Chef de Projet Technique Active Directory / Hardening AD (H/F) - Freelance

Dans le cadre d’un programme stratégique (env.350 j) de sécurisation de l’Active Directory, nous recherchons un Chef de Projet Technique senior capable de piloter et d’exécuter un plan de remédiation sécurité.

Le programme couvre plusieurs chantiers critiques (ACL, comptes à privilèges, GPO, Kerberos, protocoles obsolètes, ADCS, LAPS, tiering) nécessitant à la fois un pilotage structuré et des actions techniques directes dans l’AD.

Après un carve-out sur 3 ans et 2 ans d’autonomie, la DSI du client a repris un AD “en l’état” avec de nombreuses vulnérabilités.
Trois audits (interne cyber + cabinets externes, outils type PingCastle, etc.) ont produit un plan d’action structuré, volumineux, déjà en exécution depuis un mois.


Objectifs de la mission

• Piloter le programme de remédiation Active Directory (planning,...)

• Prioriser et orchestrer les actions en fonction des risques

• Coordonner les équipes techniques internes et prestataires

• Réaliser ou superviser les actions techniques dans l’AD

• Réduire significativement les vulnérabilités de l’infrastructure d’identité

• Traduire les impacts métiers

 
Pilotage projet

• Définition du plan de remédiation (priorités, planning, dépendances)

• Suivi de l’avancement, gestion des risques et reporting

• Animation des comités de pilotage et arbitrages

 
Réalisation technique

• Intervention directe sur l’Active Directory (ACL, GPO, comptes à privilèges)

• Mise en œuvre des remédiations (mots de passe, comptes de service, durcissement AD)

• Traitement des sujets Kerberos, NTLM, LDAP/LDAPS, protocoles obsolètes

• Mise en place ou optimisation LAPS, gMSA, ADCS, tiering

 
Coordination

• Interface entre les équipes infra, sécurité, EUS et partenaires

• Organisation des ateliers techniques

 
Qualité et sécurité

• Définition des plans de tests et rollback

• Documentation des changements

• Sécurisation des mises en production

Périmètre technique

• Active Directory (objets, ACL, GPO, délégations)

• Comptes privilégiés et sécurité des identités

• Protocoles d’authentification (Kerberos, NTLM, LDAP)

• Outils : PowerShell, BloodHound, LAPS, ADCS

• Environnement Microsoft Windows Server

Livrables

• Plan de remédiation

• Planning et suivi

• Reporting

• Dossiers techniques

• Plans de tests et rollback

• Documentation