Expert SI (H/F)

Job description

Placé sous l'autorité managériale de Global Business Support (GBS), ENGIE Information et Technologies (ENGIE IT) est l'opérateur central de ENGIE en matières de systèmes d'information.
Nous produisons des services informatiques pour le compte des Business Units et des filières fonctionnelles du groupe dans les domaines suivants :

- Infrastructures IT : réseaux, environnement de travail, datacenter, sécurité, communication…
- Etudes, développement et maintenance d'applications
- Conseil en organisation et management autour de projets métiers à forte dimension IT.

ENGIE IT met ses compétences et son savoir-faire au service des métiers du groupe. Elle accompagne leur transformation en proposant des prestations compétitives, à forte valeur ajoutée.
Nous anticipons les évolutions du marché et les enjeux numériques d'ENGIE, adaptons notre offre en conséquence et jouons le rôle d'incubateur d'innovation IT pour les métiers du groupe.

Le Centre de Services Partagés (CSP) ENGIE IT, recherche dans le cadre du déploiement du plan industriel d'évolution des CSP en France et en Belgique un(e) :

Expert SI Sécurité Active Directory (H/F)
Un emploi de la ligne Business Support IT
au sein de la ligne de service Digital Identity
Localisation du poste Bruxelles ETB ou Saint Ouen EA

Activités principales

Garant du bon fonctionnement de l'infrastructure Active Directory pour les entités du groupe Engie, les missions au quotidien reposent sur 4 axes (dont certaines tâches sont déléguées) :

Les Fondations et le Design

· Maintenir le socle technique en particulier la tête de forêt : serveurs virtuels, système d'exploitation, réseau/IP, antivirus etc ..
· Monitorer l'installation et la configuration des services Active Directory et DNS
· Contribuer à la bonne gestion du parc de contrôleurs de domaine
· Participer et contribuer aux ateliers de travail sur l'évolution du design de l'éco-système AD incluant une forêt multi-domaines, le maintien et la mise en place de trusts avec des domaines tiers, notamment ressources et le service Cloud Azure AD utilisé pour les services Office 365 La MCO et le Change Management

· La supervision 24/7 des services Active Directory et DNS
· La gestion des incidents (dégradation du service / sécurité)
· La gestion des sauvegardes dans le cadre du DRP
· La gestion des relations d'approbations pouvvant affecter le niveau de sécurité
· La gestion du niveau fonctionnel des différents domaines
· Le suivi et la mise en application de la stratégie définie par le groupe Engie
· Apporter un support aux IT locaux selon le périmètre défini avec le Groupe
La Sécurité Préventive et Opérationnelle

· La sécurisation des comptes à forts privilèges
· Le contrôle des comptes privilégiés : comptes d'administration, techniques et fonctionnels
· La sécurisation du service Active Directory à travers la gestion de vulnérabilités
· La gestion des failles de sécurité détectées par les différents outils Groupe
· La communication vers les RSSI et les équipes IT locales
· Le déploiement de correctifs de sécurité basés sur des alertes signalées par le CERT et les recommandations de l'ANSSI
· La mise en application et le suivi de la stratégie définie par le groupe Engie en coordination avec les équipes IT locales
· Contribution à la simulation du plan de DRP AD Groupe et tout autre projet de sécurité
· Apporter un support aux IT locaux selon le périmètre défini avec le Groupe

L'expertise sur les services PKI ADCS

· Fournir l'expertise N3 sur l'usage de la PKI interne ADCS
· Interagir avec les autres familles de ENGIE IT Poste de travail, réseaux et mobilité faisant un usage de cette PKI interne au niveau du device
· Interagir avec le services de PKI SSL Digital Certicates pour la protection des assets applicatifs
· Interagir avec les IT locaux lors de déploiement de CA intermédiaire au niveau de leur domaine AD local

Le poste d'expert AD sécurité inclut également une dimension de veille technologique consistant à :

· Réaliser et contribuer aux prospectives, des études, des maquettes, PoC,
· Proposer des évolutions pour améliorer les performances / sécurité / fiabilité / résilience des services Active Directory
· Participer aux travaux de trajectoire / convergence vers le Cloud
Profil recherché

Le poste s'inscrit dans un cadre transverse, il est intégré dans une équipe sécurité Groupe pilotée par la DDSI Groupe, en interaction avec les équipes IT locales, les RSSI locaux et de multiples acteurs gravitant dans l'éco-système AD (Global SOC, Groupes d'architecture, équipes opérationnelles ENGIE IT)

Le profil recherché montrera ses capacités à inscrire ses actions dans la durée, à transmettre son savoir à ses pairs et démontrera un sens élevé du service.

Son esprit d'équipe sera un atout pour réussir dans la fonction et son orientation vers les résultats une nécessité pour bien s'intégrer dans les équipes de la DDSI Groupe.

Compétences techniques

Connaissance experte des architecture AD multi-forêts intégrant les services Azure AD

Mitigation de la sécurité des serveurs Windows de type Domain Controler

Maîtrise des outils de gestion de la sécurité de services AD (vulnérabilités / scoring)

Autres Compétences

Comprendre les attentes de son management et orienter ses priorités vers les clients
Faire rayonner l'image d'ENGIE IT au sein du Groupe Engie.

Le candidat recherché aura un minimum de 10 ans d'expérience dans une fonction équivalente et aura démontré son expertise dans le domaine de la sécurité Active Directory.

Des qualités rédactionnelles pour la production de document d'exploitation, de fiche consigne et de support de présentation PowerPoint ainsi que la maîtrise de l'anglais sont indispensables à la tenue du poste.

Additional Information
· Posting Date: Jul 7, 2020