Cto / Ciso - Paris - Plein temps (> 32 heures)

PROPULSE IT recherche un Expert Active Directory pour renforcer les aquipes d'un de ses clients. Au sein de l'entité Expertise et Stratégie de la Production, l'équipe de gestion des Identité et des Service Transverses est chargée de la conception, de mise en œuvre et du maintien des solutions de gestion de l'identité et des accès. Cette équipe souhaite renforcer son pôle de compétences Active Directory, avec une prestation d'expert technique sur les technologies Microsoft afin de l'assister sur les projets et actions d'ingénieries ainsi que sur les missions de support niveau 3 / conseil / expertise aux équipes de la production et des différents utilisateurs des services. Les technologies sont les suivantes : - Un service de gestion des authentifications et de l'identité numérique des authentifications bureautique : o Microsoft Active Directory 2016 o Microsoft Active Directory 2019 o Microsoft Pass-Through Authentication o Microsoft Entra-ID - Un service de provisionning des comptes dans l'Active Directory : o Microsoft Identity Manager - Un service de provisionning des comptes dans Entra ID (Azure Active Directory) o Microsoft Azure Active Directory Connect - Un service de gestion des accès aux serveurs et services de la production (bastion) o Wallix L'objectif de la mission est d' accompagner sur : - La mise en œuvre des évolutions fonctionnelles et techniques des solutions -Traiter les projets de mise en œuvre de nouveaux services. - Traiter les projets ou sujets d'évolutions. - Fournir les comptes rendus des réunions réalisées avec les différents acteurs du projet - Le support (du N1 au N3) aux équipes du pole production et des utilisateurs - Assurer le support des solutions actuellement utilisées. - Réaliser les escalades aux niveaux de support supérieur quand cela est nécessaire. - Fournir de manière mensuel les statistiques de traitement des incidents et des problèmes. - La mise en place de documentations techniques permettant d'améliorer les actions d'administration.

Cette équipe souhaite renforcer son pôle de compétences Active Directory, avec une prestation d'expert technique sur les technologies Microsoft afin de l'assister sur les projets et actions d'ingénieries ainsi que sur les missions de support niveau 3 / conseil / expertise aux équipes de la production et des différents utilisateurs des services. Les technologies sont les suivantes : - Un service de gestion des authentifications et de l'identité numérique des authentifications bureautique : o Microsoft Active Directory 2016 o Microsoft Active Directory 2019 o Microsoft Pass-Through Authentication o Microsoft Entra-ID - Un service de provisionning des comptes dans l'Active Directory : o Microsoft Identity Manager - Un service de provisionning des comptes dans Entra ID (Azure Active Directory) o Microsoft Azure Active Directory Connect - Un service de gestion des accès aux serveurs et services de la production (bastion) o Wallix L'objectif de la mission est d' accompagner sur : - La mise en oeuvre des évolutions fonctionnelles et techniques des solutions - Traiter les projets de mise en oeuvre de nouveaux services. - Traiter les projets ou sujets d'évolutions. - Fournir les comptes rendus des réunions réalisées avec les différents acteurs du projet - Le support (du N1 au N3) aux équipes du pole production et des utilisateurs - Assurer le support des solutions actuellement utilisées. - Réaliser les escalades aux niveaux de support supérieur quand cela est nécessaire. - Fournir de manière mensuel les statistiques de traitement des incidents et des problèmes. - La mise en place de documentations techniques permettant d'améliorer les actions d'administration.

L'équipe Infrastructures souhaite se faire accompagner par un expert Sécurité Active Directory * Prendre en charge le durcissement de l'Active Directory * Apporter son expertise dans l'ensemble des tâches qui lui seront confiées * Appliquer les recommandations de sécurité issues de l'OAADS de Microsoft * Appliquer les recommandations de sécurité * Mise en place du Tiering model de Microsoft sur Active Directory * Auditer l'utilisation des protocoles obsolètes dans le but de les désactiver * Durcir les systèmes Windows Server 2016, 2019 et 2022 dans le master et remédier les serveurs déployés en appliquant les recommandations de Microsoft * Gérer la mise à jour des composants systèmes serveurs, patch et environnements * Surveiller l'utilisation des ressources et tenir à jour le Dashboard capacity planning * Rédiger la documentation technique et les procédures d'exploitation * Assurer la mise à jour des annuaires et listes d'accès * Assurer l'assistance Niveau 3 et traitements des incidents associés * Apporter un soutien technique * Garantir l'application des directives et recommandations des instances de sécurité sur les infrastructures du périmètre * Se tenir informé des alertes et risques de sécurité majeures et appliquer sous le contrôle des équipes en charge de la sécurité * Garantir la mise à jour documentaire des manuels d'architecture technique, procédures d'installation, procédures d'exploitation et PRA * Assurer l'exécution des procédures de reprise technique au travers des exercices du plan continuité ou reprise de l'entreprise * Garantir un plan de maintenance concerté avec les équipes en charge des applications * Auditer les changements effectués par le support utilisateurs et les droits et annuaires

* Gérer et maintenir l'environnement Active Directory : administration quotidienne, gestion des environnements multi-domaines, GPO, fédérations et trusts de base. * Assurer la gestion des identités et des accès (IAM) : comptes utilisateurs, groupes, mots de passe, protocoles d'authentification (LDAP, Kerberos). * Participer à la gestion de la PKI : certificats, autorités de certification, et bonnes pratiques associées. * Mettre en œuvre les bonnes pratiques de sécurité AD et utiliser les outils d'audit (ex. : PingCastle). * Automatiser les tâches via des scripts PowerShell : maintenance, reporting, provisioning. * Participer aux projets de migration, consolidation ou mise à jour AD en collaboration avec les équipes projets. * Gérer les composants Microsoft liés : DNS, DHCP, WSUS, Exchange (niveau opérationnel). * Contribuer à la gestion des comptes de services gérés (MSA/GMSA). * Appliquer les recommandations liées aux cadres de conformité : RGPD, ISO 27001, etc.