Mission freelance Ingénieur sécurité AD H/F

Notre client recherche un/une Ingénieur sécurité AD H/F

Description de la mission:

Objectifs de la mission : 

· Elaboration d'une stratégie de tiering incluant une analyse flash de l'existant et l'élaboration de scénarios cibles (risques, coûts, prérequis, complexité à la mise en œuvre, impacts aux utilisateurs etc.) 

· Intégrer les dimensions liées au cloisonnement, à la sécurisation des postes administrateurs, les interactions avec l'outil CyberArk

Contexte de la mission :

• Plusieurs ADs, ainsi qu’un annuaire LDAP IBM qui a le même type de fonction ; des ADs Bureautiques, applicatifs et aussi de gestion des identités

• Au-delà des ADs, quels assets embarquer dans le sujet comme le bastion CyberArk ?

• Des niveaux de sécurité hétérogènes avec la question de savoir quelles cibles on fixe pour certains ADs anciens qui doivent être décommissionnés mais qui font à date couvrir des risques accrus

• Des responsabilités réparties dans différentes Directions du client avec la difficulté d’avoir une vue complète et cohérente.

La ou les cibles à définir sous forme de scénarios devront tenir compte :

• Des risques identifiés et de la façon de les adresser

• Des coûts de chaque scénario

• Des prérequis et changements à opérer, y compris hors équipes annuaires : dépendances, projets connexes, évolution nécessaires (organisation, compétences, outillage...)

• De la complexité à la mise en œuvre impactant en particulier les délais et notre capacité à maintenir les solutions dans le temps

• De la capacité à lotir avec des jalons intermédiaires, afin d’avoir des paliers de progrès et d’améliorer notre niveau de sécurité progressivement

• Des impacts aux utilisateurs afin que cela reste utilisable au quotidien

Compétences / Qualités indispensables : Active Directory, CyberArk

Informations concernant le télétravail :

Full télétravail, quelques déplacements ponctuels à prévoir