Descriptif du poste: Rejoignez le Groupe Havana en tant qu'expert AD/Cybersécurité OT (F/H) !  Contexte de la mission Dans le cadre de programmes de pérennité, résilience et mise en conformité cyber industrielle, nous recherchons un Expert Active Directory (F/H) capable d'intervenir sur des environnements critiques (type industrie / énergie / nucléaire).  La mission porte sur : * un Active Directory industriel existant (site de La Hague) * plusieurs projets de transformation et de création de nouveaux AD * des enjeux forts de mise en conformité cyber OT (NIS2, LPM, IEC 62443) Objectifs de la mission * Réaliser des audits complets Active Directory (infra + sécurité) * Définir des architectures cibles AD sécurisées * Construire des trajectoires de transformation AD * Assurer la mise en conformité avec les exigences cyber industrielles * Accompagner les projets de résilience et de sécurisation des SI industriels   Responsabilités  Audit & Analyse * Audit technique des environnements Active Directory * Analyse des vulnérabilités : * AD (GPO, LDAP, Kerberos, privilèges) * identités et accès * Évaluation des risques (EBIOS, ISO 27005) * Cartographie des dépendances AD / SI / OT Architecture & Design * Définition d'architectures AD sécurisées : * Tiering model (T0 / T1 / T2) * Bastion / ESAE / PAM * segmentation IT / OT * Conception de nouveaux AD (greenfield / migration) * Intégration avec : * environnements industriels (OT) systèmes legacy Transformation et trajectoire  * Élaboration de roadmaps de transformation AD * Pilotage des évolutions : * refonte * consolidation * migration * Définition des standards : * durcissement AD * gestion des identités * gouvernance des accès Cybersécurité & Conformité * Mise en conformité avec : * IEC 62443 * NIS2 / LPM * ISO 27001 * Définition des politiques de sécurité AD * Contribution aux audits cyber (internes / externes) Coordination & Pilotage * Interface avec : * équipes infra / réseau / sécurité * RSSI / DSI * métiers industriels * Participation aux comités projet / sécurité * Accompagnement des équipes techniques Profil recherché: Compétences requises * Expertise Active Directory (niveau expert) : * multi-domaines / multi-forêts * GPO / DNS / LDAP / Kerberos * Sécurisation AD : * Tiering model * bastion AD / PAM * hardening * Environnements Microsoft : * Windows Server * Azure AD / Entra ID (bonus) Cybersécurité * Audit de sécurité AD * Analyse de risques (EBIOS, ISO 27005) * Normes : * ISO 27001 * IEC 62443 (fortement apprécié) * Outils sécurité : * SIEM / EDR / IAM  Environnement industriel (clé) * Connaissance OT / ICS / SCADA * Contraintes : * disponibilité * legacy * cloisonnement IT/OT Méthodologie * Architecture SI * Gestion de projet complexe * Documentation (DAT, dossiers d'architecture) Profil recherché * 8 ans minimum d'expérience en infrastructure / cybersécurité * Expérience significative sur : * Active Directory en environnement complexe * projets de transformation * Expérience en environnement industriel = gros plus Soft skills * Capacité d'analyse et de synthèse * Communication avec des interlocuteurs variés (technique / métier) * Rigueur (environnement critique) * Esprit de conseil / posture expert Ce poste n'est pas ouvert à l'alternance ou aux stages ! Poste ouvert aux personnes en situation d'handicap !