Notre client recherche un/une Ingénieur sécurité AD H/F Description de la mission: Objectifs de la mission :  · Elaboration d'une stratégie de tiering incluant une analyse flash de l'existant et l'élaboration de scénarios cibles (risques, coûts, prérequis, complexité à la mise en ?uvre, impacts aux utilisateurs etc.)  · Intégrer les dimensions liées au cloisonnement, à la sécurisation des postes administrateurs, les interactions avec l'outil CyberArk Contexte de la mission : Plusieurs ADs, ainsi qu?un annuaire LDAP IBM qui a le même type de fonction ; des ADs Bureautiques, applicatifs et aussi de gestion des identités Au-delà des ADs, quels assets embarquer dans le sujet comme le bastion CyberArk ? Des niveaux de sécurité hétérogènes avec la question de savoir quelles cibles on fixe pour certains ADs anciens qui doivent être décommissionnés mais qui font à date couvrir des risques accrus Des responsabilités réparties dans différentes Directions du client avec la difficulté d?avoir une vue complète et cohérente. La ou les cibles à définir sous forme de scénarios devront tenir compte : Des risques identifiés et de la façon de les adresser Des coûts de chaque scénario Des prérequis et changements à opérer, y compris hors équipes annuaires : dépendances, projets connexes, évolution nécessaires (organisation, compétences, outillage...) De la complexité à la mise en ?uvre impactant en particulier les délais et notre capacité à maintenir les solutions dans le temps De la capacité à lotir avec des jalons intermédiaires, afin d?avoir des paliers de progrès et d?améliorer notre niveau de sécurité progressivement Des impacts aux utilisateurs afin que cela reste utilisable au quotidien Compétences / Qualités indispensables : Active Directory, CyberArk Informations concernant le télétravail : Full télétravail, quelques déplacements ponctuels à prévoir