Consultant Sécurité Active Directory H/F

Services Network Security; Paris; Hybride; EUR 60 000 - 85 000; Plein temps

Avantages offerts par ce poste

Forfait jour – RTT

Mutuelle prise en charge 100%

Prime d’intéressement

Résumé du poste

SNS SECURITY recherche un(e) Consultant.e Sécurité Active Directory pour renforcer son équipe sur Montpellier ou Paris. Vous accompagnerez nos clients dans la sécurisation de leurs environnements Microsoft et contribuerez à la définition de plans de remédiation.

Diplômé·e Bac+5 en informatique et avec plus de 3 ans d'expérience, vous maîtrisez Active Directory, GPO, Kerberos et les outils d’audit (BloodHound, PingCastle, Purple Knight).

Qualifications

• Diplômé·e d’un Bac+5 en informatique avec >3 ans d'expérience sur des environnements Microsoft orientés sécurité.

Responsabilités

• Auditer les environnements Active Directory, Microsoft 365 et Entra ID.
• Identifier les chemins de compromission et les risques liés aux comptes à privilèges, aux GPO, aux certificats et aux applications.
• Présenter les constats et proposer des plans de remédiation clairs et priorisés.
• Définir des architectures sécurisées et des feuilles de route adaptées aux enjeux des clients.
• Durcir l'Active Directory : comptes privilégiés, LAPS, durcissement système et modèle d'administration (Tiering Model).
• Sécuriser Entra ID, Intune, Exchange Online, Purview et Microsoft Copilot.
• Participer aux projets de consolidation, de migration, de sauvegarde et de restauration des annuaires.
• Assurer le transfert de compétences auprès des équipes clientes.

Connaissances

Active Directory

Kerberos

GPO

ADCS

PowerShell

Scripting

Microsoft 365

Entra ID

Sécurité informatique

Rédaction pédagogique

Formation

Bac+5 en informatique

Outils

BloodHound

PingCastle

Purple Knight

Description du poste

Rejoindre SNS SECURITY, c'est intégrer un acteur de référence dans le domaine de la cybersécurité, au service des PME et ETI, grandes entreprises, administrations et collectivités partout en France.

Chaque jour, nos 150 collaborateurs sont à l’œuvre pour sécuriser les systèmes d’information de plus de 1000 clients à qui depuis plus de 20 ans, nous proposons un accompagnement expert et sur mesure. Nos équipes basées à Montpellier (siège social) et dans nos agences de proximité à Paris, Lyon, Saintes et Nantes, partagent une même ambition : offrir des solutions de pointe et un service haut de gamme en cybersécurité.

Car travailler chez SNS SECURITY, c’est :

• Contribuer à des projets à fort impact pour la protection du patrimoine informationnel des entreprises de toutes tailles ;
• Évoluer dans une structure en croissance, où le développement des compétences est une priorité.
• Participer à une aventure humaine et technologique au cœur des défis de la cybersécurité.

En effet, notre projet répond à un besoin irrépressible de cultiver la proximité avec nos clients, elle-même recette de notre succès. Et pour créer cette alchimie, rien de mieux que de saupoudrer auprès des collaborateurs, une bonne pincée de plaisir et d’engagements collectifs.

Nous recherchons aujourd’hui un.e Consultant.e Sécurité Active Directory pour renforcer notre équipe sur Montpellier ou Paris.

Rattaché·e à la BU Consulting, vous accompagnez nos clients dans la sécurisation de leurs environnements Microsoft.

Vos principales missions sont les suivantes :

• Auditer les environnements Active Directory, Microsoft 365 et Entra ID ;
• Identifier les chemins de compromission et les risques liés aux comptes à privilèges, aux GPO, aux certificats et aux applications.;
• Présenter les constats et proposer des plans de remédiation clairs et priorisés ;
• Définir des architectures sécurisées et des feuilles de route adaptées aux enjeux des clients ;
• Durcir l'Active Directory : comptes privilégiés, LAPS, durcissement système et mise en œuvre de modèle d'administration (Tiering Model)
• Sécuriser Entra ID, Intune, Exchange Online, Purview et Microsoft Copilot ;
• Participer aux projets de consolidation, de migration, de sauvegarde et de restauration des annuaires ;
• Assurer le transfert de compétences auprès des équipes clientes.

Profil recherché :

Diplômé·e d’un Bac+5 en informatique ou équivalent, vous disposez de plus de 3 ans d’expérience sur des environnements Microsoft avec une forte orientation sécurité.

• Maîtrise d’Active Directory : Kerberos, GPO, forêts, relations d’approbation et ADCS ;
• Bonne connaissance des techniques d’attaque sur AD et des outils d’audit associés : BloodHound, PingCastle, Purple Knight ou équivalents ;
• Expérience du durcissement d’environnements Microsoft en production et des modèles d’administration sécurisée ;
• Bonne connaissance de Microsoft 365 et Entra ID,
• Connaissance en PowerShell et en scripting
• Connaissance des principaux référentiels de sécurité : ANSSI, CIS Benchmarks, NIS 2 et ISO 27001 ;
• Bonnes capacités rédactionnelles, pédagogie, adaptabilité et esprit d’équipe.

Les certifications Microsoft ou en sécurité offensive ainsi qu’une expérience en ESN ou en cabinet de conseil seront appréciées.

Conditions et avantages :

• Forfait jour – RTT ;
• Mutuelle prise en charge à 100 % (pour le salarié) ;
• Prime d’intéressement
• Type d'emploi : CDI, Temps plein

Notre process de recrutement :

• Entretien préqualification ;
• Test technique ;
• Prise de références ;

Employeur inclusif et engagé, notre société œuvre chaque jour pour lutter contre toute forme de discrimination et favoriser un environnement de travail respectueux. C’est pourquoi, attachés à la mixité et à la diversité, nous encourageons toutes les candidatures et tous les profils.