Architecte Active Directory

Abicom poursuit son développement et sa croissance en recrutant un(e) **Expert/Architecte Active Directory **rattaché au siège de Clermont-Fd pour adresser une mission chez un **client grand compte régional d’envergure nationale.**

**MISSIONS**

Rattaché à l’équipe infrastructure Abicom, en tant qu’Architecte/Expert, au sein de la Direction des Systèmes d’Information de notre client, vous serez en charge d’assurer la gestion, la cohérence et la sécurité des environnements Active Directory (AD) et Azure - Entra ID (Azure). Vous aurez pour principales missions l’administration et l’évolution de l’architecture des systèmes AD et, en tant qu’expert N3 du domaine, vous apporterez votre soutien aux équipes de production.

En premier lieu, votre mission consistera à accompagner notre client dans un projet de hardening de son AD avec les axes suivants de sécurisation identifiées pour l’AD:

- Segmentation du modèle d’administration (Tiering)
- Implémentation du modèle de contrôle d’accès basé sur les rôles (RBAC)
- Création d’une nouvelle forêt Active Directory pour les ressources « legacies » et informatique industrielle.

La prestation portera principalement sur la définition d’une démarche (ou méthodologie) et des moyens (ou outils) à mettre en œuvre pour réaliser ce hardening.

Au-delà:

- Maintenir en condition opérationnelle les infrastructures AD
- Résoudre les incidents de niveau 3 et traiter les demandes ou changements complexes
- Automatiser par du scripting des tâches récurrentes liées à l’AD
- Mettre en œuvre et gérer les infrastructures AD et les services Windows associés (DHCP, DNS, GPO, LAPS, etc.)
- Implémenter et gérer les solutions d’authentification renforcée (SSO, MFA etc.)
- Rédiger les documents techniques de son périmètre
- Appliquer les bonnes pratiques de gestion de l’AD à des fins de sécurité
- Maintenir à jour les systèmes
- Déployer une politique de mots de passe solide
- Séparer les comptes utilisateurs et administrateurs
- Gérer les droits d’accès et limiter les droits à hauts privilèges
- Auditer l’AD via les journaux d’événements de sécurité ou autres outils adéquates
- Vérifier régulièrement les accès non-autorisés
- Adopter le « Tier-model » proposé par Microsoft
- Sécuriser les contrôleurs de domaine
- Effectuer des sauvegardes régulières de l’AD
- Faire évoluer l’infrastructure AD en fonction des besoins projets
- Piloter et réaliser le plan de remédiation sécurité de l’AD sur les principes du Tiering et du moindre privilège
- Implémenter et gérer les services autour d’Entra ID (ADConnect, Application registration, Hybridation).

**COMPÉTENCES**
- Profil Expert/Architecte, vous avez une première expérience en gestion de projet de transformation (suivi des jalons, respect des coûts et délais
- Une expertise en Scripting PowerShell sera fortement appréciée
- Vous disposez de bonnes connaissances en sécurité principalement sur les sujets d’authentification Active Directory (MFA, SSO) et de délégation AD (RBAC).

Mots clés : Expertise AD On Prem & Azure AD : Entra AD / Tiering / RBAC / Organisation / Fonctionnel / Audit / Méthodologie / Outillage.

**PROFIL**
- Passionné(e) par l’infrastructure et la sécurité, votre autonomie, votre capacité d’analyse et votre détermination font de vous la personne idéale pour appréhender ce poste.
- De formation supérieure en informatique, vous justifiez si possible d’une expérience (à mínima de 5 ans dont 3 dans le domaine de l’Active Directory) et de connaissances dans un environnement industriel incluant les mesures de sécurité associées.
- Bon(ne) communicant(e), votre expertise, mais également votre relationnel, votre écoute, votre motivation, et votre sens du service sont des atouts indispensables pour réussir votre mission.
- La maitrise de l’anglais professionnel, à l’écrit comme à l’oral, est fortement souhaitée.

**POURQUOI NOUS REJOINDRE**
- Rejoignez une structure leader sur son marché dotée d’un rayonnement en France et à l’international ;
- Profitez de la dynamique de croissance portée par les services Managés, notamment dans les domaines de l’intégration, de l’assistance Technique, et du support, valorisant pleinement le développement et la montée en compétences de ses nouveaux collaborateurs ;
- Profitez de la polyvalence et de la pluralité des missions proposées ;
- Vivez une expérience humaine et collaborative où l’échange, la convivialité et l’esprit d’équipe rythment le quotidien ;
- Faites partie d’un groupe pérenne et solide qui se développe chaque année et recrute de nouveaux talents.

Type d'emploi : Temps plein, CDI
Statut : Cadre

Rémunération : à partir de 36 000,00€ par an

Avantages:

- Aide au logement
- Prise en charge du transport quotidien
- RTT

Lieu du poste : En présentiel