POSTE : Consultant Active Directory H/F DESCRIPTION : Almond est un acteur Cyber de référence en Europe. Rejoignez nos équipes spécialisées en cybersécurité, infrastructure et cloud qui sécurisent le monde numérique d'aujourd'hui et inventent celui de demain ! Nous sommes à la recherche d'un Consultant Active Directory pour faire partie de notre équipe l'équipe Cyber Tech & Transformation composée d'une cinquantaine de consultants, qui accompagne les entreprises dans les projets de sécurisation et de maîtrise de systèmes d'information. Intégrer nos équipes, c'est rejoindre un collectif passionné, bénéficier d'un environnement stimulant proposant des opportunités de formation et d'évolution au sein du groupe. Vos missions : Contribuer à la conception d'une offre de service spécifique de sécurisation AD / Entra ID : - Proposer une procédure d'évaluation / audit standardisée (éventuellement outillée), - Construire une démarche projet et un canevas de cibles adaptés au contexte et à la maturité clients, - Apporter une expertise technique pour les phases de remédiation, - Proposer une évaluation de la progression de la remédiation et des KPI pour la gouvernance de la sécurité. Réaliser la veille technologique pour l'équipe, en tant que référent technique - Evolutions AD / Entra ID, - Concevoir et maintenir un référentiel de bonnes pratiques pour la sécurisation, - S'informer sur l'écosystème des produits commerciaux (ou non) traitant de la sécurité AD / Entra ID, - Analyser les impacts des alertes et des failles de sécurité publiées au jour le jour (en lien avec la Blue et la Red Team), - Publier des billets de blogs sur les évolutions techniques et la sécurisation de l'AD / Entra ID (best effort). Evolution possible du poste : intégrer un rôle d'encadrement hiérarchique et/ou porteur d'offre - Recruter et encadrer des consultants, - Participer aux activités commerciales (avant-ventes, rédaction de propositions, réponses aux AO). Modalités : - Déplacements professionnels chez les clients à prévoir (sur le territoire national) - en fonction du poste ou du besoin Profil recherché : - Diplômé(e) d'une école d'ingénieurs ou formation universitaire équivalente, - Au moins 5 ans d'expérience dans l'administration avancée et la sécurisation AD / Entra ID - Compétences techniques requises : - Administration avancée / expertise AD : consolidation, migration, sauvegarde/restauration, montée niveau fonctionnel, services annexes type PKI, LAPS, Powershell, WSUS/SCCM, Intune, - Administration Entra Id : ADSync, groupes dynamiques, accès conditionnel, - Expérience terrain de durcissement AD, - Connaissance durcissement AD : bonnes pratiques (type ANSSI), modèles de sécurité MS (Tiering, Enterprise Access Model), outils participant à la sécurité AD (PingCastle, Tenable, scans de vulnérabilités ) - Curieux, autonome, pragmatique, capacité à vulgariser votre discours et convaincre avec assertivité. Ce que nous offrons : - Des projets à fort impact, sur des enjeux de souveraineté numérique, cloud et sécurité industrielle par exemple. - Un process d'intégration complet (plateforme d'onboarding, parrain/marraine, matinée et soirée d'intégration). - Une montée en compétences facilitée avec un centre de formation interne (Almond Institute), un management de proximité et un accompagnement personnalisé. - Un équilibre vie pro/vie perso favorisé (télétravail, horaires flexibles) - Un environnement convivial et une vie interne dynamique : afterworks, séminaires, week-end ski, activités CSE - Un package salarial et des primes de cooptations attractives - Des opportunités d'évolutions dans un groupe en pleine croissance (mobilité interne, spécialisation, management, international) Processus de recrutement : - Entretien RH - Rencontre avec un Opérationnel de la Practice - Rencontre avec le Manager de la Practice - Proposition finale Les entretiens peuvent être réalisés en présentiel ou en distanciel (via Teams). Nous vous garantissons un retour rapide. Qui sommes-nous ? Almond est un acteur majeur européen de la cybersécurité, doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI, ANSSI, PCI QSA, Label France Cyber, etc.) et impliqué dans le développement de l'écosystème cyber. Fort de plus de 450 spécialistes, le groupe couvre l'ensemble de la chaîne de valeur cyber : conseil, audit, tests d'intrusion, intégration, SOC/CERT, GRC, sécurité cloud et évaluation de produits. ~@