Expert Active Directory H/F - Groupe Antares

Le Groupe Antares propose via ses 5 sociétés des expertises complémentaires de Conseil, Expertise technique en production applicative, ingénierie du poste de travail, support utilisateurs, gestion de parc et de Création digitale.

Le Groupe ANTARES propose à ses clients les prestations suivantes :

• Le développement informatique (Applications métiers, Sites, Applications...)
• La production informatique
• La gestion et l exploitation des infrastructures
• La gestion des opérations de masse (transferts informatiques, déploiements )
• Le câblage informatique (Cuivre, Optique, Téléphonique, Electrique...)
• La téléphonie IP.

Nous sommes certifiés ISO 9001 et évalués ISO 26000 (RSE).Notre taille humaine est un véritable atout car elle nous permet :

• D'affiner au mieux l'adéquation entre le besoin de nos clients et le profil de nos collaborateurs
• D'apporter une écoute attentive et une disponibilité de tous les instants
• D'assurer une évolution de carrière motivante et formatrice à travers les dispositifs suivants :

La Gestion prévisionnelle des emplois et des compétences, Le Programme de formation et de certifications auprès d organismes partenaires leader sur le marché, L'Accompagnement à la validation des acquis par l expérience.

Le Suivi du collaborateur relayé par un management de proximité, inscrit dans notre démarche qualité certifiée ISO 9001,La Mise en place d une démarche responsabilité sociale de l entreprise.

Nous recrutons pour le compte de notre client basé à Emerainville un expert Active Directory

Missions :

• Prioriser les vulnérabilités et écarts recensés dans les audits et plans d'action existants.
• Qualifier les actifs réellement concernés avant toute correction sensible.
• Corriger les faiblesses liées aux privilèges, comptes de service, GPO et protocoles d'authentification.
• Définir les tests, preuves et critères de clôture de chaque action.
• Automatiser les contrôles récurrents avec PowerShell.
• Mesurer les résultats au moyen d'un nouvel audit et de contrôles techniques ciblés.
• Produire et maintenir au fil de la mission une documentation technique et opérationnelle couvrant les architectures, configurations, remédiations réalisées, scripts, procédures, contrôles et décisions prises.
• Organiser la passation de connaissances auprès des équipes internes au moyen de sessions de transfert, de démonstrations pratiques et d'un accompagnement sur les opérations sensibles.
• Transmettre à l'équipe interne la documentation, les scripts, les procédures, les connaissances nécessaires et le backlog résiduel.

RÉSULTATS ATTENDUS

• Les vulnérabilités immédiatement exploitables sont corrigées, contenues ou couvertes par une mesure compensatoire validée.
• Les groupes et comptes privilégiés sont assainis et recertifiés.
• Les comptes de service critiques disposent d'un propriétaire et d'un traitement défini.
• Les corrections réalisées sont accompagnées de tests et de preuves.
• Un nouveau scan permet de mesurer la réduction du risque.
• Les risques résiduels sont documentés, priorisés, affectés et transférés aux équipes responsables.
• La documentation nécessaire à l'exploitation, au contrôle et à la poursuite des remédiations est remise, validée et accessible aux équipes concernées.
• Les équipes internes ont bénéficié d'une passation structurée leur permettant de reprendre les contrôles, scripts, procédures et actions résiduelles avec un niveau d'autonomie suffisant.

COMPÉTENCES TECHNIQUES

• Expertise confirmée en Active Directory et sécurité des identités Microsoft.
• Expérience concrète de remédiation d'environnements AD dégradés, obsolètes, fortement exposés ou ayant fait l'objet d'audits critiques.
• Maîtrise des environnements Windows Server associés à Active Directory : contrôleurs de domaine, DNS, réplication, GPO, authentification, sauvegarde et restauration.
• Maîtrise des vulnérabilités Windows et AD, des comptes privilégiés et du modèle Tier 0, Tier 1 et Tier 2.
• Maîtrise de PowerShell, Kerberos, NTLM, LDAP/LDAPS, GPO, gMSA, SPN et LAPS.
• Bonne connaissance de Microsoft Entra ID et des architectures hybrides.
• Capacité à prioriser par le risque, intervenir directement en production, coordonner plusieurs équipes et démontrer les résultats obtenus.