Expert IAM, Active Directory

Description du poste

Nous recherchons un Expert IAM / Active Directory pour une mission longue durée (+ de 2 ans). La mission est basée à Bois-Colombes, avec une possibilité de télétravail.

Objectif de la mission
Apporter une expertise technique approfondie afin d’analyser, structurer et sécuriser les environnements d’identités et d’administration, ainsi que définir une architecture cible adaptée.

Missions principales

Analyse technique de l’existant

• Cartographie des environnements :

  • Active Directory (multi-domaines / multi-forêts)

  • Environnements d’administration

  • Identités et mécanismes d’authentification

• Analyse des usages :

  • Comptes à privilèges

  • Flux d’authentification

  • Dépendances applicatives

Diagnostic et audit

• Identification :

  • des incohérences (multiples AD, doublons, dérives)

  • des failles de sécurité

• Analyse des risques liés aux accès et privilèges

• Contribution à la compréhension globale du SI, actuellement peu maîtrisé sur certains périmètres

Définition de la cible

• Proposition d’une architecture cible IAM / AD

• Définition des principes de :

  • gestion des identités

  • authentification

  • gestion des privilèges (PAM)

  • segmentation des accès

• Contribution à la rationalisation des environnements Active Directory

Contribution au cadrage du programme

• Traduction des enjeux techniques en chantiers structurés

• Participation à la roadmap globale

• Interaction directe avec le Directeur de Programme

Enjeux clés

• SI hétérogène et partiellement maîtrisé

• Sujet critique autour des identités, accès et Active Directory

• Nécessité de rationaliser et sécuriser les environnements

• Forte complexité technique

Nous recherchons un Expert IAM / Active Directory disposant d’une forte expertise sur les environnements Microsoft complexes et les sujets de cybersécurité liés aux identités et aux accès.

Compétences attendues :

• Expertise avancée Active Directory (multi-domaines, multi-forêts, administration sécurisée)

• Solides compétences IAM / IGA / authentification / SSO / fédération d’identités

• Maîtrise des problématiques PAM et gestion des comptes à privilèges

• Expérience en audit, cartographie, analyse de risques et sécurisation des accès

• Capacité à définir des architectures cibles et des trajectoires de transformation

• Bonne compréhension des enjeux cybersécurité et gouvernance des identités

• Capacité à intervenir dans des environnements SI complexes et hétérogènes

• Excellent niveau de communication avec des interlocuteurs techniques et direction programme

Pour un grand groupe :

Expert IAM / Active Directory

• Active Directory Domain Services (ADDS)

• Microsoft Entra ID (Azure AD)

• Entra Connect / Azure AD Connect

• IAM / PAM

• Authentification & fédération d’identités

• Sécurisation des accès privilégiés.

N’hésitez pas à me faire un retour si le sujet peut vous intéresser afin d’en discuter plus en détail.