Architecte AD & PKI Microsoft – Sécurité & Infra

Safran Group; Sur; On-site; OMR 12,000 - 24,000; Full time

Job summary

Safran Group recherche un Expert Système Active Directory et PKI Microsoft, en CDI, pour renforcer l'équipe Infrastructure Microsoft. Vous administrerez AD on-premises et une PKI Microsoft, garantissant sécurité, disponibilité et évolutivité de l’annuaire critique.

Vous concevrez les GPO, déploierez les modèles de certificats et contrôlerez les déploiements PKI, tout en assurant le durcissement et la conformité (ISO 27001, NIS2).

Qualifications

• Minimum 10 ans d'expérience en administration système, dont ≥8 ans sur AD en production.
• Expertise en AD on-premises et PKI Microsoft pour sécuriser l'annuaire.
• Connaissance des certificats: AD CS, CRL/OCSP et modèles de certificats.
• Conformité ISO 27001 et NIS2, avec GRC et audits CP/CPS.
• Durcissement AD selon ANSSI, CIS Benchmarks et recommandations Microsoft.

Responsibilities

• Administrer forêts, domaines et OU dans des environnements multi-domaines.
• Concevoir, déployer et auditer les GPO pour les politiques de sécurité et de config poste.
• Mettre en œuvre les modèles de délégation et garantir le moindre privilège.
• Superviser la réplication entre DC et assurer la haute disponibilite FSMO.
• Planifier et exécuter les migrations de niveaux fonctionnels de domaine et de forêt.
• Concevoir et opérer une hiérarchie PKI à deux niveaux (AD CS).
• Gérer le cycle de vie des certificats: émission, renouvellement, révocation, publication CRL/OCSP.
• Configurer les modèles de certificats pour authentification, VPN, Wi-Fi 802.1X et S/MIME.
• Maintenir les procédures de reprise d'activité liées à la CA racine.
• Documenter CP/CPS et piloter les audits associés.

Skills

Active Directory

PKI Microsoft

GPOs

AD CS

AD FS

PowerShell

Kerberos/LDAP

Auditing tools

Education

Microsoft Certification: Windows Server Hybrid Administrator Associate

MCSE: Core Infrastructure

CompTIA Security+

Tools

Oradad

BloodHound

PingCastle

Defender for Identity

AD CS tracing tools

Job description

Safran Group recherche un Expert Système Active Directory et PKI Microsoft, en CDI, pour renforcer l'équipe Infrastructure Microsoft. Vous administrerez AD on-premises et une PKI Microsoft, garantissant sécurité, disponibilité et évolutivité de l’annuaire critique.

Vous concevrez les GPO, déploierez les modèles de certificats et contrôlerez les déploiements PKI, tout en assurant le durcissement et la conformité (ISO 27001, NIS2).