Expert Active Directory H/F

PROXIAD; Lille; Sur place; EUR 70 000 - 95 000; Plein temps

Avantages offerts par ce poste

Rémunération sur 12 mois

Titres-restaurant

Mutuelle familiale

Prime d’intéressement

Compte épargne-temps

Prime de cooptation

Avantages CSE

Résumé du poste

Proxiad recherche un Expert Active Directory pour renforcer un programme stratégique de sécurisation et de modernisation de l’environnement AD. Le rôle nécessite une vision technique avancée et une capacité à expliquer les enjeux de sécurité à des interlocuteurs variés.

Vous rejoindrez une équipe spécialisée dans les environnements Digital Workplace et gérerez les identités et les accès, tout en assurant la durabilité et la résilience des infrastructures.

Qualifications

• Solide expérience dans la conception, l’administration et la sécurisation d’environnements Microsoft Active Directory complexes.

Responsabilités

• Piloter et mettre en œuvre les évolutions techniques pour sécuriser et moderniser l’environnement AD.
• Traduire les recommandations cybersécurité en solutions techniques concrètes et opérationnelles.
• Travailler avec les équipes cybersécurité, infrastructure et applicatives pour assurer fiabilité et sécurité.

Connaissances

Active Directory

PowerShell

Cybersécurité

Automation / SRE

Outils

Microsoft Active Directory

Entra ID

Entra ID Connect

GPO

DNS

Réplication AD

RBAC

PAM

gMSA

LAPS

LDAP Signing

Windows LAPS

Git

Description du poste

Bienvenue à bord de la galaxie Proxiad !

Créée en 1997 et spécialisée dans les services numériques, Proxiad accompagne ses clients dans leurs projets innovants, grâce aux expertises de ses collaborateurs.

1200 salariés, répartis entre la France et l'étranger, développent chaque jour leur savoir-faire afin d'apporter de la valeur aux projets de nos entreprises partenaires.

Chez Proxiad, nous accordons une importance particulière à l'accompagnement de nos collaborateurs. Suivi RH personnalisé, proximité avec les équipes, montée en compétences, partage d'expertise... tout est mis en œuvre pour que chacun puisse évoluer dans un environnement stimulant.

Et parce que la convivialité fait aussi partie de notre ADN, nous organisons régulièrement des afterworks, meet-ups, événements techniques et moments d'équipe.

Côté avantages ? Une rémunération sur 12 mois, des titres-restaurant, une mutuelle familiale, une prime d'intéressement, un compte épargne-temps, une prime de cooptation ainsi que de nombreux avantages proposés par notre CSE.

Alors, envie de rejoindre l'aventure ?

Tu maîtrises les environnements Active Directory complexes et souhaites mettre ton expertise au service d’enjeux majeurs de sécurité, de résilience et d’automatisation ?

Nous recherchons un Expert Active Directory H/F pour intervenir dans un environnement technique exigeant, au cœur d’un important programme de sécurisation et de modernisation des infrastructures.

Ton rôle sera stratégique : tu feras le lien entre les exigences de cybersécurité, les contraintes opérationnelles des équipes applicatives et les enjeux de fiabilité portés par la culture SRE.

Le contexte

Tu rejoindras une équipe spécialisée dans les environnements Digital Workplace et la gestion des équipements et identités.

Dans le cadre du renforcement des standards de sécurité, l’organisation mène plusieurs chantiers structurants autour de la sécurisation, du durcissement et de la résilience de son environnement Active Directory.

L’objectif est notamment de faire évoluer les modèles d’administration, de mieux protéger les comptes à privilèges, d’automatiser les contrôles et de sécuriser les interactions entre l’annuaire et les différentes applications métiers.

Tu travailleras en étroite collaboration avec les experts Active Directory, les équipes cybersécurité, les responsables applicatifs et les équipes chargées du pilotage des projets de sécurisation.

En tant qu’Expert Active Directory, tu piloteras et mettras en œuvre les évolutions techniques nécessaires à la sécurisation et à la modernisation de l’environnement AD.

Ton environnement technique

Tu évolueras principalement autour des technologies et pratiques suivantes :

• Annuaire et identités : Microsoft Active Directory, Entra ID, Entra ID Connect
• Administration : GPO, DNS, réplication AD, sites et services
• Gestion des droits : RBAC, AGDLP, délégation d’administration
• Gestion des accès privilégiés : Tiering, Enterprise Access Model, PAM
• Comptes de service et comptes locaux : gMSA, LAPS, Windows LAPS
• Sécurisation des protocoles : NTLMv1, SMBv1, LLMNR, NetBIOS, LDAP Signing, Channel Binding
• CI/CD et versioning : Git, GitLab, GitHub, pipelines de déploiement
• Observabilité et sécurité : Event Logs Windows, Sysmon, SIEM
• Outils d’audit AD : PingCastle, BloodHound, Purple Knight
• PKI : Microsoft AD CS et gestion du cycle de vie des certificats
• Sauvegarde et résilience : System State, PRA Active Directory et procédures de restauration

Le profil recherché

Tu disposes d’une solide expérience dans la conception, l’administration et la sécurisation d’environnements Microsoft Active Directory complexes.

Au-delà de ton expertise technique, tu sais accompagner des interlocuteurs variés et faire appliquer de nouveaux standards de sécurité avec pédagogie et pragmatisme.

Tu te reconnais si :

• Tu maîtrises l’architecture Active Directory, les GPO, le DNS, la réplication et la gestion des sites.
• Tu possèdes une expertise approfondie des mécanismes Kerberos, NTLM, LDAP et LDAPS.
• Tu maîtrises les modèles de délégation de droits et de gestion des accès privilégiés.
• Tu as déjà participé au déploiement d’un modèle de Tiering, d’un Enterprise Access Model ou d’une solution PAM.
• Tu comprends les principales vulnérabilités Active Directory, notamment les mouvements latéraux et les élévations de privilèges.
• Tu es capable de traduire des recommandations cybersécurité en solutions techniques concrètes et opérationnelles.
• Tu disposes de solides compétences en PowerShell pour l’audit et l’automatisation des opérations.
• Tu connais les pratiques de gestion des comptes sensibles, notamment gMSA et Windows LAPS.
• Tu as une bonne compréhension des environnements hybrides Active Directory et Entra ID.
• Tu es sensibilisé aux enjeux de sauvegarde, de restauration et de continuité d’activité d’un annuaire.
• Tu sais travailler de manière transverse avec les équipes cybersécurité, infrastructure et applicatives.
• Tu es pédagogue, diplomate et capable d’accompagner le changement sans perdre de vue les exigences de sécurité.
• Tu apprécies les environnements où la fiabilité, l’automatisation et l’amélioration continue occupent une place centrale.

Une expérience avec la PKI Microsoft, la centralisation des logs dans un SIEM, les outils d’audit Active Directory ou les pratiques CI/CD et Infrastructure as Code constituera un véritable atout.

Pourquoi rejoindre ce projet ?

Un rôle stratégique au cœur d’un programme majeur de sécurisation Active Directory.

Des enjeux techniques complexes autour des identités, des accès privilégiés et de la résilience.

Un environnement mêlant cybersécurité, infrastructure, automatisation et culture SRE.

Une forte dimension transverse, avec des interactions régulières entre les équipes techniques, cybersécurité et applicatives.

La possibilité de construire et d’industrialiser durablement de nouveaux standards de sécurité.

Un poste où ton expertise aura un impact direct sur la protection des actifs critiques et la fiabilité du système d’information.

Tu te reconnais dans ce descriptif ?

Proxiad est une entreprise inclusive, qui recrute et reconnaît tous les talents de manière égale.