Chef de Projet Technique Active Directory / Hardening AD (H/F) - Freelance

Dans le cadre d'un programme stratégique (env.350 j) de sécurisation de l'Active Directory, nous recherchons un Chef de Projet Technique senior capable de piloter et d'exécuter un plan de remédiation sécurité.Le programme couvre plusieurs chantiers critiques (ACL, comptes à privilèges, GPO, Kerberos, protocoles obsolètes, ADCS, LAPS, tiering) nécessitant à la fois un pilotage structuré et des actions techniques directes dans l'AD.Après un carve-out sur 3 ans et 2 ans d'autonomie, la DSI du client a repris un AD "en l'état" avec de nombreuses vulnérabilités.Trois audits (interne cyber + cabinets externes, outils type PingCastle, etc.) ont produit un plan d'action structuré, volumineux, déjà en exécution depuis un mois.

Objectifs de la mission * Piloter le programme de remédiation Active Directory (planning,...) * Prioriser et orchestrer les actions en fonction des risques * Coordonner les équipes techniques internes et prestataires * Réaliser ou superviser les actions techniques dans l'AD * Réduire significativement les vulnérabilités de l'infrastructure d'identité * Traduire les impacts métiersPilotage projet * Définition du plan de remédiation (priorités, planning, dépendances) * Suivi de l'avancement, gestion des risques et reporting * Animation des comités de pilotage et arbitragesRéalisation technique * Intervention directe sur l'Active Directory (ACL, GPO, comptes à privilèges) * Mise en œuvre des remédiations (mots de passe, comptes de service, durcissement AD) * Traitement des sujets Kerberos, NTLM, LDAP/LDAPS, protocoles obsolètes * Mise en place ou optimisation LAPS, gMSA, ADCS, tieringCoordination * Interface entre les équipes infra, sécurité, EUS et partenaires * Organisation des ateliers techniquesQualité et sécurité * Définition des plans de tests et rollback * Documentation des changements * Sécurisation des mises en productionPérimètre technique * Active Directory (objets, ACL, GPO, délégations) * Comptes privilégiés et sécurité des identités * Protocoles d'authentification (Kerberos, NTLM, LDAP) * Outils : PowerShell, BloodHound, LAPS, ADCS * Environnement Microsoft Windows ServerLivrables * Plan de remédiation * Planning et suivi * Reporting * Dossiers techniques * Plans de tests et rollback * Documentation * 8 à 12 ans d'expérience * Expertise Active Directory avancée * Expérience en hardening AD ou remédiation sécurité * Capacité à piloter et à intervenir techniquement * Interface experte AD et chef de projet * Être capable de challenger le partenaire SPI * Assurer la relation et la vulgarisation auprès des métiersCompétences clés * Maîtrise Active Directory (niveau expert) * PowerShell avancé * Sécurité des identités * Pilotage de projets techniques complexes * Communication et leadership