Rejoignez le Groupe Havana en tant qu'expert AD/Cybersécurité OT (F/H) !
Contexte de la mission
Dans le cadre de programmes de pérennité, résilience et mise en conformité cyber industrielle, nous recherchons un Expert Active Directory (F/H) capable d'intervenir sur des environnements critiques (type industrie / énergie / nucléaire).
La mission porte sur :
- un Active Directory industriel existant (site de La Hague)
- plusieurs projets de transformation et de création de nouveaux AD
- des enjeux forts de mise en conformité cyber OT (NIS2, LPM, IEC 62443)
Objectifs de la mission
- Réaliser des audits complets Active Directory (infra + sécurité)
- Définir des architectures cibles AD sécurisées
- Construire des trajectoires de transformation AD
- Assurer la mise en conformité avec les exigences cyber industrielles
- Accompagner les projets de résilience et de sécurisation des SI industriels
Responsabilités
Audit & Analyse
- Audit technique des environnements Active Directory
- Analyse des vulnérabilités :
- AD (GPO, LDAP, Kerberos, privilèges)
- identités et accès
- Évaluation des risques (EBIOS, ISO 27005)
- Cartographie des dépendances AD / SI / OT
Architecture & Design
- Définition d'architectures AD sécurisées :
- Tiering model (T0 / T1 / T2)
- Bastion / ESAE / PAM
- segmentation IT / OT
- Conception de nouveaux AD (greenfield / migration)
- Intégration avec :
- environnements industriels (OT) systèmes legacy
Transformation et trajectoire
- Élaboration de roadmaps de transformation AD
- Pilotage des évolutions :
- refonte
- consolidation
- migration
- Définition des standards :
- durcissement AD
- gestion des identités
- gouvernance des accès
Cybersécurité & Conformité
- Mise en conformité avec :
- IEC 62443
- NIS2 / LPM
- ISO 27001
- Définition des politiques de sécurité AD
- Contribution aux audits cyber (internes / externes)
Coordination & Pilotage
- Interface avec :
- équipes infra / réseau / sécurité
- RSSI / DSI
- métiers industriels
- Participation aux comités projet / sécurité
- Accompagnement des équipes techniques