Mission
Active Directory Local :
- Définir et appliquer des stratégies pour contrôler les accès et sécuriser les postes de travail ainsi que les serveurs.
- Mise en place de contrôles basés sur le principe du moindre privilège pour limiter les privilèges administratifs.
- Activer l’audit des connexions, des modifications des objets AD, et des tentatives d’accès non autorisées et mettre en place des rapports automatiques pour surveiller ces activités.
- Administrer les certificats via Active Directory Certificate Services pour sécuriser les communications internes.
- Identifier les anomalies d’accès ou comportements inhabituels à l’aide d’outils d’analyse tels qu’Identity Protection.
- Définir et appliquer des procédures régulières de sauvegarde pour les contrôleurs de domaine et les objets critiques. Tester périodiquement les scénarios de restauration d’urgence.
- Documenter les processus et procédures liés à l’AD/former les équipes internes aux bonnes pratiques de gestion et de sécurité d’Active Directory.
- Assurer une veille permanente sur les vulnérabilités connues et mettre en œuvre des correctifs adaptés.
Entra ID M365 : - Production de rapports sur les accès, les MFA et les erreurs.
- Déploiement de Microsoft Defender for Office 365 pour prévenir le phishing, les malwares, et autres attaques pour les utilisateurs avec licences Eligible.
- Utilisation de Microsoft Compliance Center pour auditer et surveiller les actions utilisateur et produire des rapport hebdomadaire.
- Activation des recommandations de sécurité basées sur le Secure Score pour réduire les vulnérabilités.
- Création de guides et de documentation pour les politiques de sécurité cloud.
Profil recherché
- Formation: Bac+5 en informatique, cybersécurité ou équivalent, avec certifications techniques.
- Expérience: 8 à 12 ans d’expérience en gestion d’AD, Entra ID, sécurité cloud.
- Compétences: Expertise technique en AD/M365, cloud hybride, IAM, Scripting powershell.
- Administration et gestion de l’Active Directory
- Sécurisation de l’Active Directory local/ Sauvegarde et récupération
- Surveillance et audit des environnements AD
- Automatisation et scripting
- Compétences en sécurité cloud
- Gestion des identités et des accès IAM
- Compétences en conformité et gouvernance
- Compétences en infrastructure et automatisation.
- Compétences en analyse et reporting.
- Certifications recommandées
- Qualités: Rigueur, analyse, communication, veille technologique.