Consultant Senior – Installation et durcissement d’Active Directory air‑gap

À propos du poste

AKONISAKONIS, cabinet de conseil spécialisé en cybersécurité, recherche un Consultant Senior pour piloter l’installation et le durcissement d’une infrastructure Active Directory totalement isolée (air‑gap) dans le secteur Aéronautique & Défense.

Missions principales

• Concevoir et déployer une infrastructure AD on‑prem (2 contrôleurs de domaine, DNS, DHCP, OU, GPO) sur un périmètre de 30 postes isolés.
• Préparer et durcir les images Windows 11 Pro / Windows IoT Enterprise LTSC (Sysprep, DISM, WDS/MDT, PXE).
• Appliquer les référentiels CIS‑1 et CIS‑2 ainsi que les guides ANSSI.
• Installer Harden AD Community Edition et générer les rapports de conformité PingCastle et CIS‑Cat Lite.
• Déployer et configurer TrendMicro Apex One avec procédure de mise à jour hors ligne (WSUS, WSUS Package Publisher).
• Rédiger la documentation technique complète (procédures, MCO/MCS, matrice RACI, scripts d’automatisation).
• Assurer la validation des exigences STB884‑SSI‑0XXX et le transfert de compétences avec un support de 3 mois.

Profil recherché

• Minimum 7 ans d’expérience en administration systèmes Microsoft et cybersécurité opérationnelle.
• Maîtrise approfondie d’Active Directory (architecture, GPO, sécurité, tiering).
• Expérience confirmée du durcissement selon les benchmarks CIS et les guides ANSSI.
• Bonne connaissance des environnements air‑gap et des réseaux classifiés.
• Capacité à travailler de façon autonome et à interagir avec des interlocuteurs exigeants (officier de sécurité, direction technique).

Compétences requises

• Active Directory, GPO, DNS, DHCP.
• CIS Benchmarks, guides ANSSI, HardeningKitty.
• WSUS, MDT, WDS, SCCM.
• TrendMicro Apex One, procédures de mise à jour hors ligne.
• PowerShell scripting.
• Outils d’audit : PingCastle, CIS‑Cat, Purple Knight.

Ce que nous offrons

• Projets à fort enjeu dans les secteurs critiques (Défense, Industrie, Finance).
• Structure à taille humaine avec décisions rapides.
• Équipe pluridisciplinaire (IAM, CASB, EDR, SOC).
• Rémunération attractive selon profil.