Chef de Projet Technique Active Directory - Hardening Ad H/F

Détail du poste

Le besoin

Dans le cadre d'un programme stratégique (env.350 j) de sécurisation de l'Active Directory, nous recherchons un Chef de Projet Technique senior capable de piloter et d'exécuter un plan de remédiation sécurité.

Le programme couvre plusieurs chantiers critiques (ACL, comptes à privilèges, GPO, Kerberos, protocoles obsolètes, ADCS, LAPS, tiering) nécessitant à la fois un pilotage structuré et des actions techniques directes dans l'AD.

Après un carve-out sur 3 ans et 2 ans d'autonomie, la DSI du client a repris un AD en l'état avec de nombreuses vulnérabilités.
Trois audits (interne cyber + cabinets externes, outils type PingCastle, etc.) ont produit un plan d'action structuré, volumineux, déjà en exécution depuis un mois.

Objectifs de la mission

- Piloter le programme de remédiation Active Directory (planning,...)
- Prioriser et orchestrer les actions en fonction des risques
- Coordonner les équipes techniques internes et prestataires
- Réaliser ou superviser les actions techniques dans l'AD
- Réduire significativement les vulnérabilités de l'infrastructure d'identité
- Traduire les impacts métiers

Pilotage projet

- Définition du plan de remédiation (priorités, planning, dépendances)
- Suivi de l'avancement, gestion des risques et reporting
- Animation des comités de pilotage et arbitrages

Réalisation technique

- Intervention directe sur l'Active Directory (ACL, GPO, comptes à privilèges)
- Mise en oeuvre des remédiations (mots de passe, comptes de service, durcissement AD)
- Traitement des sujets Kerberos, NTLM, LDAP/LDAPS, protocoles obsolètes
- Mise en place ou optimisation LAPS, gMSA, ADCS, tiering

Coordination

- Interface entre les équipes infra, sécurité, EUS et partenaires
- Organisation des ateliers techniques

Qualité et sécurité

- Définition des plans de tests et rollback
- Documentation des changements
- Sécurisation des mises en production

Périmètre technique

- Active Directory (objets, ACL, GPO, délégations)
- Comptes privilégiés et sécurité des identités
- Protocoles d'authentification (Kerberos, NTLM, LDAP)
- Outils : PowerShell, BloodHound, LAPS, ADCS
- Environnement Microsoft Windows Server

Livrables

- Plan de remédiation
- Planning et suivi
- Reporting
- Dossiers techniques
- Plans de tests et rollback
- Documentation

Le profil recherché

Profil recherché8 à 12 ans d'expérienceExpertise Active Directory avancéeExpérience en hardening AD ou remédiation sécuritéCapacité à piloter et à intervenir techniquementInterface experte AD et chef de projetÊtre capable de challenger le partenaire SPIAssurer la relation et la vulgarisation auprès des métiersCompétences clésMaîtrise Active Directory (niveau expert)PowerShell avancéSécurité des identitésPilotage de projets techniques complexesCommunication et leadership

Mais aussi...

Taux journalier :Salaire selon profil