Expert en Sécurité Active Directory

Description de la mission

Dans le cadre de la modernisation et du renforcement sécuritaire de l’infrastructure Active Directory de notre client, nous recherchons un(e) expert(e) en sécurité AD, afin d’accompagner les projets et garantir la conformité aux standards de cybersécurité. La mission inclut le pilotage d’actions transverses, l’expertise technique sur Active Directory, le conseil en durcissement de l’environnement OneAD, ainsi que la production de la documentation de conformité CMMC.
1. Pilotage des Actions Transverses
• Coordonner et superviser la mise en œuvre des actions transversales du projet
• Gérer la migration des algorithmes de chiffrement des applications :
Transition RC4/DES vers AES 128/256
Analyse d’impact sur les applications existantes
Planification et suivi des mises à jour cryptographiques
Assurer la cohérence technique entre les différents composants
2. Expertise AD
• Apporter l’expertise technique Active Directory pour les projets ORADAD
• Concevoir et implémenter les silos d’authentification
• Optimiser l’architecture de sécurité AD
• Participer aux comités techniques et décisionnels
• Rédiger les spécifications techniques détaillées
3. Conseil en Durcissement OneAD
• Analyser l’état actuel de sécurité de l’environnement OneAD
• Proposer et valider les stratégies de durcissement continu
• Définir les bonnes pratiques et procédures de sécurisation
• Accompagner les équipes dans l’implémentation des mesures de sécurité
• Effectuer des audits de sécurité réguliers
4. Documentation Conformité CMMC OneAD
• Élaborer la documentation de conformité CMMC (Cybersecurity Maturity Model Certification)
• Cartographier les contrôles de sécurité implémentés
• Rédiger les procédures et politiques de sécurité
• Préparer les éléments de preuve pour les audits
• Maintenir à jour la documentation réglementaire
MODALITÉS DE LA PRESTATION
• Habilitation de sécurité requise
• Reporting régulier sur l’avancement des missions
• Participation aux comités de pilotage projet
• Astreinte technique si nécessaire
LIVRABLES ATTENDUS
• Rapports d’expertise technique
• Documentation de conformité CMMC
• Procédures de durcissement sécuritaire
• Plans de migration cryptographique
• Tableaux de bord de suivi projet
• Recommandations d’amélioration continue