger la documentation d'exploitation, assurer la bascule et l'hypercare
• Appuyer la correction rapide de constats d'audit

Outils & Environnement

• Active Directory (AD DS) : OU, GPO, groupes GG/DL, délégation par ACL, AdminSDHolder, Protected Users, LAPS
• Modèle de tiering Microsoft
• PowerShell (audit, nettoyage, migration)
• Outils d'audit AD : PingCastle, Purple Knight, BloodHound
• Appréciés : Entra ID / Microsoft 365, notions PKI (ADCS), bastion / PAM
• Interventions en production via le processus de gestion des changements (CAB)

Conditions de travail

• Contrat : Freelance, CDI ou CDD : on trouvera une solution dès lors que vous êtes le bon candidat
• Lieu : Luxembourg, sur site ; 1 à 2 jours de télétravail par semaine possibles, à confirmer
• Nous recherchons des personnes prêtes à venir s'installer et travailler au Luxembourg
• Rémunération : selon profil
• Démarrage : semaine du 26/10/2026, environ 90 jours sur 19 semaines
• Langues : français et anglais

1. Au moins 3 ans en administration / ingénierie Active Directory, idéalement en environnement de plusieurs milliers de comptes
2. Bonne maîtrise des GPO, des groupes, des délégations et de la gestion des comptes à privilèges ; connaissance du modèle de tiering appréciée
3. PowerShell indispensable
4. Rigueur dans les interventions en production (validation préalable, retour arrière)
5. Expérience Entra ID / Microsoft 365 appréciée ; environnement réglementé (banque / assurance) apprécié
6. Français courant ; anglais professionnel
7. Prêt à venir s'installer et travailler au Luxembourg