En tant qu’Expert Sécurité – Infrastructures & Active Directory, vous participez activement à la sécurisation et à la résilience des systèmes d’information. Vous contribuez à renforcer le plan de sécurisation en appliquant des mesures de durcissement, de surveillance et de continuité sur les environnements Active Directory et Windows.
Votre rôle
Sécurisation d’Active Directory
Réaliser les durcissements de sécurité et corriger les chemins d’attaque identifiés
Identifier et corriger les relations d’approbation AD à risque
Remédier les comptes de service et comptes à hauts privilèges
Revoir et faire évoluer les matrices de droits (RBAC) et la gestion des comptes à privilèges
Résilience et continuité de service
Formaliser et maintenir le Plan de Reprise d’Activité (DRP) AD
Sécuriser la stratégie de Backup AD
Formaliser le plan d’action pour la préparation à la segmentation réseau (matrices de flux, dépendances, impacts…)
Supervision et gestion des incidents de sécurité
Mettre en oeuvre le monitoring et l’alerting AD (SIEM/SOAR)
Diagnostiquer les dysfonctionnements et améliorer le plan de surveillance
Contribuer à la remédiation des incidents de sécurité remontés par le SOC
Assister à la mise en œuvre d’une solution de sécurisation des accès privilégiés (PAW)
Pilotage et amélioration continue
Suivre les plans de remédiation initiés par le pôle SSI
Contribuer à la définition, au suivi et à l’amélioration des KPIs de sécurité
Assurer un reporting régulier sur l’avancement des actions de sécurité