Administrateur active directory F/H

Bpifrance; Maisons-Alfort; Sur place; EUR 45 000 - 60 000; Plein temps

Avantages offerts par ce poste

Rémunération attractive

Jours de congé

Ticket restaurant

Mutuelle et prévoyance santé

Télétravail

Participation et intéressement

Résumé du poste

Une banque publique d'investissement à Maisons-Alfort recherche un Administrateur Active Directory pour gérer la sécurité des systèmes. Vous apportez votre expertise sur Windows Server et PowerShell, tout en respectant les meilleures pratiques de sécurité. Si vous avez au moins 5 ans d'expérience et un diplôme BAC +5, postulez pour renforcer notre équipe dans un environnement dynamique offrant de nombreux avantages.

Qualifications

• Minimum de 5 ans d’expérience en tant qu’administrateur Active Directory / PKI ADCS.
• Certification Microsoft (MCSE, MCSA) est un plus.
• Expérience avec des outils de gestion et de surveillance d’Active Directory est un plus.

Responsabilités

• Gérer l’infrastructure Active Directory (AD) sous Windows Core Edition.
• Sécuriser la plateforme et assurer la sécurité des comptes utilisateurs.
• Gérer les stratégies de groupe (GPO) et le patching des serveurs AD.
• Collaborer avec les équipes de sécurité et d’administration système.

Connaissances

Windows Server

Active Directory

PowerShell

Gestion des utilisateurs

Authentification et autorisations

Sauvegardes et restaurations AD

Infrastructure as code

DNS, DHCP, Radius

Python

GIT

Ansible

Formation

BAC +5 Ingénieur / Master Universitaire

Outils

Outils de gestion d’Active Directory

Description du poste

Vos missions

L’équipe Agile Gestion des Outils de Sécurité (GOS) s’intègre pleinement dans le dispositif Agile / SAFe à l’échelle mis en œuvre au sein de la DSI de Bpifrance. L’équipe GOS fait partie de l’ART TRAIN (Agile Release Train) des socles techniques de la DSI qui développe et maintient les principaux enablers techniques.

L’équipe GOS est responsable de l’installation, du déploiement, des tests et du maintien en condition opérationnelle des outils tels que :

• Le Bastion d’administration
• Le coffre‑fort des secrets
• L’Active Directory
• La PKI ADCS
• Tout en infra as code et en appliquant les best practice de security by design et de software factory

Le travail se déroule en itérations de deux semaines lors des Program Increment (PI) de 10 semaines. Les responsabilités principales comprennent :

• Gérer l’infrastructure Active Directory (AD) sous Windows Core Edition, incluant la configuration, la surveillance et la maintenance des services AD.
• Sécuriser la plateforme et assurer la sécurisation dans le temps (accès, disponibilité, PRA, PCA, suivi et implémentation des préconisations ANSI et Microsoft pour un AD durcissement state of the art).
• Assurer la sécurité des comptes utilisateurs, des groupes et des unités d’organisation en respectant les bonnes pratiques ANSSI et Microsoft.
• Gérer les stratégies de groupe (GPO) pour garantir une configuration cohérente et sécurisée des postes de travail et des serveurs, en relation avec les équipes responsables sur les socles (Réseau, Cloud Privé et Postes de travail).
• Assurer le run pour la gestion des comptes, des permissions et des ressources partagées au sein du parc.
• Assurer le patching des serveurs AD pour maintenir un niveau de sécurité optimal.
• Écrire et valider les livrables / documentation des phases de build & run de la plateforme.
• Collaborer avec les équipes de sécurité et d’administration système pour garantir l’intégrité et la disponibilité des services AD.

Votre profil

Un profil avec des compétences techniques et fonctionnelles sur les outils de sécurité est attendu. De formation BAC +5 Ingénieur / Master Universitaire, vous justifiez d’un minimum de 5 ans d’expérience au sein d’une DSI, en tant qu’administrateur active directory / PKI ADCS.

Compétences techniques requises :

• Connaissance approfondie de Windows Server et Active Directory.
• Connaissance approfondie de PowerShell et des outils d’administration à distance.
• Maîtrise des concepts de gestion des utilisateurs, des groupes et des stratégies de groupe (GPO).
• Compétences en résolution des problèmes liés à l’authentification et aux autorisations.
• Expérience en gestion des sauvegardes et des restaurations d’Active Directory.
• Maîtrise et application des concepts et des outils de software factory & IaC.
• Bonne compréhension des protocoles réseau et des services DNS, DHCP et Radius.
• Certification Microsoft (par exemple, MCSE, MCSA) est un plus.
• Expérience avec des outils de gestion et de surveillance d’Active Directory est un plus.
• Connaissances en développement et ops nécessaires : Python, PowerShell, GIT, Ansible, infra as code.

Qualités comportementales attendues :

• Capacité de travail en équipe, écoute et bon relationnel.
• Qualités rédactionnelles, capacité d’analyse et de synthèse.
• Rigueur, réactivité, fiabilité et force de proposition, respect des délais.
• Leadership pour animer les activités de parties prenantes et fédérer les équipes.

Pourquoi nous rejoindre?

• Missions à impact : Soutenir l’innovation et la croissance des entreprises françaises.
• Engagement sociétal : Contribuer au déploiement du Plan Climat, réduire l’empreinte carbone de 40 %.
• Avantages et rémunération : Rémunération attractive, jours de congé, ticket restaurant, mutuelle et prévoyance santé, mobilité durable, Wellpass, parentalité avantageuse, CSE, télétravail, intéressement, participation.
• Développement et carrière : Accéder à des programmes de formation continue au sein d’une entreprise élue meilleur employeur Glassdoor, parcours de carrière au sein du groupe Caisse des Dépôts et de ses filiales.

Bpifrance, la banque de l’avenir

Bpifrance, la Banque Publique d’Investissement, est le moteur de l’économie française pour le compte de l’État. Nous dynamisons et rendons les entreprises plus compétitives avec une gamme complète de solutions de financement et d’accompagnement, à chaque étape de leur croissance, en France et à l’international.

Avec plus de 4 000 collaborateurs répartis sur 50 implantations régionales et plus de 150 métiers différents, nous sommes présents au cœur des régions pour soutenir les entrepreneurs français afin de servir l’Avenir.

Pour découvrir nos autres opportunités et tout savoir de la vie au sein du groupe, rendez‑vous sur notre site carrière.