CDI - Spécialiste Active Directory (F/H)

ArianeGroup; Le Haillan; Sur place; EUR 70 000 - 90 000; Plein temps

Résumé du poste

ArianeGroup recherche un spécialiste IAM/PAM pour assurer la gestion des identités et des comptes utilisateurs, assurer la sécurité des accès et piloter les prestataires sur des environnements Active Directory complexes.

Le candidat idéal possède une forte expertise en cybersécurité, gestion de projets SI et une expérience significative en administration d’annuaires, avec une aptitude à accompagner les évolutions technologiques de l’entreprise.

Qualifications

• Formation Bac+5/Ingénieur en informatique ou cybersécurité avec 5 ans d’expérience similaire.
• Une certification spécialisée est un atout majeur.
• Minimum 5 ans d’expérience en administration Active Directory en environnement complexe.

Responsabilités

• Gérer les identités et les comptes utilisateurs (IAM) et assister à la conception des processus pour arrivées, mouvements et départs.
• Administrer les comptes à privilège (PAM) et appliquer les politiques de moindre privilège.
• Gérer l’Active Directory et les forêts Windows, ainsi que les Tiers d’administration et la sauvegarde/restauration.
• Piloter les prestataires et coordonner les activités sur le périmètre IAM/PAM et sécurité des identités.
• Rédiger et maintenir les procédures et participer aux audits internes et externes.

Connaissances

Gestion IAM et PAM

Pilotage de prestataires

Cybersécurité et bonnes pratiques

Gestion de projets SI

Formation

Bac+5/Ingénieur informatique ou cybersécurité

Bac+2/3 avec 10 ans d’expérience

Description du poste

Plongez dans l’univers de la gestion des identités et des accès avec ArianeGroup !

Votre environnement de travail

Vous évoluerez au sein de notre équipe dédiée à la maintenance et la sécurité des systèmes d’information, où vous contribuerez à la gestion et à la sécurisation des identités numériques et des comptes utilisateurs. Votre rôle est essentiel pour garantir la sécurité et l’efficacité de nos systèmes, tout en accompagnant les évolutions technologiques de l’entreprise.

Ce que ce poste peut vous apporter

• Impact stratégique : Vous participerez à la conception et à la maintenance des processus critiques pour la sécurité de l’entreprise.
• Innovation : Vous contribuerez à l’automatisation des processus et à l’amélioration continue des outils de gestion des identités.
• Veille technologique : Vous serez au cœur des dernières avancées en matière de cybersécurité et de gestion des identités.

Vos missions

• Gestion des Identités et des Comptes Utilisateurs (IAM) :
  • Administrer les identités des utilisateurs (création, modification, suspension, suppression) en respectant les politiques RH et de sécurité.
  • Participer à la conception et à la maintenance des processus pour les arrivées, les mouvements et les départs des employés.
  • Superviser les solutions de gestion des identités de l’entreprise (IAM), traiter les écarts, proposer et suivre les corrections ou améliorations.
• Gestion des Comptes à Privilèges (PAM) :
  • Administrer les solutions de gestion des comptes à privilèges (coffres-forts, rotations de mots de passe, sessions sécurisées).
  • Définir et appliquer les politiques de moindre privilège et de séparation des tâches.
  • Superviser la gestion des comptes de service, applicatifs et d’administration pour garantir leur inventaire et leur sécurisation.
• Administration et sécurité de l’Active Directory & des Forêts Windows :
  • Gérer la topologie des Forêts Active Directory (AD) : approbations (trusts), délégations, UO, GPO,…
  • Mettre en œuvre et maintenir les Tiers d’administration.
  • Détecter et remédier les vulnérabilités AD.
  • Piloter les évaluations de sécurité AD et traiter les écarts.
  • Gérer les stratégies de groupe (GPO) : audit, contrôle, consolidation et documentation.
  • Superviser la réplication AD et les processus de sauvegarde / restauration. Réaliser des tests périodiques de restauration.
  • Piloter le MCO et le MCS des Contrôleurs de Domaine.
• Autres Responsabilités :
  • Piloter les prestataires et coordonner les activités sur le périmètre.
  • Mettre en œuvre des automatisations sur le périmètre concerné et toute amélioration ou simplification des processus.
  • Produire des tableaux de bord et des indicateurs de sécurité liés aux identités et aux annuaires.
  • Rédiger et maintenir les procédures, politiques et documentations techniques.
  • Participer aux audits internes et externes en tant qu’interlocuteur technique privilégié.
  • Participer aux projets d’évolution et de maintenance des outils de gestion des identités.
  • Assurer la veille technologique et réglementaire sur les domaines IAM et sécurité.
  • Accompagner et former les équipes IT et les utilisateurs avancés.

