Ingénieur Sécurité Active Directory - Freelance

Contexte

L’ingénierie sécurité Active Directory sera intégrée à l’équipe Production Sécurité, responsable de l’exploitation des solutions de sécurité.

Missions

• Analyse des résultats des audits PingCastle, élaboration et suivi des plans de remédiation associés.

• Contribution à la campagne de renforcement de la sécurité des AD du Groupe, en portant une attention particulière aux points suivants :

  • Comptes non nominatifs (applicatifs)

  • Mots de passe triviaux

  • Processus de remédiation

  • Traçabilité et matrice RACI

• Proposition et mise en place d’une gouvernance ainsi que des processus permettant de maintenir une hygiène de la sécurité des AD, notamment en assurant la gestion du cycle de vie des comptes applicatifs.

• Maîtrise des principes de sécurité de l’Active Directory (ESO, modèle Tiering, PingCastle, etc.).

• Justification d’une expérience équivalente dans le secteur de l’assurance ou de la banque (atout différenciant).

• Disposition de connaissances sur Power BI serait un plus.

• Sécurité AD et gestion des risques.

• Production Sécurité et interaction avec les parties prenantes du Groupe.

• Aptitude à la rédaction de livrables clairs (plans d’action, rapports, procédures).

Expérience

• Expérience dans l’environnement de la prestation : 6 - 10 ans inclus

• Expérience globale :

  • Bac +2 : Minimum 8 ans d'expérience

  • Bac +4/5 : Minimum 6 ans d'expérience

Missions complémentaires

• Suivi des incidents de production

• Gestion des demandes

• Gestion des processus ITIL

• Pilotage de la résolution des incidents en relation avec le Métier et les équipes techniques

• Suivi du cycle de vie des incidents jusqu’au rétablissement du service

• Lancement de la procédure d’escalade si nécessaire

• Communication vers les clients et la hiérarchie

• Prise en charge du suivi de l’exécution des changements (suivi, reporting, communication)

• Suivi de l’application des consignes

• Préparation des reportings : morning report, incidents, événements majeurs

• Analyse des changements devant avoir lieu en production et livraison des recommandations

• Analyse et évaluation des incidents d'exploitation afin d’optimiser les actions correctives et préventives

• Gestion des demandes de services concernant les patrimoines applicatifs du ou des Métiers (suivi, planning…)

• Classification et définition de la priorité des incidents

• Communication vers les clients

• Mise en place des indicateurs