Consultant Cybersécurité Active Directory

Consultant Cybersécurité Active Directory (H/F)

Dans le cadre du renforcement des activités cybersécurité de l’un de nos clients grand compte, nous recherchons un Consultant Cybersécurité Active Directory afin d’intervenir sur des sujets stratégiques liés à la sécurisation des infrastructures d’authentification et des environnements Microsoft.

Vous intégrerez des équipes en charge de la détection, de la prévention et de la réponse aux incidents de sécurité, avec une forte dimension autour de la sécurisation des environnements Active Directory.

Cette mission vous permettra d’intervenir sur des problématiques critiques de gouvernance, d’audit et de réduction de la surface d’exposition des infrastructures AD.

Sécurisation des environnements Active Directory

• Participer à la définition et à l’amélioration de la stratégie de sécurisation des infrastructures AD
• Réaliser des analyses de sécurité et identifier les vulnérabilités des environnements Active Directory
• Exploiter et analyser les résultats d’outils d’audit et de cartographie AD
• Identifier les chemins de compromission et les risques d’escalade de privilèges
• Accompagner les équipes techniques dans la mise en œuvre des plans de remédiation
• Participer aux démarches de hardening et d’amélioration continue
• Produire des indicateurs de suivi et des reportings sécurité
• Contribuer aux échanges avec les équipes métiers et infrastructure

Gouvernance et Expertise

• Participer à la définition des méthodologies d’analyse et de contrôle
• Contribuer à l’évolution des pratiques de sécurité AD
• Assurer une veille sur les menaces et techniques d’attaque liées aux environnements Microsoft

Environnement technique

Selon les projets et périmètres :

• Outils d’audit et de sécurisation AD
• Environnements Windows Server
• Protocoles d’authentification Microsoft

Le profil recherché

• Minimum 5 ans d’expérience en cybersécurité ou en sécurité Active Directory
• Bonne maîtrise des architectures et protocoles liés à Active Directory
• Connaissances des problématiques de sécurité AD et des techniques d’attaque associées
• Expérience en audit, analyse de risques ou pentest AD appréciée
• Capacité d’analyse, de synthèse et de reporting
• Bon relationnel et capacité à interagir avec des équipes techniques et métiers