Architecte Active Directory & Sécurité Senior

Hara Solidarity Consulting; Paris; On-site; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Tickets restaurant 60% remboursés

Transport pris en charge à 100%

Forfait mobilité verte jusqu’à 800€/an

Abonnement sport ou culture 10€/mois

Accès au CE de Hara

Mécénat de compétences

Job summary

Hara Consulting recherche un Expert Infrastructure & Sécurité AD pour concevoir, déployer et gérer des services d’annuaires sécurisés dans une infrastructure hybride complexe. Vous serez référent technique AD et garantirez la sécurité et la performance globales.

Vous apporterez votre expertise sur la sécurité, les identités et les systèmes, avec une collaboration étroite avec les équipes sécurité et exploitation. Possibilité d’évolution et d’implication dans des projets stratégiques IT.

Qualifications

• 5 à 7 ans d’expérience en ingénierie infrastructure ou sécurité avec expertise Active Directory.
• Anglais écrit et oral excellent.
• Rigueur dans la documentation et rédaction technique.
• Capacité à collaborer avec différentes équipes dans des environnements complexes.
• Connaissance PKI/ADCS et gestion des identités et accès privilégiés.

Responsibilities

• Concevoir et administrer Active Directory à l’échelle de l’entreprise (architectures multi-domaines et multi-forêts).
• Garantir la disponibilité, les performances et la réplication des contrôleurs de domaine (Rôles FSMO, SYSVOL/DFSR, DNS AD).
• Intervenir comme point d’escalade de niveau 3 pour les incidents liés à Active Directory et identités.
• Réaliser des RCA et collaborer avec les équipes sécurité et exploitation lors des incidents.
• Déployer et administrer l’infrastructure PKI Microsoft (ADCS) et gérer les certificats TLS/SSL.
• Appliquer les bonnes pratiques RBAC et least privilege et accès Just-In-Time.
• Rédiger et maintenir la documentation technique et assurer le transfert de compétences.

Skills

Active Directory

Windows Server

PowerShell scripting

IAM

Security best practices

Documentation

English communication

Education

Licence informatique

Cybersécurité / SI

Tools

PingCastle

Splunk

ORADAD

ADCS

Entra Connect

Azure

AWS

Job description

ℹ Si vous souhaitez vous investir dans une entreprise à votre image qui prend en compte vos préoccupations personnelles et les causes fondamentales que vous voulez soutenir, vous êtes au bon endroit ℹ

Vous cherchez une entreprise qui combineperformance technique,impact sociétaletdéveloppement personnel?
ChezHara Consulting,première ESN mécèneco-construite avec des associations locales, nous croyons qu’il est possible de conjuguercarrière ITetengagement solidaire.

Depuis 2021, nous sommes reconnusentreprise à mission, acteur engagé de l’Économie Sociale et Solidaire. Depuis 2023, nous sommes également signataires de laCharte de la Diversité.Chez HARA, nous valorisons les différences et accueillons des personnes de tous les horizons.🌈

En rejoignant Hara, vous mettrez vos compétences au service deprojets IT à forte valeur ajoutéetout en soutenant des causes qui vous tiennent à cœur grâce à :

• 5 jours demécénat de compétencespar an sur votre temps de travail
• Unfinancement solidaire pour accompagner des initiatives locales porteuses de sens
• Une implication directe dans notre gouvernance participative

Au sein de notre entreprise,votre impact dépasse votre mission client: vous contribuez à construirel’entreprise engagée de demain.

Objectifs de la mission :

L’Expert Infrastructure & Sécurité Active Directory, a pour objectif de garantir la conception, le déploiement, l’exploitation et l’amélioration continue de services d’annuaires sécurisés et résilients au sein d’une infrastructure hybride complexe. Il agit comme référent technique sur les environnements Active Directory et contribue à la sécurité et à la performance globale de l’infrastructure.

Vos missions principales :

• Concevoir, mettre en œuvre et administrer des infrastructures Active Directory à l’échelle de l’entreprise (architectures multi-domaines et multi-forêts).
• Garantir la disponibilité, les performances et la bonne réplication des contrôleurs de domaine (gestion des rôles FSMO, SYSVOL/DFSR, DNS intégré à Active Directory).
• Intervenir comme point d’escalade de niveau 3 pour les incidents liés à Active Directory, à la gestion des identités et aux composants d’infrastructure.
• Réaliser les root cause analysis (RCA) et collaborer avec les équipes sécurité et exploitation lors de la gestion d’incidents.
• Déployer et administrer l’infrastructure PKI Microsoft (ADCS) et gérer les certificats associés (TLS/SSL, smartcards, code signing)
• Appliquer les bonnes pratiques de gestion des accès privilégiés, notamment via les modèles RBAC, least privilege et les accès Just-In-Time.
• Rédiger et maintenir la documentation technique, tout en assurant le transfert de compétences vers les équipes de support et les niveaux L2.

Vos compétences pour le poste :

• Maîtrise de Windows Server (2016/2019/2022) et des composants clés d’AD : DNS, DHCP, ADFS, GPOs, Sites & Services.
• Expérience en environnements multi-sites / multi-domaines, incluant la résolution de problèmes de réplication et d’authentification (Kerberos/NTLM).
• Compétences avancées en scripting PowerShell pour l’automatisation et le reporting.
• Bonne compréhension des concepts PKI / ADCS et de la gestion des identités et accès privilégiés (PIAM).
• Connaissance des standards sécurité et conformité (NIST, CIS) et des environnements SIEM.
• Familiarité avec AWS et/ou Azure.

Atouts supplémentaires :

• Certifications Microsoft (MS-100, AZ-500, SC-300).
• Expérience avec l’identité hybride (Entra Connect, SSO/Fédération).
• Expérience pratique en monitoring et audit de sécurité AD (PingCastle, ORADAD, Splunk, Sentinel).

Les qualités du/de la candidat(e) que nous recherchons :

• 5 à 7 ans d’expérience en ingénierie infrastructure ou sécurité avec expertise Active Directory.
• Licence ou équivalent en informatique, cybersécurité, SI ou dans un domaine similaire.
• Excellentes compétences en communication en anglais, à l’écrit comme à l’oral.
• Rigueur dans la documentation et la rédaction technique.
• Esprit proactif, sens des responsabilités et fortes capacités de résolution de problèmes.
• Aptitude à collaborer avec différentes équipes dans des environnements complexes.

Les p'tits plus :

⭐Tickets restaurant pris en charge à 60% par l’entreprise

⭐Prise en charge de votre abonnement de transport à 100%

⭐Forfait mobilité verte jusqu’à 800€/an

⭐Abonnement de sport ou culture à hauteur de 10€/mois

⭐Accès au CE de Hara

⭐Participation à des activités solidaires à travers du mécénat de compétences.