Missions principales

• Durcissement & Conformité
• • Mettre en œuvre les politiques de durcissement pour les systèmes d’exploitation, bases de données et middlewares.
  • Superviser la conformité des serveurs et composants critiques via des benchmarks (CIS, DISA, etc.).
• Administration Active Directory
• • Administrer et sécuriser Active Directory (GPO, audit, délégation, logs).
  • Gérer les services AD tiers (ADCS, ADFS).
• Gestion des correctifs & vulnérabilités
• • Piloter les cycles de patch management en coordination avec le SOC et les équipes d’exploitation.
  • Suivre les vulnérabilités publiées et coordonner les plans de remédiation.
• Automatisation & Documentation
• • Automatiser les contrôles de configuration (Ansible, PowerShell, Bash).
  • Rédiger et maintenir la documentation technique (golden images, procédures de durcissement, guides PAM).
• Sécurisation des accès
• • Contribuer à la sécurisation des socles techniques et à la gestion des comptes à privilèges (PAM, MFA, authentification forte).

Compétences techniques clés

• Sécurité Windows / Linux
• GPO, Active Directory, ADCS, ADFS
• Scripting PowerShell / Bash
• Outils de conformité et gestion de vulnérabilités (Nessus, Qualys, CIS Benchmarks)
• Patch management et baselines
• PAM, MFA, SIEM / syslog

Certifications recommandées (nice to have)

• Microsoft : Security Administrator, MCSA
• Linux : RHCSA
• Normes & Sécurité : ISO 27001 Lead Implementer, SANS SEC505
• Autres : CompTIA Server+, CompTIA Security+