Expert en sécurité active directory

NOTRE CLIENT

Notre client historique est à la recherche d'un expert en sécurité active directory.

⭐ MISSION

Dans le cadre de la modernisation et du renforcement sécuritaire de l'infrastructure Active Directory, un expert en sécurité AD est recherché pour accompagner les projets et garantir la conformité aux standards de cybersécurité. La mission inclut le pilotage d’actions transverses, l’expertise technique sur Active Directory, le conseil en durcissement de l’environnement OneAD, ainsi que la production de la documentation de conformité CMMC

Localisation : Paris

Contrat : CDI ou freelance

Télétravail : Oui 2 jours

Missions principales

1. Pilotage des Actions Transverses
   • Coordonner et superviser la mise en œuvre des actions transversales du projet
   • Gérer la migration des algorithmes de chiffrement des applications :
   Transition RC4/DES vers AES 128/256
   Analyse d'impact sur les applications existantes
   Planification et suivi des mises à jour cryptographiques
   Assurer la cohérence technique entre les différents composants

2. Expertise AD
   • Apporter l'expertise technique Active Directory pour les projets ORADAD
   • Concevoir et implémenter les silos d'authentification
   • Optimiser l'architecture de sécurité AD
   • Participer aux comités techniques et décisionnels
   • Rédiger les spécifications techniques détaillées

3. Conseil en Durcissement OneAD
   • Analyser l'état actuel de sécurité de l'environnement OneAD
   • Proposer et valider les stratégies de durcissement continu
   • Définir les bonnes pratiques et procédures de sécurisation
   • Accompagner les équipes dans l'implémentation des mesures de sécurité
   • Effectuer des audits de sécurité réguliers

4. Documentation Conformité CMMC OneAD
   • Élaborer la documentation de conformité CMMC (Cybersecurity Maturity Model Certification)
   • Cartographier les contrôles de sécurité implémentés
   • Rédiger les procédures et politiques de sécurité
   • Préparer les éléments de preuve pour les audits
   • Maintenir à jour la documentation réglementaire

About the project:

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

Requirements:

PROFIL RECHERCHÉ
Expérience : Minimum 4 ans d'expérience en sécurité informatique
Compétences :

• Active Directory : Expertise avancée (architecture, sécurisation, GPO, ADFS, etc.)
• Cryptographie : Maîtrise des algorithmes AES, RC4, DES et leur implémentation
• Sécurité IT : Connaissance approfondie des frameworks de sécurité
• CMMC : Expérience de la certification et des exigences DoD
• PowerShell : Scripting avancé pour l'automatisation
• Systèmes Windows Server : Administration et sécurisation
Compétences Appréciées
• Certification CISSP, CISM, ou équivalent
• Expérience des environnements gouvernementaux/défense
• Connaissance des outils de monitoring et SIEM
• Maîtrise des outils de pentest AD (BloodHound, PowerView, etc.)
Compétences Transversales
• Pilotage de projet : Capacité à coordonner des actions transverses
• Communication : Aptitude à vulgariser les concepts techniques
• Rédaction : Excellente capacité de documentation technique
• Analyse : Esprit critique et capacité de synthèse
• Conseil : Expérience en accompagnement et conseil technique