Architecte Sécurité Active Directory (H/F)

Exakis SAS; Nantes; Sur place; EUR 55 000 - 90 000; Plein temps

Résumé du poste

Exakis SAS à Nantes recherche un Architecte Sécurité Active Directory pour intervenir sur des projets de sécurité AD et Azure AD. Le candidat idéal aura une expérience confirmée dans la sécurisation d'environnements Active Directory, avec des compétences en conception d'architectures sécurisées et en gestion des identités. Une formation Bac +5 en informatique ou cybersécurité est requise, ainsi qu'une certification Microsoft. La mission comprend la réalisation d'audits, le suivi des migrations et la mise en œuvre d'outils de monitoring.

Qualifications

• Expérience confirmée dans la gestion d'environnements Active Directory.
• Maîtrise des outils de sécurité Microsoft.
• Certification Microsoft ou sécurité est un vrai plus.

Responsabilités

• Réaliser des audits de sécurité des environnements AD.
• Concevoir des architectures AD sécurisées et scalables.
• Accompagner les projets de migration vers Azure AD.
• Définir et implémenter des stratégies de segmentation, PAM/PIM, MFA et gouvernance des identités.
• Mettre en œuvre des outils de monitoring, détection d’anomalies et de réponse à incident (Microsoft Sentinel, Defender for Identity).
• Participer à la veille technologique et à la montée en compétence de l’équipe sur AD, ADFS, Azure AD et risques (Golden Ticket, Pass-the-Hash, Kerberoasting).

Connaissances

Active Directory

Azure AD

Cybersécurité

Gestion des identités

MFA

Microsoft Sentinel

PAM/PIM

Formation

Bac +5 en informatique ou cybersécurité

Outils

Microsoft Defender for Identity

Outils de monitoring

Privileged Identity Management (PIM)

Description du poste

Compétences# Architecte Sécurité Active Directory (H/F)NantesCDIExpérience 3 à 5 ansEn tant qu’Architecte Sécurité Active Directory, vous serez amené(e) à intervenir sur des projets en lien direct avec les DSI et RSSI :* Réaliser des audits de sécurité des environnements Active Directory / Azure AD (hardenings, délégations, pratiques de gestion des privilèges, etc.).* Concevoir des architectures AD sécurisées, scalables et adaptées aux besoins métiers.* Accompagner les projets de migration vers Azure AD / hybride / cloud-only en intégrant les bonnes pratiques de sécurité.* Définir et implémenter des stratégies de segmentation, de gestion des comptes à privilèges (PAM/PIM), d’authentification forte (MFA), et de gouvernance des identités.* Mettre en œuvre des outils de monitoring, de détection d’anomalies et de réponse à incident (Microsoft Sentinel, Defender for Identity, etc.).* Participer à la veille technologique et à la montée en compétence de l’équipe sur les enjeux AD, ADFS, Azure AD et les risques associés (Golden Ticket, Pass-the-Hash, Kerberoasting...).De formation Bac +5 en informatique ou cybersécurité.Vous justifiez d'une expérience confirmée dans la gestion et la sécurisation d’environnements AD en entreprise ou en cabinet de conseil.Une certification Microsoft ou sécurité (SC-100, SC-300, MS-100/101, CISSP) est un vrai plus.Vous avez également une maitrise dd’Active Directory, Azure AD, ADFS et une expérience sur les solutions Microsoft de sécurité des identités : Defender for Identity, Azure AD P1/P2, Privileged Identity Management, etc.Vous êtes curieux(se), passionné(e) de cybersécurité et appréciez le travail en équipe.#### RémunérationSelon profilNos Consultants deviennent eux aussi « augmentés ». À l’intersection de la technologie, du métier et de l’éthique, ils deviennent les pionniers d’un changement profond, guidant les entreprises vers un avenir plus intelligent, plus durable et plus humain.Votre expérience en 3 points clés :