Architecte AD & PKI Sécurité | Infra Microsoft

Safran; Hauts-de-France; Sur place; EUR 90 000 - 125 000; Plein temps

Résumé du poste

Safran Electronics & Defense recherche un Expert Système confirmé spécialisé en Active Directory on-premises et PKI Microsoft, pour administrer, sécuriser et faire évoluer notre environnement d’annuaire critique.

Vous interviendrez au cœur de notre infrastructure identité, avec un rôle clé dans la protection de nos actifs numériques face aux menaces avancées ciblant les environnements AD et PKI.

Qualifications

• Minimum 10 ans d'expérience en administration système, dont au moins 8 ans sur Active Directory en production et PKI.
• Connaissance avancée des référentiels ANSSI, CIS Benchmarks et recommandations Microsoft (tiering, Protected Users).
• Maîtrise des protocoles d'authentification: Kerberos, NTLM, LDAP/LDAPS et SAML.

Responsabilités

• Administrer AD DS, AD CS, AD FS et AD Connect dans un environnement multi-domaines.
• Concevoir et déployer les GPO, sécuriser les configurations poste et le moindre privilège.
• Concevoir et opérer une hiérarchie PKI à deux niveaux (Root offline + issuing CAs).
• Gérer le cycle de vie des certificats (émission, renouvellement, révocation, CRL/OCSP).
• Maintenir et tester les procédures de reprise d'activité liées à l'AC racine et documenter CP/CPS.
• Renforcer la cybersécurité AD (durgissement, détection via SIEM, audits et indicateurs).
• Participer à la conformité ISO 27001/NIS2 et à la gestion des incidents.

Connaissances

Active Directory

PKI Microsoft

PowerShell

Kerberos/NTLM

LDAP/LDAPS

Audit AD tools

Formation

Microsoft Certified: Windows Server Hybrid Administrator Associate

MCSE: Core Infrastructure

CompTIA Security+

Outils

Oradad

BloodHound

PingCastle

Microsoft Defender for Identity

Description du poste

Safran Electronics & Defense recherche un Expert Système confirmé spécialisé en Active Directory on-premises et PKI Microsoft, pour administrer, sécuriser et faire évoluer notre environnement d’annuaire critique.

Vous interviendrez au cœur de notre infrastructure identité, avec un rôle clé dans la protection de nos actifs numériques face aux menaces avancées ciblant les environnements AD et PKI.