Ingénieur Windows / AD Senior - Finance - CDI/Freelance

Mission dans le secteur bancaire, sur une infrastructure Windows critique en haute disponibilité, avec des exigences fortes en sécurité, conformité et SLA.

Missions

• Administrer et faire évoluer l'Active Directory : architecture, GPO avancées, tiering T0/T1/T2, hardening

• Gérer l'infrastructure PKI / ADCS : CA racine et émettrices, templates, révocation, renouvellements

• Opérer et faire évoluer ADFS : SSO, fédération, intégration Entra ID (Azure AD)

• Assurer le support N3 sur ces périmètres : diagnostic, analyse root cause, résolution d'incidents en production

• Automatiser l'exploitation avec PowerShell

• Documenter (procédures, runbooks) et transférer les compétences aux équipes N2

Outils & Environnement

• Active Directory, ADFS, ADCS, PKI

• Windows Server 2016 à 2025

• PowerShell

• Bonnes pratiques de sécurisation Microsoft (CIS, Kerberos, NTLM, SMB)

• Windows Failover Cluster

• VMware

• Outils d'audit AD : PingCastle, Purple Knight, Oradad

• Connaissance de DORA / NIS2 / ISO 27001

Conditions de travail

• Secteur : bancaire

• Environnement critique en haute disponibilité

• Collaboration avec équipes sécurité, réseau, VMware

• Langues : français et anglais courants, luxembourgeois en plus apprécié

1. 8 ans minimum d'expérience IT, dont une expérience significative en environnement critique (idéalement financier)
2. Expertise confirmée en AD, ADFS, ADCS et PKI (indispensable)
3. Bonne maîtrise de Windows Server 2016 à 2025 et de PowerShell
4. Connaissance des bonnes pratiques de sécurisation Microsoft (CIS, Kerberos, NTLM, SMB)
5. Autonome, rigoureux, à l'aise pour coordonner avec d'autres équipes (sécurité, réseau, VMware)
6. Français et anglais courants ; le luxembourgeois est un plus