NOTRE CLIENT Notre client historique est à la recherche d'un expert en sécurité active directory. MISSION Dans le cadre de la modernisation et du renforcement sécuritaire de l'infrastructure Active Directory, un expert en sécurité AD est recherché pour accompagner les projets et garantir la conformité aux standards de cybersécurité. La mission inclut le pilotage d'actions transverses, l'expertise technique sur Active Directory, le conseil en durcissement de l'environnement OneAD, ainsi que la production de la documentation de conformité CMMC Localisation : Paris Contrat : CDI ou freelance Télétravail : Oui 2 jours Missions principales * Pilotage des Actions Transverses - Coordonner et superviser la mise en œuvre des actions transversales du projet - Gérer la migration des algorithmes de chiffrement des applications : Transition RC4/DES vers AES 128/256 Analyse d'impact sur les applications existantes Planification et suivi des mises à jour cryptographiques Assurer la cohérence technique entre les différents composants * Expertise AD - Apporter l'expertise technique Active Directory pour les projets ORADAD - Concevoir et implémenter les silos d'authentification - Optimiser l'architecture de sécurité AD - Participer aux comités techniques et décisionnels - Rédiger les spécifications techniques détaillées * Conseil en Durcissement OneAD - Analyser l'état actuel de sécurité de l'environnement OneAD - Proposer et valider les stratégies de durcissement continu - Définir les bonnes pratiques et procédures de sécurisation - Accompagner les équipes dans l'implémentation des mesures de sécurité - Effectuer des audits de sécurité réguliers * Documentation Conformité CMMC OneAD - Élaborer la documentation de conformité CMMC (Cybersecurity Maturity Model Certification) - Cartographier les contrôles de sécurité implémentés - Rédiger les procédures et politiques de sécurité - Préparer les éléments de preuve pour les audits - Maintenir à jour la documentation réglementaire PROFIL RECHERCHÉ Expérience : Minimum 4 ans d'expérience en sécurité informatique Compétences : - Active Directory : Expertise avancée (architecture, sécurisation, GPO, ADFS, etc.) - Cryptographie : Maîtrise des algorithmes AES, RC4, DES et leur implémentation - Sécurité IT : Connaissance approfondie des frameworks de sécurité - CMMC : Expérience de la certification et des exigences DoD - PowerShell : Scripting avancé pour l'automatisation - Systèmes Windows Server : Administration et sécurisation Compétences Appréciées - Certification CISSP, CISM, ou équivalent - Expérience des environnements gouvernementaux/défense - Connaissance des outils de monitoring et SIEM - Maîtrise des outils de pentest AD (BloodHound, PowerView, etc.) Compétences Transversales - Pilotage de projet : Capacité à coordonner des actions transverses - Communication : Aptitude à vulgariser les concepts techniques - Rédaction : Excellente capacité de documentation technique - Analyse : Esprit critique et capacité de synthèse - Conseil : Expérience en accompagnement et conseil technique