Consultant Cybersécurité Technique (H/F)

Formind; Rennes, Nantes; Sur place; EUR 45 000 - 65 000; Plein temps

Résumé du poste

Formind recherche un Consultant Cybersécurité Technique à Rennes. Vous interviendrez dans l'audit et la sécurisation des infrastructures IT. Ce poste exige une forte expertise en Active Directory, Microsoft 365 et des compétences en PKI.

Le candidat idéal a une expérience significative en cybersécurité et sait produire des livrables clairs tout en interagissant avec des décideurs techniques. Une passion pour la sécurité et le respect des meilleures pratiques est essentielle.

Qualifications

• Expérience significative en cybersécurité technique.
• Maîtrise des domaines Active Directory et Microsoft 365.
• Capacité à expliquer les risques et interagir avec des interlocuteurs techniques.

Responsabilités

• Accompagner les clients dans l'évaluation et la sécurisation de leurs infrastructures IT.
• Réaliser des audits de sécurité et définir des politiques de remédiation.
• Concevoir des architectures PKI adaptées aux besoins métiers.

Connaissances

Active Directory

Microsoft 365

Intune

PKI

MFA

Description du poste

Consultant Cybersécurité Technique (H/F)

Dans le cadre du développement de nos activités sur Rennes et Nantes, nous recherchons un Consultant Cybersécurité Technique F/H capable d’intervenir aussi bien sur des missions d’audit que sur la mise en œuvre opérationnelle des recommandations.

Vos missions

Au sein de nos équipes techniques, vous accompagnez nos clients dans l’évaluation, la sécurisation et l’amélioration de leurs infrastructures IT.

• Les audits de sécurité des environnements Microsoft et infrastructures hybrides
• La sécurisation des annuaires Active Directory et des modèles de privilèges
• L’amélioration de la posture de sécurité Microsoft 365, Entra ID et Intune
• Le durcissement des postes de travail, serveurs Windows et Linux
• La conception ou l’évolution d’infrastructures PKI
• La définition et le pilotage de plans de remédiation
• L’animation d’ateliers techniques et la restitution auprès des équipes IT, DSI et RSSI

Active Directory & Tiering

• Réaliser des audits AD et identifier les chemins de compromission
• Revoir les modèles d’administration et de délégation
• Mettre en œuvre des architectures de Tiering
• Accompagner le déploiement de solutions telles que LAPS, gMSA ou PAW

Microsoft 365, Entra ID & Intune

• Auditer les configurations de sécurité Microsoft
• Définir et mettre en œuvre les politiques de Conditional Access
• Renforcer les mécanismes MFA, PIM et la gouvernance des identités
• Déployer et optimiser les politiques de sécurité Intune

Hardening Windows & Linux

• Définir et appliquer des baselines de sécurité
• Mettre en œuvre les recommandations CIS et Microsoft
• Sécuriser les accès administrateurs, services et configurations systèmes
• Industrialiser les déploiements lorsque cela est pertinent

PKI

• Auditer les infrastructures de certificats existantes
• Concevoir des architectures PKI adaptées aux besoins métiers
• Accompagner les projets AD CS, renouvellement, révocation et automatisation des certificats

Votre profil

Vous disposez d’une expérience significative en cybersécurité technique, infrastructure ou sécurité Microsoft.

Vous maîtrisez plusieurs des domaines suivants :

• Active Directory, Tiering, GPO, Kerberos
• Microsoft 365, Entra ID, Intune
• Conditional Access, MFA, PIM
• Windows Security Baselines, Linux Hardening
• PKI, certificats et AD CS

Au-delà de la technique, vous savez :

• Produire des livrables clairs et exploitables
• Expliquer un risque et ses impacts
• Prioriser des actions de remédiation
• Interagir avec des interlocuteurs techniques et décisionnaires

Informations

• Type de poste : Consultant
• Contrat : CDI
• Lieux : Rennes et Nantes
• Rémunération : Selon profil