Chef de Projet Technique Active Directory / Hardening AD (H/F) - Freelance

À propos du poste

Dans le cadre d'un programme stratégique (env.350 j) de sécurisation de l'Active Directory, nous recherchons un Chef de Projet Technique senior capable de piloter et d'exécuter un plan de remédiation sécurité.

Le programme couvre plusieurs chantiers critiques (ACL, comptes à privilèges, GPO, Kerberos, protocoles obsolètes, ADCS, LAPS, tiering) nécessitant à la fois un pilotage structuré et des actions techniques directes dans l'AD.

Après un carve-out sur 3 ans et 2 ans d'autonomie, la DSI du client a repris un AD "en l'état" avec de nombreuses vulnérabilités.
Trois audits (interne cyber + cabinets externes, outils type PingCastle, etc.) ont produit un plan d'action structuré, volumineux, déjà en exécution depuis un mois.

Objectifs de la mission

*

Piloter le programme de remédiation Active Directory (planning,...)

*

Prioriser et orchestrer les actions en fonction des risques

*

Coordonner les équipes techniques internes et prestataires

*

Réaliser ou superviser les actions techniques dans l'AD

*

Réduire significativement les vulnérabilités de l'infrastructure d'identité

*

Traduire les impacts métiers

Pilotage projet

*

Définition du plan de remédiation (priorités, planning, dépendances)

*

Suivi de l'avancement, gestion des risques et reporting

*

Animation des comités de pilotage et arbitrages

Réalisation technique

*

Intervention directe sur l'Active Directory (ACL, GPO, comptes à privilèges)

*

Mise en œuvre des remédiations (mots de passe, comptes de service, durcissement AD)

*

Traitement des sujets Kerberos, NTLM, LDAP/LDAPS, protocoles obsolètes

*

Mise en place ou optimisation LAPS, gMSA, ADCS, tiering

Coordination

*

Interface entre les équipes infra, sécurité, EUS et partenaires

*

Organisation des ateliers techniques

Qualité et sécurité

*

Définition des plans de tests et rollback

*

Documentation des changements

*

Sécurisation des mises en production

Périmètre technique

*

Active Directory (objets, ACL, GPO, délégations)

*

Comptes privilégiés et sécurité des identités

*

Protocoles d'authentification (Kerberos, NTLM, LDAP)

*

Outils : PowerShell, BloodHound, LAPS, ADCS

*

Environnement Microsoft Windows Server

Livrables

*

Plan de remédiation

*

Planning et suivi

*

Reporting

*

Dossiers techniques

*

Plans de tests et rollback

*

Documentation

*

8 à 12 ans d'expérience

*

Expertise Active Directory avancée

*

Expérience en hardening AD ou remédiation sécurité

*

Capacité à piloter et à intervenir techniquement

*

Interface experte AD et chef de projet

*

Être capable de challenger le partenaire SPI

*

Assurer la relation et la vulgarisation auprès des métiers

Compétences clés

*

Maîtrise Active Directory (niveau expert)

*

PowerShell avancé

*

Sécurité des identités

*

Pilotage de projets techniques complexes

*

Communication et leadership