Consultant Senior Active Directory & Sécurité - Assurance - Forfait/Freelance - Freelance

Contexte

Grand compte du secteur financier au Luxembourg. Un premier chantier de tiering a été mené en interne mais reste incomplet et peu documenté. La mission consiste à reprendre et industrialiser le modèle sur un périmètre clarifié, en partant d'un cahier des charges déjà rédigé côté client.

Missions

• Conception et mise en œuvre de la structure d'OU par tier (T0 / T1 / T2 : Servers, Users, ServiceAccounts, Groups)

• Règles d'isolation inter-tiers et prévention des mouvements latéraux

• Nettoyage du modèle de délégation existant, bascule vers une gestion par ACL

• Mise en conformité avec le groupe Protected Users, gestion d'AdminSDHolder

• Modélisation RBAC : rôles d'administration (groupes globaux) et rôles techniques (groupes de domaine local)

• Durcissement :

  • GPO : Deny log on locally / Deny log on through RDS, Credential Guard, Device Guard, contrôle applicatif (blocage des binaires non signés), journalisation PowerShell (Script Block, Module, Transcription)

  • Conception et déploiement de bastions / PAW T0 et T1 (isolation réseau, chiffrement, restriction USB, EDR, restriction RDP/WinRM)

  • LAPS : déploiement, délégation de récupération, traçabilité des accès

• Comptes à privilèges :

  • Conventions de nommage, cycle de vie, provisioning et revue des comptes tierés

  • Compte de bris de glace : procédure et supervision

  • Intégration avec solution PAM pour la rotation des secrets (la mission n'est pas un projet PAM, mais l'interface doit être maîtrisée)

  • Intégration MFA sur les accès d'administration

• Transverse :

  • PowerShell (automatisation, reporting, contrôles de conformité)

  • Notions PKI / ADCS

  • Interface avec le SOC : définition des cas d'usage de détection sur les comptes privilégiés

  • Rédaction de documentation technique et de procédures d'exploitation — attendu fort côté client, la phase précédente a échoué là-dessus

Outils & Environnement

• Windows Server 2016 à 2022

• Windows 10/11

• Citrix

• Virtualisation VMware

• SIEM

• EDR

Conditions de travail

• Démarrage asap, projet de 3/6 Mois

• Le CV et un entretien technique avec le client peuvent être requis avant démarrage