Profil recherché

• Formation :
  • Bac +5/Ingénieur(e) en informatique, cybersécurité, réseaux avec 5 ans d’expérience sur des activités similaires ou Bac +2/3 avec 10 ans d’expérience sur des activités similaires.
  • Une certification spécialisée est un atout majeur.
• Expérience :
  • Minimum 5 ans d’expérience en administration Active Directory en environnement complexe.
• Compétences techniques : :
  • Gestion IAM et/ou PAM dans un contexte d’entreprise de taille intermédiaire ou grande.
  • Pilotage de prestataires ou de management transverse.
  • Maitrise des enjeux de Cyber Sécurité et des bonnes pratiques associées.
  • Gestion de projets SI.

Qualités personnelles

• Rigueur, sens de l’organisation et esprit analytique.
• Leadership, Capacité à prendre des initiatives et à guider les équipes.
• Excellent relationnel, capacité à vulgariser des sujets complexes pour des interlocuteurs non-techniques.
• Autonomie, réactivité et capacité à gérer les incidents sous pression.
• Orientation client.

Informations pratiques

• Type d’horaire : Statut Cadre Forfait Jours.
• Déplacements : Des déplacements ponctuels sont à prévoir sur l’ensemble des sites Français.
• Astreintes possibles lors des opérations sensibles.
• Nature du contrat : CDI.
• Lieu : Site ArianeGroup du Haillan (33).

Mot du Manager

« En tant que Spécialiste Active Directory, vous serez au cœur de notre stratégie de sécurité. Rejoignez notre équipe et contribuez à la protection et à l’optimisation de nos systèmes d’information. Ensemble, faisons la différence ! »

Vous êtes prêt(e) à relever le défi et à mettre votre talent au service de nos ambitions technologiques ? Postulez dès maintenant et venez construire l’avenir avec nous ! Ensemble, sécurisons et optimisons nos infrastructures pour atteindre l’excellence dans la gestion des identités !

Quelques mots sur le site de : Le Haillan

Situé proche de la métropole Bordelaise, le site de Haillan regroupe plus de 1000 salariés travaillant sur des installations de pointe au service de nos activités défenses et civiles. A votre arrivée, vous aurez l’occasion de visiter certaines d’entre-elles. Le site dispose d’un restaurant d’entreprise d’installations sportives communes avec les autres sites aquitains et d’un CSE dynamique avec de nombreuses sections associatives et avantages associés.

Les lancements assurés par Arianespace sont retransmis sur le site, un musée expliquant l’histoire d’Ariane et les spécificités des pièces produites au Haillan est aussi ouvert et en libre-accès.

Le site se situe dans l’AeroParc de Bordeaux. L’arrêt Ariane des bus N°30 et 39 se situe en face du site. Un parking auto/moto sécurisé est également disponible pour tous les salariés.

Dans le cadre des activités relatives à l’emploi proposé, vous serez amené(e) à accéder à un (ou des) site(s) relevant de la responsabilité d’ArianeGroup. A cette fin et dans le respect des articles R1332-22-1 et suivants du Code de la Défense, nous vous informons qu’une enquête administrative sera réalisée à notre demande par l’autorité administrative, afin de vérifier qu’aucun fait vous concernant n’est incompatible avec l’accès envisagé.

ArianeGroup strongly believes in diversity as a key factor to strengthen innovation and collaboration.

We welcome all applications and are committed to creating an inclusive working environment.

Our selection criteria are based on competencies and professional skills alone.