Expert Active Directory (H/F) (IT) / Freelance

Onyx-Conseil; Lille; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Insitoo Freelances, acteur du placement et sourcing IT, recherche un Expert Active Directory à Lille. Vous déployez le modèle AD Tiering et les mesures de sécurité associées, assurez l’automatisation par scripts et pipelines, et contribuez à la migration et remediation des prérequis métiers.

Le poste exige une expertise poussée en AD, GPO, Kerberos/LDAP, et une forte capacité à travailler avec CI/CD et IaC, afin de sécuriser et optimiser l’annuaire pour les applications métiers.

Qualifications

• Maîtrise avancée d’Active Directory et gestion des GPO.
• Maîtrise de Kerberos, NTLM, LDAP/LDAPS et délégation RBAC.
• Compétences en scripting PowerShell et automatisation.
• Connaissances PKI (AD CS) et CI/CD pour automatiser les configurations.
• Expérience en sécurité AD et remédiation des vulnérabilités.

Responsabilités

• Déployer et maintenir le modèle AD Tiering et les contrôles de sécurité associées.
• Concevoir et appliquer des politiques de durcissement et des préconisations cybers.
• Développer des scripts et pipelines d’audit, requêtage et automatisation de l’annuaire.

Connaissances

Active Directory

GPO

Kerberos

NTLM

LDAP/LDAPS

PowerShell

RBAC

Délégation

Sécurité AD

Outils

CI/CD pipelines

Infrastructure as Code

AD CS

Description du poste

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Active Directory (H/F) à Lille, France.

Les missions attendues par le Expert Active Directory (H/F) :

• Le déploiement du modèle AD Tiering : Mise en œuvre complète et opérationnelle du modèle d'administration en tiers (Tier 0, Tier 1, Tier 2) pour isoler les privilèges et protéger nos actifs critiques.
• Le durcissement de sécurité (Hardening) : Implémentation technique des configurations AD et application stricte des nouvelles préconisations poussées par l'équipe Cyber.
• Les outils d'automatisation : Création et déploiement de scripts (PowerShell) et/ou de pipelines (CI/CD) pour l'automatisation, le requêtage et l'audit régulier de l'annuaire.
• Le plan de remédiation et de migration : Intégration des prérequis de sécurité pour les applications métiers existantes.

Compétences TechniquesIndispensables:

• Expertise avancée MS Active Directory : Architecture, gestion fine des GPO, topologies de réplication, DNS et gestion des sites.
• Mécanismes d'authentification & Délégation : Maîtrise de Kerberos, NTLM, LDAP/LDAPS et des modèles de délégation de droits (RBAC, AGDLP).
• Scripting & Automatisation : Solides compétences en PowerShell (requêtage, audit de l'annuaire, automatisation).
• Sécurité AD : Compréhension approfondie des vulnérabilités classiques (mouvements latéraux, élévation de privilèges) pour appliquer efficacement les remédiations.

Les Plus

• Bonnes connaissances de la PKI Microsoft (AD CS) et de la gestion du cycle de vie des certificats.
• Expérience pratique avec les usages CI/CD (pipelines de déploiement, Infrastructure as Code) pour industrialiser les configurations.