🧩 Contexte
Au sein d’un groupe bancaire, vous interviendrez sur un périmètre PKI ADCS et flux LDAPS pour optimiser et renforcer la sécurité des infrastructures existantes.
Vous serez également chargé de mettre à jour et d’optimiser des services critiques afin d’améliorer leur résilience et leur fonctionnement global.
🚀 Missions🔐 PKI / Certificats
Réinstallation de deux serveurs avec mise en haute disponibilité
Mise à jour de l’autorité de certification (4096+)
Audit, design et mise en place des briques PKI manquantes (CA intermédiaires)
Gestion des flux d’authentification (RDP, LDAPS en priorité, DNS)
Traitement des certificats expirés (AD Kerberos, serveurs web, etc.)
🛡️ Sécurisation Active Directory / Entra ID
Mise en conformité des environnements selon les recommandations Tenable et Defender for Identity
Renforcement de la sécurité des comptes et des accès (comptes sensibles, délégations, permissions)
Sécurisation des configurations AD et des flux d’authentification
Mise en œuvre des bonnes pratiques de gestion des identités et des accès
🛠️ Environnement technique
PKI ADCS
Active Directory
Entra ID
LDAPS / RDP / DNS
Microsoft LAPS
Tenable
Defender for Identity
👤 Profil recherché
Expérience confirmée sur PKI Microsoft (ADCS) et flux LDAPS
Maîtrise d’Active Directory et d’Entra ID
Capacité à réaliser des audits et du design PKI (CA intermédiaires)
Expérience en durcissement AD et en mise en conformité sécurité
Bonne compréhension des mécanismes d’authentification et de gestion des certificats
Langues :
Anglais technique requis (lu, écrit, parlé).