CDI - Spécialiste Active Directory (F/H)

ArianeGroup; Le Haillan; On-site; EUR 52,000 - 76,000; Full time

Job summary

ArianeGroup recherche un Spécialiste Active Directory pour sécuriser et optimiser nos identités et comptes utilisateurs sur nos systèmes d’information. Vous contribuerez à la conception des processus IAM/PAM et à la sécurisation des forêts Windows.

Vous piloterez les prestataires et travaillerez en mode transverse avec les équipes IT, sécurité et métiers, tout en veillant à la conformité et à l’amélioration continue des outils et procédures IAM.

Qualifications

• Minimum 5 ans d'expérience en administration Active Directory en environnement complexe.
• Expérience en gestion IAM et/ou PAM dans une entreprise de taille moyenne à grande.
• Piloter des prestataires et gérer des projets SI.

Responsibilities

• Gérer les identités et comptes utilisateurs (IAM) et les processus arrivées/mouvements/départs.
• Administrer les comptes à privilège (PAM) et appliquer le principe du moindre privilège.
• Gérer la topologie et la sécurité de l’Active Directory & des Forêts Windows (GPO, délégations, trusts).
• Rédiger et maintenir les procédures et documents techniques, réaliser des audits et accompagner les équipes IT.

Skills

IAM management

PAM management

Active Directory

Cybersecurity

Gestion de projets SI

Pilotage de prestataires

Education

Bac+5/Ingénieur(e) en informatique, cybersécurité, réseaux

Certification spécialisée

Job description

Plongez dans l'univers de la gestion des identités et des accès avec ArianeGroup

En tant que Spécialiste Active Directory (F/H), vous serez au cœur de la sécurité et de la gestion des annuaires d'entreprise, un rôle crucial pour protéger et optimiser nos infrastructures numériques !

Votre environnement de travail

Vous évoluerez au sein de notre équipe dédiée à la maintenance et la sécurité des systèmes d'information, où vous contribuerez à la gestion et à la sécurisation des identités numériques et des comptes utilisateurs. Votre rôle est essentiel pour garantir la sécurité et l'efficacité de nos systèmes, tout en accompagnant les évolutions technologiques de l'entreprise.

Ce que ce poste peut vous apporter

• Impact stratégique : Vous participerez à la conception et à la maintenance des processus critiques pour la sécurité de l'entreprise.
• Innovation : Vous contribuerez à l'automatisation des processus et à l'amélioration continue des outils de gestion des identités.
• Veille technologique : Vous serez au cœur des dernières avancées en matière de cybersécurité et de gestion des identités.

Vos missions

• Gestion des Identités et des Comptes Utilisateurs (IAM) :
  • Administrer les identités des utilisateurs (création, modification, suspension, suppression) en respectant les politiques RH et de sécurité.
  • Participer à la conception et à la maintenance des processus pour les arrivées, les mouvements et les départs des employés.
  • Superviser les solutions de gestion des identités de l'entreprise (IAM), traiter les écarts, proposer et suivre les corrections ou améliorations.
• Gestion des Comptes à Privilèges (PAM) :
  • Administrer les solutions de gestion des comptes à privilèges (coffres-forts, rotations de mots de passe, sessions sécurisées).
  • Définir et appliquer les politiques de moindre privilège et de séparation des tâches.
  • Superviser la gestion des comptes de service, applicatifs et d'administration pour garantir leur inventaire et leur sécurisation.
• Administration et sécurité de l'Active Directory & des Forêts Windows :
  • Gérer la topologie des Forêts Active Directory (AD) : approbations (trusts), délégations, UO, GPO…
  • Mettre en œuvre et maintenir les Tiers d'administration.
  • Détecter et remédier les vulnérabilités AD.
  • Piloter les évaluations de sécurité AD et traiter les écarts.
  • Gérer les stratégies de groupe (GPO) : audit, contrôle, consolidation et documentation.
  • Superviser la réplication AD et les processus de sauvegarde / restauration. Réaliser des tests périodiques de restauration.
  • Piloter le MCO et le MCS des Contrôleurs de Domaine.
• Autres Responsabilités :
  • Piloter les prestataires et coordonner les activités sur le périmètre.
  • Mettre en œuvre des automatisations sur le périmètre concerné et toute amélioration ou simplification des processus.
  • Produire des tableaux de bord et des indicateurs de sécurité liés aux identités et aux annuaires.
  • Rédiger et maintenir les procédures, politiques et documentations techniques.
  • Participer aux audits internes et externes en tant qu'interlocuteur technique privilégié.
  • Participer aux projets d'évolution et de maintenance des outils de gestion des identités.
  • Assurer la veille technologique et réglementaire sur les domaines IAM et sécurité.
  • Accompagner et former les équipes IT et les utilisateurs avancés.

