Architecte Active Directory

Infogene est une ESN experte dans la gestion des données critiques. Nous avons plus de 130 clients actifs avec un chiffre d’affaires de plus de 83M€ en 2024. Nous intervenons principalement dans le secteur de la santé mais aussi dans l’énergie, le retail, la banque, les assurances. Nous sommes présents en IDF, à Lille, Lyon, Bordeaux, Evreux, Bruxelles et Lausanne.10 pôles d’expertise : Digital, Data Management, Gestion de projets, Sécurité de l’information, SAP Supply Chain, Qualité & Validation GxP, LIMS &ELN, Affaires réglementaires, Affaires cliniques, Informatique industrielle.Venez nous rejoindre https://www.infogene.frMissions principales1. Évaluation et gestion des vulnérabilités (Run Sécurité AD)Examiner en continu l’état des vulnérabilités identifiées au sein de l’Active Directory et de ses services associés.Réaliser des analyses approfondies et proposer des solutions d’architecture adaptées pour corriger les faiblesses.Élaborer les plans d’action correctifs, les faire valider par les instances appropriées puis en piloter l’exécution auprès des équipes RUN et projets.Mettre en place des standards, processus et bonnes pratiques permettant la maîtrise du risque AD.2. Durcissement et conformité de la configuration ADConcevoir et maintenir les baselines de sécurité pour l’Active Directory (AD et Azure AD).Définir les règles de gestion des accès, des privilèges, des comptes, des GPO, des OU et des services critiques.S’assurer de la cohérence, de la conformité et du bon fonctionnement des configurations AD dans le RUN.Proposer des améliorations structurelles de sécurité en tenant compte des impacts opérationnels.3. Expertise technique avancée & actions sensiblesParticiper aux opérations techniques RUN nécessitant une expertise avancée (changements critiques, durcissements, audits, remédiations complexes).Appuyer les équipes opérationnelles en tant qu’expert référent Active Directory.Analyser et résoudre les incidents majeurs, puis proposer les améliorations d’architecture évitant leur récurrence.4. Maintien de l’hygiène de sécurité AD (Run continu)Mettre en place, superviser et améliorer les mécanismes de suivi des vulnérabilités et de posture de sécurité AD.Développer des scripts, outils et automatisations (PowerShell) pour renforcer la supervision et réduire les opérations manuelles.Définir et maintenir les bonnes pratiques de gestion, les contrôles périodiques, les checklists RUN et les procédures de sécurité AD.5. Collaboration interfonctionnelle & gouvernanceTravailler en étroite collaboration avec les équipes Sécurité, Infrastructure, Cloud, Réseau, Support et Projets.Participer aux comités d’architecture, apporter une vision RUN et garantir la cohérence entre design, sécurité et exploitation.Contribuer à la gouvernance AD : normes, standards, documentation, validation des évolutions, support aux projets.Compétences requises et expérienceFormation & expérienceBAC+5 en informatique ou cybersécurité.Minimum 5 ans d’expérience en Active Directory, dont une partie en architecture, ingénierie avancée ou RUN expert.Compétences techniques (Hard Skills)Maîtrise des annuaires (obligatoire)Active Directory (AD) ++Azure Active Directory (Azure AD) ++ADCS (obligatoire)ADFS (optionnel)Expertise RUN / Sécurité ADConception et maintien d’architectures AD sécurisées.Solide expérience du RUN AD : exploitation, durcissement, gestion des vulnérabilités, remédiations, résolutions d’incidents.Maîtrise des aspects sécurité : GPO, PAM, PKI, segmentation, durcissement, Zero Trust.Capacité à recommander des solutions, arbitrer les choix techniques et sécuriser les opérations RUN.Environnement techniqueSystèmes : Windows ++, LinuxCloud : Azure, AWSScripting : PowerShell + (automatisation / supervision / RUN)Connaissance des frameworks et standards : CIS, NIST, MITRE, Zero Trust.Compétences personnelles (Soft Skills)Leadership technique, aptitude à orienter le RUN tout en gardant une vision architecturale.Excellentes qualités rédactionnelles en français et en anglais.