Expert windows sécurité (F/H)

Actual group; Lyon; Hybrid; EUR 58,000 - 82,000; Full time

Job summary

Actual group recherche un expert cybersécurité pour administrer et durcir les environnements Windows critiques, en charge de l'identité, de la PKI et des accès à privilèges. Vous assurerez l’intégrité de l’infrastructure AD CS et l’ADFS, tout en déployant PAW et PAM pour isoler les tâches sensibles.

Vous apporterez votre expérience en durcissement OS (GPO, WDAC, Credential Guard) et serez force de proposition sur l’évolution des architectures et la remédiation des alertes.

Qualifications

• Formation Bac+2 à Bac+5 en informatique/cybersécurité et au moins 5 ans d'expérience.
• Maîtrise avancée d'AD et PKI Microsoft (AD CS) et d'ADFS.
• Expérience en durcissement OS: GPO, WDAC, Credential Guard.
• Automatisation via PowerShell.
• Sens de l'analyse et documentation technique.

Responsibilities

• Administrer et sécuriser les environnements Microsoft d'envergure.
• Gérer PKI, AD CS, ADFS et sécurité des accès privilégiés.
• Déployer PAW et tiering model AD, PAM.
• Appliquer les standards CIS/ANSSI sur les serveurs et AD.
• Analyser les alertes et contribuer à la remédiation.

Skills

Active Directory

PKI Microsoft / AD CS

ADFS

PowerShell automation

OS hardening (GPO, WDAC, Credential#)

Bastion / PAM concepts

Education

BTS/DUT à Bac+5 en informatique / cybersécurité

Tools

PAW (Privileged Access Workstations)

PAM (Privileged Access Management)

AD CS

Job description

Vous aimez verrouiller les accès, blinder les infrastructures et relever des défis de sécurité d’envergure ? Rejoignez les équipes d'experts de notre client pour prendre en charge l'administration, l'exploitation et le durcissement de nos environnements Windows critiques. Au cœur de notre stratégie cyber, vous serez le garant de la robustesse de nos solutions de gestion des identités, de cryptographie et de nos accès à privilèges.

Vos missions au quotidienGarantir l'intégrité de la PKI Microsoft : Vous administrez les infrastructures AD CS, supervisez le cycle de vie complet des certificats et veillez à leur renouvellement sans interruption de service.

Protéger les accès sensibles (PAW) : Vous déployez, maintenez et faites évoluer les stations d'administration sécurisées (Privileged Access Workstations) pour isoler les tâches d'administration à haut risque.

Maîtriser la fédération d'identités (ADFS & IAM) : Vous assurez le bon fonctionnement, la sécurisation et les évolutions de l'ADFS pour l'accès aux applications d'entreprise.

Durcir les environnements (Hardening) : Vous appliquez les standards de sécurité les plus stricts (CIS Benchmarks, recommandations ANSSI) sur les serveurs Windows et l'annuaire Active Directory.

Répondre aux incidents & participer aux projets : Vous analysez les alertes de sécurité liées aux identités, participez à la remédiation et concevez l'architecture technique des futures évolutions.

Ce que nous recherchonsFormation & Expérience : De formation Bac+2 (BTS/DUT) à Bac+5 en informatique / cybersécurité, vous justifiez d'au moins 5 ans d'expérience dans l'administration et la sécurisation d'environnements Microsoft d'envergure.

Compétences clés

Maîtrise avancée d'Active Directory, de la PKI Microsoft (AD CS) et d'ADFS.

Solide expérience sur les concepts de bastion/postes d'administration (PAW, tiering model AD, PAM).

Bonnes pratiques de durcissement OS (GPO, AppLocker/WDAC, Credential Guard).

Automatisation via PowerShell.

Esprit d'équipe & Rigueur : Sens de l'analyse, réactivité face aux incidents et goût prononcé pour la documentation technique claire.