Profil recherché

• Formation :
  • Bac +5/Ingénieur(e) en informatique, cybersécurité, réseaux avec 5 ans d’expérience sur des activités similaires ou Bac +2/3 avec 10 ans d'expérience sur des activités similaires.
  • Une certification spécialisée est un atout majeur.
• Expérience :
  • Minimum 5 ans d'expérience en administration Active Directory en environnement complexe.
• Compétences techniques :
  • Gestion IAM et/ou PAM dans un contexte d'entreprise de taille intermédiaire ou grande.
  • Pilotage de prestataires ou de management transverse.
  • Maitrise des enjeux de Cyber Sécurité et des bonnes pratiques associées.
  • Gestion de projets SI.

Qualités personnelles

• Rigueur, sens de l'organisation et esprit analytique.
• Leadership, Capacité à prendre des initiatives et à guider les équipes.
• Excellent relationnel, capacité à vulgariser des sujets complexes pour des interlocuteurs non-techniques.
• Autonomie, réactivité et capacité à gérer les incidents sous pression.
• Orientation client.

Informations pratiques

• Type d'horaire : Statut Cadre Forfait Jours.
• Déplacements : Des déplacements ponctuels sont à prévoir sur l'ensemble des sites Français.
• Astreintes possibles lors des opérations sensibles.
• Nature du contrat : CDI.
• Lieu : Site ArianeGroup du Haillan (33).

Mot du Manager

En tant que Spécialiste Active Directory, vous serez au cœur de notre stratégie de sécurité. Rejoignez notre équipe et contribuez à la protection et à l'optimisation de nos systèmes d'information. Ensemble, faisons la différence !

Quelques mots sur le site de :

Le Haillan

Situé proche de la métropole Bordelaise, le site de Haillan regroupe plus de 1000 salariés travaillant sur des installations de pointe au service de nos activités défenses et civiles. A votre arrivée, vous aurez l'occasion de visiter certaines d'entre-elles. Le site dispose d'un restaurant d'entreprise d'installations sportives communes avec les autres sites aquitains et d'un CSE dynamique avec de nombreuses sections associatives et avantages associés.

Les lancements assurés par Arianespace sont retransmis sur le site, un musée expliquant l'histoire d'Ariane et les spécificités des pièces produites au Haillan est aussi ouvert et en libre-accès.

Le site se situe dans l'AeroParc de Bordeaux. L'arrêt "Ariane" des bus N°30 et 39 se situe en face du site. Un parking auto/moto sécurisé est également disponible pour tous les salariés.

Dans le cadre des activités relatives à l’emploi proposé, vous serez amené(e) à accéder à un (ou des) site(s) relevant de la responsabilité d’ArianeGroup. A cette fin et dans le respect des articles R1332-22-1 et suivants du Code de la Défense, nous vous informons qu’une enquête administrative sera réalisée à notre demande par l’autorité administrative, afin de vérifier qu’aucun fait vous concernant n’est incompatible avec l’accès envisagé.

ArianeGroup strongly believes in diversity as a key factor to strengthen innovation and collaboration.

We welcome all applications and are committed to creating an inclusive working environment.

Our selection criteria are based on competencies and professional skills alone.