Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s’imposer comme une référence en matière de freelancing par son expertise dans l’IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Active Directory (H/F) à Lille, France.

Contexte :

Dans le cadre de l’évolution de notre infrastructure et du renforcement drastique de nos standards de sécurité, nous recherchons un(e) Expert(e) Technique Active Directory.

Dans cet environnement fortement imprégné par la culture SRE (Site Reliability Engineering), votre rôle sera stratégique : vous agirez comme le véritable pont entre les exigences de sécurité (Cyber) et la réalité opérationnelle de nos équipes applicatives.

Les missions attendues par le Expert Active Directory (H/F) :

Le Rôle et les Missions au Quotidien

Vous serez le moteur de la sécurisation et de la restructuration de notre environnement AD. Vos actions se concentreront sur :

• L’accompagnement sur-mesure : Prise de contact proactive avec les PL applicatifs pour les guider, sans les braquer, vers les nouveaux modèles de sécurité.

• La collaboration transverse : Animation et pilotage des chantiers de sécurisation en étroite collaboration avec les experts cyber et un chef de projet dédié de l’équipe Cybersécurité.

• L’infusion de la culture SRE : Apporter une vision axée sur l’automatisation, la résilience et la fiabilité sur l’ensemble des composants Active Directory.

Les Livrables Attendus:

A travers vos missions, vous serez amené(e) à produire et livrer concrètement :

• Le déploiement du modèle AD Tiering : Mise en œuvre complète et opérationnelle du modèle d’administration en tiers (Tier 0, Tier 1, Tier 2) pour isoler les privilèges et protéger nos actifs critiques.

• Le durcissement de sécurité (Hardening) : Implémentation technique des configurations AD et application stricte des nouvelles préconisations poussées par l’équipe Cyber.

• Les outils d’automatisation : Création et déploiement de scripts (PowerShell) et/ou de pipelines (CI/CD) pour l’automatisation, le requêtage et l’audit régulier de l’annuaire.

• Le plan de remédiation et de migration : Intégration des prérequis de sécurité pour les applications métiers existantes.

Compétences Techniques

Indispensables:

• Expertise avancée MS Active Directory : Architecture, gestion fine des GPO, topologies de réplication, DNS et gestion des sites.

• Mécanismes d’authentification & Délégation : Maîtrise de Kerberos, NTLM, LDAP/LDAPS et des modèles de délégation de droits (RBAC, AGDLP).

• Scripting & Automatisation : Solides compétences en PowerShell (requêtage, audit de l’annuaire, automatisation).

• Sécurité AD : Compréhension approfondie des vulnérabilités classiques (mouvements latéraux, élévation de privilèges) pour appliquer efficacement les remédiations.

Les Plus

• Bonnes connaissances de la PKI Microsoft (AD CS) et de la gestion du cycle de vie des certificats.

• Expérience pratique avec les usages CI/CD (pipelines de déploiement, Infrastructure as Code) pour industrialiser les configurations.

Compétences demandées

• Sécurisation des protocoles : Désactivation des protocoles obsolètes (NTLMv1, SMBv1, LLMNR/NetBIOS), implémentation de LDAPS (Channel Binding / Signing).

• Gestion des configurations : Versioning des GPO et des scripts via Git / GitLab / GitHub

• Modèle d’administration : Enterprise Access Model (EAM) / Privileged Access Management (PAM) (l’évolution moderne du Tiering Microsoft)

• Entra ID (ex-Azure AD) : Entra ID Connect, synchronisation hybride, gestion des identités cloud

Compétences techniques et fonctionnelles attendues :

– Azure Active Directory – Expert – Indispensable
– PKI – Expert – Souhaitable

Cette mission vous intéresse?

Vous justifiez d’une expérience significative comme Expert Active Directory (H/F) ?
Vous êtes rigoureux, méthodique, organisé et vous savez faire preuve d’autonomie et de réactivité ?
Vous êtes à l’aise à l’écrit comme à l’oral ?
Vous maîtrisez les périmètres techniques cités avec les niveaux adéquats ?
Vous aimez évoluer dans un univers où l’autonomie, la prise d’initiatives, le partage et le travail en équipe sont porteurs de la réussite collective ?
Vous pensez que votre profil pourrait correspondre au besoin de notre client ?

N’attendez plus pour déposer votre candidature, nos Ingénieurs d’affaires se feront un plaisir de vous en dire plus !

Afin de ne rien rater de l’actualité Insitoo, abonnez-vous à notre page Linkedin !