Ingénieur Système Sécurité Windows & IAM

Notre client évolue dans un environnement Windows hautement structuré et soumis à des exigences de sécurité strictes. Dans le cadre du renforcement de son dispositif de cybersécurité, il recherche un expert capable de prendre en main des sujets critiques autour de la gestion des accès, de la sécurisation de l'Active Directory et de la gouvernance des identités.

Missions

• Intervenir au cœur de l'infrastructure Windows sur des problématiques à fort enjeu sécurité : durcissement des environnements, structuration des modèles de privilèges, gouvernance des accès et mise en conformité des pratiques IAM

• Fiabiliser et pérenniser le périmètre technique tout en accompagnant les équipes dans l'adoption des bonnes pratiques

• Collaborer quotidiennement avec les équipes Infrastructure, Sécurité et Gouvernance

• Challenger les pratiques existantes, produire de la documentation technique et contribuer activement aux décisions d'architecture sécurité

• Administration, maintien en condition opérationnelle et optimisation des environnements Windows Server

• Gestion avancée de l'Active Directory : conception et déploiement de GPO, durcissement, audit des configurations, évolution de l'architecture

• Mise en place, animation et suivi des campagnes d'Access Reviews dans une démarche IAM structurée

• Modélisation et implémentation des accès selon le Tiering Model (Tier 0 / Tier 1 / Tier 2) pour une ségrégation efficace des privilèges

• Analyse des comportements, investigation des anomalies et gouvernance des droits via la plateforme Varonis

• Participation à la définition et à l'amélioration continue des politiques de sécurité des accès

• Support expert de niveau 3 sur l'ensemble des sujets Windows et Active Directory

• Rédaction de documentation technique, de procédures et de recommandations à destination des équipes

• Bonus apprécié : compétences Citrix pour accompagner les équipes Apps & Virtualisation sur les sujets d'accès et de publication d'applications

Environnement technique

• Windows Server

• Active Directory

• IAM

• Varonis

• Tier Modeling (Tier 0/1/2)

• GPO

• Citrix (apprécié)

• Linux (non requis)

Conditions de travail

• Localisation : Luxembourg ou France frontalière

• Télétravail : 1 jour de remote par semaine – présentiel requis le reste du temps

• Démarrage : ASAP

• Séniorité : Minimum 5 ans d'expérience sur des missions similaires

1. Ingénieur Système expérimenté avec minimum 5 ans d'expérience sur des missions similaires
2. Expertise complète sur Windows Server et Active Directory
3. Maîtrise approfondie des mécanismes de gestion des privilèges, de durcissement et de gouvernance des accès
4. Expérience concrète sur Varonis (analyse des droits, mise en place d'alerting, gouvernance)
5. Bonne connaissance des modèles de sécurité par niveaux (Tiering Model)
6. Capacité à documenter, formaliser des recommandations et accompagner les équipes dans la montée en maturité sécurité
7. Rigueur et pédagogie
8. La connaissance de Citrix est un vrai plus