Expert sécurité architecture ad f/h : sécurisation ad, reconstruction forêt ad

Descriptif de la mission :

Notre Client est un acteur en Europe dans la prise en charge de la Dépendance (maisons de retraite, clinique de
Rééducation et de Psychiatrie, Services à domicile), avec une présence en Europe, en Chine et au Brésil et un réseau
composé de 798 établissements dans 12 pays et 82 838 lits au total.

Localisation : Puteaux + 2 jours de TT/ semaine à partir de 3 mois de prestation


Vos principales missions :
• Maintien en Condition Opérationnel Architecture Active Directory (forêt, domaines, trust)
• Maintien en Condition de Sécurité Architecture Active Directory (forêt, domaines, trust)
• Administration des contrôleurs de domaine, DNS et GPO
• Remédiation suite aux audits de sécurité et de conformité
• Implémentation Hardening, Tiering gestion des comptes à privilèges
• Gestion de projet de migration active directory (carv-in, carv-out, transformation cloud)
• Gestion d’environnement hybride avec Entra ID
• Assurer le support N3/N4
• Gérer les incidents critiques et les analyses de compromission Active Directory
• Restauration Active Directory


Profil :
• Minimum 8 ans d’expérience en tant qu’Expert AD
• Anglais Courant
Compétences Techniques :
• Active Directory :
o AD DS (Domain Services)
o GPO (Group Policy Object)
o DNS, LDAP
o Authentification : Kerberos, NTLM
o Gestion des SPN et délégation kerberos
o Outil de restauration Active Directory
• Sécurité AD :
o Modèle Tiering (Tier 0 / 1 / 2)
o Gestion des comptes à privilèges
o Connaissances des attaques :
? Pass the hash
? Kerberoasting
? DCSync
? Golden Ticket
• Outils :
o PingCastle
o Oradad
o BloodHound
• Cloud & Hybride :
o Environnements hybrides AD / Entra ID
o Entra ID Connect
o Authentification moderne
? SAML
? OAuth2 / OIDC
• Automatisation :
o PowerShell avancé
o Script d’automatisation (provisioning, audit, remédiation)

Soft-Skills :
• Leadership et esprit d’initiative
• Rigueur analytique extrême et sens de l’organisation
• Capacité à vulgariser la donnée

Environnement Technique

Active Directory

Kerberos

LDAP

AD DS

GPO

NTLM

DCSync

Golden Ticket

PingCastle

SAML

OIDC

Entra ID

0Auth2

BloodHound

Oradad