Senior AD & PKI Expert - Identity Security Lead

Safran S.A.; Éragny; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Safran S.A. recherche un Expert Système confirmé, spécialisé en Active Directory on-premises et PKI Microsoft, pour administrer, sécuriser et faire évoluer notre annuaire critique.

Vous interviendrez au cœur de l’infrastructure identité, protégeant les actifs numériques face aux menaces ciblant AD. Minimum 10 ans d’expérience en administration système, dont 8 ans sur AD en production et PKI, et certifications Microsoft/CompTIA Security+ requises.

Qualifications

• Minimum 10 ans d'expérience en administration système, dont au moins 8 ans avec Active Directory en production et PKI.

Responsabilités

• Administrer et maintenir AD DS/AD CS/AD FS/AD Connect dans des environnements multi-domaines.
• Concevoir, déployer et auditer les stratégies de groupe (GPO) pour l'application des politiques de sécurité et de configuration poste.
• Mettre en œuvre et réviser les modèles de délégation d'administration afin de respecter le principe du moindre privilège.
• Superviser la réplication entre contrôleurs de domaine et garantir la haute disponibilité des services FSMO.
• Planifier et exécuter les migrations de niveaux fonctionnels de domaine et de forêt.
• Concevoir et opérer une hiérarchie PKI à deux niveaux avec AD CS et gestion du cycle de vie des certificats.
• Maintenir et tester les procédures de reprise d'activité liées à l'autorité de certification racine.
• Documenter les politiques de certificats (CP/CPS) et piloter les audits associés.
• Conduire le durcissement AD selon ANSSI, CIS Benchmarks et Microsoft recommandations.
• Détecter et remédier les vulnérabilités et superviser les journaux AD et l’intégration SIEM.
• Participer aux exercices de réponse à incident et contribuer à la veille sécurité et conformité (ISO 27001, NIS2).

Connaissances

Active Directory

PKI

PowerShell

Authentication protocols

AD auditing tools

Outils

Oradad

BloodHound

PingCastle

Defender for Identity

Description du poste

Safran S.A. recherche un Expert Système confirmé, spécialisé en Active Directory on-premises et PKI Microsoft, pour administrer, sécuriser et faire évoluer notre annuaire critique.

Vous interviendrez au cœur de l’infrastructure identité, protégeant les actifs numériques face aux menaces ciblant AD. Minimum 10 ans d’expérience en administration système, dont 8 ans sur AD en production et PKI, et certifications Microsoft/CompTIA Security+ requises.