Missions principales * Pilotage des Actions Transverses - Coordonner et superviser la mise en œuvre des actions transversales du projet - Gérer la migration des algorithmes de chiffrement des applications : Transition RC4/DES vers AES 128/256 Analyse d'impact sur les applications existantes Planification et suivi des mises à jour cryptographiques Assurer la cohérence technique entre les différents composants * Expertise AD - Apporter l'expertise technique Active Directory pour les projets ORADAD - Concevoir et implémenter les silos d'authentification - Optimiser l'architecture de sécurité AD - Participer aux comités techniques et décisionnels - Rédiger les spécifications techniques détaillées * Conseil en Durcissement OneAD - Analyser l'état actuel de sécurité de l'environnement OneAD - Proposer et valider les stratégies de durcissement continu - Définir les bonnes pratiques et procédures de sécurisation - Accompagner les équipes dans l'implémentation des mesures de sécurité - Effectuer des audits de sécurité réguliers * Documentation Conformité CMMC OneAD - Élaborer la documentation de conformité CMMC (Cybersecurity Maturity Model Certification) - Cartographier les contrôles de sécurité implémentés - Rédiger les procédures et politiques de sécurité - Préparer les éléments de preuve pour les audits - Maintenir à jour la documentation réglementaire PROFIL RECHERCHÉ Formation : Expérience : Compétences : Compétences Techniques Indispensables - Active Directory : Expertise avancée (architecture, sécurisation, GPO, ADFS, etc.) - Cryptographie : Maîtrise des algorithmes AES, RC4, DES et leur implémentation - Sécurité IT : Connaissance approfondie des frameworks de sécurité - CMMC : Expérience de la certification et des exigences DoD - PowerShell : Scripting avancé pour l'automatisation - Systèmes Windows Server : Administration et sécurisation Compétences Appréciées - Certification CISSP, CISM, ou équivalent - Expérience des environnements gouvernementaux/défense - Connaissance des outils de monitoring et SIEM - Maîtrise des outils de pentest AD (BloodHound, PowerView, etc.) Compétences Transversales - Pilotage de projet : Capacité à coordonner des actions transverses - Communication : Aptitude à vulgariser les concepts techniques - Rédaction : Excellente capacité de documentation technique - Analyse : Esprit critique et capacité de synthèse - Conseil : Expérience en accompagnement et conseil technique EXPÉRIENCE REQUISE - Minimum 4 ans d'expérience en sécurité informatique - Au moins 2 ans d'expertise sur Active Directory - Expérience confirmée en conseil et assistance technique - Connaissance des environnements sensibles (OIV, secteur défense) - Expérience des projets de migration cryptographique MODALITÉS DE LA PRESTATION - Reporting régulier sur l'avancement des missions - Participation aux comités de pilotage projet - Astreinte technique si nécessaire LIVRABLES ATTENDUS - Rapports d'expertise technique - Documentation de conformité CMMC - Procédures de durcissement sécuritaire - Plans de migration cryptographique - Tableaux de bord de suivi projet - Recommandations d'amélioration continue