Ingénieur Sécurité Active Directory / Microsoft Entra ID – Semperis (H/F)

Dans le cadre du renforcement de la sécurité de ses infrastructures Microsoft, Vorstone recherche un profil d'Ingénieur Sécurité Active Directory / Microsoft Entra ID – Semperis pour un client grands comptes basé en Ie de France (92) Contexte de la mission : Vous interviendrez sur plusieurs chantiers stratégiques liés à la sécurisation des identités, à la protection des annuaires Active Directory, à la mise en œuvre du tiering AD et aux dispositifs de sauvegarde et de restauration et de restauration via Semperis. Vos principales missions : Sécurisation Active Directory • Participer à l'audit et au durcissement de la sécurité des environnements Active Directory. • Concevoir et mettre en œuvre une architecture de tiering AD (Tier 0, Tier 1, Tier 2). • Sécuriser les comptes à privilèges et les accès administrateurs. • Appliquer les bonnes pratiques de sécurité Microsoft AD. • Contribuer à la réduction des risques de compromission des identités. Sauvegarde et restauration Active Directory – Semperis • Participer au déploiement et à la configuration des solutions Semperis. • Mettre en place et sécuriser les procédures de sauvegarde et de restauration Active Directory. • Réaliser des tests de restauration et contribuer aux plans de reprise d'activité. • Assurer la documentation des procédures et des configurations. Sécurisation Microsoft Entra ID (Azure AD) • Participer au renforcement de la sécurité des environnements Microsoft Entra ID. • Sécuriser les comptes et les accès privilégiés. • Mettre en œuvre les mécanismes MFA, Conditional Access et Privileged Identity Management (PIM). • Contribuer à la sécurisation des environnements hybrides AD / Entra ID. • Collaborer avec les équipes Infrastructure, Architecture et Cybersécurité. Environnement technique • Identités Microsoft : Active Directory, Microsoft Entra ID (Azure AD) • Sauvegarde / restauration AD : Semperis • Sécurité AD : Tiering AD, GPO, comptes à privilèges • Sécurité des identités : MFA, Conditional Access, PIM, RBAC • Scripting : PowerShell • Environnements : Windows Server, infrastructures Microsoft hybrides