Expert Active Directory

Rejoindre **SNS SECURITY,** c'est intégrer un acteur de référence dans le domaine de la cybersécurité, au service des PME et ETI, grandes entreprises, administrations et collectivités partout en France.

Chaque jour, nos **145 collaborateurs** sont à l’œuvre pour sécuriser les systèmes d’information de plus de 850 clients à qui depuis plus de 20 ans, nous proposons le « must de l'accompagnement ». Nos équipes basées à M**ontpellier (siège social) et dans nos agences de proximité à Paris, Lyon, Saintes et Nantes**, partagent une même ambition : offrir des solutions de pointe et un service haut de gamme en cybersécurité.

Car travailler chez SNS SECURITY, c’est:

- Contribuer à des projets à fort impact pour la protection du patrimoine informationnel des entreprises de toutes tailles ;
- Évoluer dans une structure en croissance, où le développement des compétences est une priorité.
- Participer à une aventure humaine et technologique au cœur des défis de la cybersécurité.

En effet, notre projet répond à un besoin irrépressible de cultiver la proximité avec nos clients, elle-même recette de notre succès. Et pour créer cette alchimie, rien de mieux que de saupoudrer auprès des collaborateurs, une bonne pincée de plaisir et d’engagements collectifs.

**SNS SECURITY recherche un.e expert.e en durcissement Active Directory (AD).**

Vous interviendrez dans le cadre d'attaques informatiques complexes ainsi que dans l’accompagnement de nos clients dans l’amélioration de leur sécurité autour de leurs serveurs d’identité, en apportant votre expertise sur la sécurisation et la remédiation des infrastructures AD compromises ou non sécurisées.

Vous serez chargé de comprendre le mode opératoire des attaques possibles, de qualifier les compromissions, et d'accompagner nos clients dans le renforcement de leur sécurité AD afin de prévenir les attaques futures.

Rattaché.e à la Direction Technique, **vos missions principales seront **:

- Participer aux mesures de durcissement AD, en implémentant des meilleures pratiques, des politiques de groupe (GPO) sécurisées et des configurations avancées pour minimiser les risques, dans le cadre de prestations ou de contrats rendus aux clients ;
- Identifier et analyser les méthodes d'attaque spécifiquement dirigées contre les infrastructures Active Directory et en mesurer l'impact sur les systèmes d'information des clients ;
- Proposer et mettre en œuvre des plans de remédiation suite à une compromission AD, tout en assurant un accompagnement technique sur le nettoyage des environnements compromis ;
- Effectuer une veille technologique et sécuritaire sur les vulnérabilités et les attaques ciblant Active Directory, tout en participant au développement d'outils et de méthodologies internes pour renforcer la détection et la réponse aux incidents ;
- Rédiger des rapports techniques détaillant l'état des infrastructures AD des clients, les failles de sécurité identifiées, les solutions de durcissement, ainsi que les recommandations ;
- Collaborer avec les équipes de réponse aux incidents (SOC SNS SECURITY, CSIRT SNS SECURITY) pour améliorer les capacités de détection des attaques AD et réduire les temps de réponse en cas d'incident.

**Profil attendu **:

- Réactivité et résilience face aux situations de crise, avec une capacité à intervenir rapidement en cas d'attaque touchant les serveurs d’identité des clients ;
- Calme et capacité de gestion de la pression, tout en étant capable de rassurer et d'accompagner le client pendant et après une attaque ;
- Sens pédagogique pour expliquer les procédures techniques, les actions correctives, et les mesures de prévention des incidents AD ;
- Veille constante sur les vulnérabilités, les cybermenaces spécifiques à Active Directory, et les nouvelles technologies de durcissement ;
- Passionné.e par la cybersécurité et motivé.e par la sécurisation des environnements AD dans un cadre dynamique et en évolution constante.

**Prérequis du poste **:

- Formation en cybersécurité ;
- Solide compréhension des environnements Active Directory ;
- Solide expérience des systèmes de gestion de l’Identité ;
- Solide expérience des méthodologies de Tiering ;
- Expérience en gestion de crise et remédiation d'incidents ;
- Certifications telles que CRTP (Certified Red Team Professional), BTL1/2, SentinelOne, et autres certifications en sécurité appréciées ;
- Certifications Microsoft appréciées ;
- Pratique courante de l'anglais indispensable ;
- Capacité rédactionnelle et de synthèse ;
- Esprit d'équipe.

**Localisation du poste**: Paris, Nantes, Saintes, Lyon ou Montpellier.

**Date de démarrage **: ASAP

**Ce que nous offrons **:
Un package selon le profil et l’expérience.

Une ambiance jeune et dynamique.

Des tickets restaurants.

Une mutuelle prise en charge à 100% à titre individuel.

Prime vacance liée à la convention Syntec.

**Notre process de recrutement**:

- Entretien RH
- Entretien N+1 et Responsable Technique

Type d'emploi : Temps plein, CDI
Statut :