Expert(e) sénior Cybersécurité – Active Directory & Gestion des Identités (IAMGIA) – SME Identité

Mode de travail : Hybride 2 jours par semaine en présentiel

Description du poste

Nous sommes à la recherche dun(e) Expert(e) sénior Active Directory (SME) spécialisé(e) en gestion des identités et des accès (GIA/IAM) afin de joindre une équipe responsable de la sécurité de la modernisation et de lévolution des environnements didentité.

La personne recherchée possède une expertise technique avancée en administration Active Directory en sécurité des identités et en architecture denvironnements complexes. Elle agira comme référence technique Active Directory en intervenant directement sur les environnements critiques tout en contribuant aux activités darchitecture de conception de modernisation et de documentation.

Ce rôle combine une forte expertise opérationnelle hands-on une capacité danalyse avancée et une approche conseil afin daccompagner les équipes dans la sécurisation loptimisation et lévolution des plateformes didentité.

Responsabilités principales
Architecture conception et modernisation
Participer à la conception darchitectures Active Directory sécurisées modernes et évolutives.
Contribuer aux initiatives de renforcement de la sécurité Active Directory et de modernisation des mécanismes dauthentification.
Concevoir et maintenir les intégrations avec Microsoft Entra ID (authentification autorisation et synchronisation).
Définir et appliquer des modèles de gestion des accès basés sur les approches RBAC ABAC et PBAC.
Participer aux stratégies de migration consolidation et modernisation des environnements Active Directory.
Promouvoir les approches Infrastructure as Code (IaC) et Configuration as Code.
Documentation et standards techniques
Produire et maintenir les documents techniques :
Architectures logiques et techniques.
Standards et guides de configuration.
Modèles de conception.
Stratégies de migration et de modernisation.
Bonnes pratiques de sécurité.

Mise en œuvre et expertise terrain (hands-on obligatoire)
Participer activement à limplantation la configuration et lévolution des environnements Active Directory :
Structure AD.
Organisation des OU.
Gestion des GPO.
Délégation dadministration.
Modèles de permissions et accès.
Intervenir comme expert technique dans des projets complexes :
Migrations Active Directory.
Consolidations denvironnements.
Modernisation des services didentité.
Sécurisation des environnements Tier 0.
Gestion des comptes privilégiés.
Analyse des dépendances applicatives.
Réaliser des analyses avancées et corriger :
Vulnérabilités Active Directory.
Problèmes dauthentification.
Erreurs de configuration.
Problèmes daccès et de permissions.
Soutenir les équipes opérationnelles dans la résolution de problématiques complexes liées à Active Directory et à la gestion des identités.

Sécurité opérations et amélioration continue
Mettre en place et maintenir les mécanismes de surveillance liés aux :
Incidents dauthentification.
Problèmes daccès.
Vulnérabilités.
Écarts de configuration et de sécurité.
Déployer des mesures de sécurité avancées :
Hardening Active Directory selon les meilleures pratiques Microsoft et CIS.
Modèle de segmentation Tier 0 / Tier 1 / Tier 2.
Fine-Grained Password Policies (FGPP).
Group Managed Service Accounts (GMSA).
Gestion avancée des ACL/ACE.
Réduction des risques liés aux identités privilégiées.
Assurer lalignement avec les politiques de sécurité et exigences de conformité.
Concevoir tester et maintenir les plans de reprise après sinistre (DRP).
Gestion des identités et des accès (GIA/IAM)
Optimiser les processus de gestion du cycle de vie des identités :
Utilisateurs et groupes.
Comptes privilégiés.
Postes et serveurs.
Ressources et autorisations daccès.
Définir et appliquer les politiques de mots de passe adaptées aux environnements critiques.
Gérer les intégrations Active Directory avec :
Applications dentreprise.
Systèmes internes.
Outils de gestion des correctifs.
Solutions PAM (CyberArk ou équivalent).

Compétences techniques recherchées
Active Directory et services didentité

Expertise avancée avec :

Active Directory Domain Services (AD DS).
Active Directory Certificate Services (AD CS).
Active Directory Federation Services (AD FS).
Active Directory Lightweight Directory Services (AD LDS).
Azure AD Connect / Microsoft Entra Connect.

Solide connaissance de :

DNS.
DHCP.
GPO.
Sites et sous-réseaux Active Directory.
Sécurité et contrôle des accès
Expertise en modèles RBAC ABAC et PBAC.
Maîtrise de :
GMSA.
ACL/ACE.
FGPP.
Hardening Active Directory.
Modèle de Tiering.
Connaissance des standards de sécurité tels que NIST.
Expérience avec les environnements hybrides :
Active Directory / Microsoft Entra ID.
Azure.
AWS.
Protocoles et automatisation
Excellente compréhension :
LDAP.
Kerberos.
NTLM.
Expérience en automatisation :
Scripts.
Déploiements.
Contrôles de conformité.
Rapports techniques.
Outils et technologies

Expérience avec :

Solutions PAM (CyberArk ou équivalent).
Outils danalyse de posture Active Directory (ex. PingCastle).
Outils de gestion des correctifs.
Solutions de sécurité et de surveillance.
Profil recherché
Expérience significative comme spécialiste ou expert Active Directory / GIA.
Capacité à agir comme référence technique et conseiller de confiance.
Expérience dans des environnements complexes et hautement sécurisés.
Excellente capacité de diagnostic et résolution de problèmes avancés.
Culture DevOps automatisation et Infrastructure as Code.
Expérience avec les méthodologies Agile / SAFe.
Autonomie rigueur et esprit analytique.
Excellentes habiletés de communication et collaboration.
Orientation client et capacité à travailler avec différentes parties prenantes.
Bilinguisme français et anglais.
Atouts
Expérience dans le secteur bancaire ou financier.
Expérience avec des environnements AWS.
Expérience dans des initiatives de transformation IAM à grande échelle.
Certifications Microsoft liées à lidentité la sécurité ou le cloud.

• English
• French
• Active Directory
• Data Communication Protocols
• DNS / DHCP
• Ent Repository (GPO AD LDAP)
• NIST

Together as owners lets turn meaningful insights into action.

Life at CGI is rooted in ownership teamwork respect and belonging. Here youll reach your full potential because

You are invited to be an owner from day 1 as we work together to bring our Dream to life. Thats why we call ourselves CGI Partners rather than employees. We benefit from our collective success and actively shape our companys strategy and direction.

Your work creates value. Youll develop innovative solutions and build relationships with teammates and clients while accessing global capabilities to scale your ideas embrace new opportunities and benefit from expansive industry and technology expertise.

Youll shape your career by joining a company built to grow and last. Youll be supported by leaders who care about your health and well-being and provide you with opportunities to deepen your skills and broaden your horizons.

At CGI we value the strength that diversity brings and are committed to fostering a workplace where everyone belongs. We collaborate with our clients to build more inclusive communities and empower all CGI partners to thrive. As an equal-opportunity employer being able to perform your best during the recruitment process is important to us. If you require an accommodation please inform your recruiter.

That same commitment to fairness extends to how we use technology. To support our recruitment team AI tools may be used to help assess applications though they never replace human judgement. All hiring decisions remain entirely in the hands of our recruitment professionals.

To learn more about accessibility at CGI contact us via email. Please note that this email is strictly for accessibility requests and cannot be used for application status inquiries.

Come join our teamone of the largest IT and business consulting services firms in the world.