Expert Active Directory & PKI

Description du poste

Dans le cadre du renforcement de ses infrastructures d’identité et de sécurité, notre client recherche un Expert Active Directory & PKI basé à Lyon (69003).

Vous interviendrez sur des environnements critiques à forts enjeux de sécurité, avec une responsabilité majeure sur la conception, la sécurisation et l’évolution des infrastructures Active Directory. La PKI Microsoft constitue un périmètre complémentaire du poste.

Vous jouerez un rôle de référent technique, aussi bien sur les aspects architecture que sécurité, et participerez activement aux échanges avec les équipes internes, les partenaires et les autorités, notamment l’ANSSI.

• Concevoir, déployer, migrer et administrer les infrastructures Active Directory (forêts, domaines, sites, réplication, FSMO).

• Mettre en œuvre et maintenir les meilleures pratiques de sécurisation de l’AD (Tiering, PAW, PAM).

• Réaliser des audits Active Directory à l’aide d’outils spécialisés (PingCastle, ORADAD), analyser les risques et piloter les plans de remédiation.

• Diagnostiquer et résoudre des incidents complexes liés à l’AD.

• Déployer et administrer les services d’ADFS pour la fédération d’identité.

• Participer à la conception, au déploiement et au maintien des infrastructures PKI Microsoft (ADCS).

• Gérer le cycle de vie des certificats (templates, auto-enrollment, CRL, OCSP).

• Qualifier les solutions techniques en environnements DEV / MQT et assurer les recettes avant mise en production.

• Rédiger les documentations techniques (DAT, PTI, PTE, cahiers de recette).

• Participer aux ateliers techniques, comités de suivi et échanges avec les parties prenantes, y compris l’ANSSI.

• Assurer le MCO / MCS des infrastructures d’identité déployées.

Active Directory, GPO, ADFS, ADMT, PKI Microsoft (ADCS), PingCastle, ORADAD, PAM, PAW, MIM, environnements sécurisés et réglementés.