Expert sécurisation ad : active directory, azure

Descriptif de la mission :

Bonjour,

Nous recherchons pour notre client basé en région parisienne un expert sécurisation AD.

Objet de la prestation
Intégré dans le chapitre Digital Workplace au sein de l'équipe Identité et dans le cadre des activités de sécurisation des services du client l’expertise assurera les missions suivantes pour le périmètre Digital Workplace :

- Accompagner les équipes Infrastructure dans la sécurisation des annuaires Active Directory et Azure AD
- Accompagner techniquement les équipes Infrastructure sur les projets lié à la sécurité du périmètre
- Avec un rôle de référent technique sécurité sur les sujets suivants :
o Active Directory
o Technologies Cloud Azure / entraID
- Design et mise en place de remédiations de vulnérabilités
o (ex: suppression de protocoles / configuration obsolètes …)
- Remise en conformité d'environnement Active Directory selon les modèles de Tiering définis.
- Dérouler les plans de ‘DRP‘ des environnements Tiers-0 et AD du périmètre, proposer des axes d’améliorations, et mes mettre en place.
- Participer aux évaluations des risques identifiées
- Élaboration d’un référentiel de conformité de configuration d’Active Directory en collaboration avec les équipes Sécurité, mise en place d’outil de conformité et automatisation de la collecte

Livrables
- Compte rendu de réunions
- Plans de tests, compte rendu de tests
- Documentations techniques (DAT, DEX, process…)
- Support de documentation (utilisateur et/ou équipes de support)
- Alimentation des bases de connaissance de l’entreprise

Savoir-faire du prestataire
Expertise sur les livrables cybersécurité décrits ci-dessus, sur les plans technique et gouvernance, et sur l’accompagnement de tels chantiers pour de grand groupes internationaux.

Savoir-faire nécessaire à la réalisation de la prestation / domaines d’expertise
- Expertise Cybersécurité Active directory, excellente connaissance en architecture Active Directory et des mécaniques d’authentification associées.
- Tiering Active Directory – Silos d’administration
- Technologies relatives aux concepts de Bastion
- Excellente connaissance Windows Server (versions 2016 & 2022)
- Automatisation via powershell
- Outils de conformité sécurité et opérationelle (CIS, Pingcastle, Scuba, …)
- L’expertise EntraID et des composants associés est un plus

Environnement Technique

Active Directory

Azure

Azure Active Directory

Powershell

Windows Server