Nous recherchons pour notre client final grand compte un ingénieur cybersécurité organisation et conformité AD et ENTRA ID pour le renforcement de la posture cyber par la mise en place et le suivi de plan d'action découlant des écarts à la conformité des Active Directory du groupe et également d'Entra Id. Cela vise à rendre plus efficaces et agiles les solutions de cybersécurité, notamment concernant l'accès aux systèmes d'information du Groupe et ainsi permettre une réponse accélérée en lien avec les enjeux stratégiques du Groupe.
🎯 Vos missions :
- Réaliser une analyse d'impact business des applications critiques reposant sur l'Active Directory principal du groupe
- Organiser un suivi de conformité des AD du groupe et d'Entra Id :
o Analyser les configurations de tous les active directory du groupe (actions récurrentes) via les outils de conformité
o Proposer des indicateurs de suivi des écarts
o Identifier les écarts de conformité et assurer leur suivi (actions récurrentes)
o Mettre en place le suivi des plans de remédiation dans le cadre de la conformité
- Participer à l'élaboration des plans de remédiations adaptés au contexte avec les équipes opérationnelles et métiers
- Évaluer le niveau de résilience des AD du groupe
o Organiser les tests de reconstruction des AD et plus particulièrement de l'AD principal du groupe et d'Entra Id
o Proposer des axes d'amélioration
📦 Livrables attendus :
- Analyse d'impacts business :
croiser des informations issues de l'AD principal et de la CMDB et contacter les responsables correspondants.
o Inventaire sur les applications critiques et stratégiques utilisant l'AD principal par croissement de référentiel
o Définition et mise en place de l'automatisation de cette activité
o Rédaction et/ou mise à jour documentaire des manuels d'architecture technique, procédures d'installation, procédures d'exploitation
- Cartographie des AD du groupe avec les caractéristiques majeures et leur niveau de criticité
- Mise en place et documentation du processus de conformité des AD et d'Entra ID
- Elaboration des rapports de conformité à fréquence déterminée par le process
- Proposition de plans de remédiation documentés
- Supports de décision et de communication (Support été CR de réunions de suvi....)
🛠 Profil recherché :
Le savoir-faire attendu porte sur une expertise avérée en matière d'Active Directory et d'Entra ID, notamment leur sécurisation, la conformité des environnements associés, l'analyse des risques, la conformité ainsi que le déploiement de plans de remédiation validés.
o Expertise en cybersécurité Active Directory et Entra ID avec la capacité d'organiser la mise en oeuvre les remédiations validées en amont..
o Capacité à gérer les demandes opérationnelles liées aux périmètres d'identité.
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.