En quelques motsCherry Pick est à la recherche d'un "Inégnieur sécurité Active Directory" pour un client dans le secteur de l'assurance Description?? Le Contexte : Sécurisation du "Tiers 0"Vous rejoignez l'équipe Socle Authentification, garante de la gestion et de la sécurisation des infrastructures d'identité pour un grand compte. Dans un environnement multi-domaines (7 domaines AD), vous intervenez sur un périmètre où la cyber-résilience et la sécurité du Tiers 0 sont les priorités absolues. La mission est stratégique : vous assurez d'abord le maintien en condition opérationnelle (RUN) pour permettre aux équipes internes de lancer des chantiers de transformation, avant de basculer vous-même sur des projets de hardening et de refonte d'architecture. ? Vos Missions : Entre Excellence Opérationnelle et Projets Cyber1. Administration & Exploitation (Phase RUN) : Assurer l?administration quotidienne et l?optimisation des infrastructures : Active Directory, Entra ID, AD Connect, PKI (AD CS), ADFS, NPS et MFA. Traiter les demandes complexes (incidents N3, changements, opérations courantes). Gérer le cycle de vie des certificats (ADFS) et des secrets (comptes de services, CNN). Maintenir à jour les référentiels techniques (CMDB) et la documentation d'exploitation (DOEX). 2. Sécurisation & Hardening (Focus Tiers 0) : Appliquer les recommandations de sécurité et les plans de remédiation sur les infrastructures critiques. Participer à l'isolation des VMs et à la refonte des machines de rebond pour le Tiers 0. Contribuer à la mise en ?uvre du Tiering sur le périmètre Entra ID. Participer au déploiement d?une solution de PAM (Privileged Access Management). 3. Automatisation & Industrialisation : Développer et maintenir des scripts PowerShell pour automatiser les tâches récurrentes, détecter les anomalies et corriger les dérives de configuration. Industrialiser les processus d'enrôlement et de fédération d?applications (ADFS / Entra ID).