Ingénieur Active Directory

Description de la mission

Contexte
Localisation : France (Full remote)
Type de mission : freelance / indépendant (full time)
Client : Grand compte
Lieu : Télétravail complet, avec interventions ponctuelles sur site si nécessaire
Durée de la prestation : mission longue durée (24 mois)
Début de mission : Dès que possible
Notre Entreprise
NEOTRUST est un cabinet spécialisé en Cybersécurité créé par un RSSI et installé au Campus Cyber et au Canada. Nous sommes une entreprise à taille humaine animée par la passion du conseil et du recrutement à travers l’Europe et l’Amérique du Nord.
Description du besoin
Pour accompagner l’un de nos clients dans le cadre d’un projet de remédiation et de hardening Active Directory, nous recherchons un ingénieur Active Directory pour intervenir sur un environnement multinational à forts enjeux de sécurité.
La mission s’inscrit au sein d’un centre d’expertise Active Directory en charge de l’administration, de la sécurisation et de l’évolution des infrastructures d’annuaires.
Environnement technique
Windows Server 2022 (dont Core Mode)
Windows Server 2019
Active Directory (multi-domaines, multi-forêts)
GPOs / Group Policy Management
DNS
PingCastle / Oradad
PowerShell (scripting avancé)
CrowdStrike Falcon Prevent / Falcon Identity Threat Protection
Office 365 / Entra ID (Azure AD)
Missions du profil recherché
La prestation sera réalisée au sein du service Active Directory qui a en charge l’administration, la sécurisation et les évolutions des infrastructures d’annuaires de sécurité en environnement multinational :
Participer à l’évolution des architectures Active Directory (On-Prem & Cloud)
Assurer le Maintien en Condition Opérationnelle (MCO) et de Sécurité (MCS) des environnements
Contribuer à la surveillance proactive des annuaires (On-Prem & Cloud)
Réaliser des backups/restaurations AD dans le cadre du DRP
Mener des audits AD (outils : ORADAD, PingCastle), et traiter les remédiations
Implémenter le modèle de tiering Active Directory et Foret d’administration AD
Gérer des
Gérer les Domain Controllers et serveurs Tiers 0 (patching, hardening), et les PAW machines
Superviser la gestion des GPOs
Participer à des projets de migration et de consolidation de forêts/domaines AD (Carve-In)
Produire la documentation technique : Documents d’architecture, Documents d’installation et Documents d’exploitation