AISB-372 Active Directory Security Assessment Specialist

Intitulé du poste : Active Directory Security Assessment Specialist

Lieu : Sur place à Mons, Belgique

Habilitation de sécurité : L'habilitation est obligatoire.

Résumé du poste :

Nous recherchons un spécialiste expérimenté en évaluation de la sécurité Active Directory pour contribuer à l'analyse et à la génération de rapports sur les données issues d'un outil d'évaluation de la sécurité Active Directory. Ce poste consiste à garantir l'exactitude des données, à surveiller et à analyser les problèmes de sécurité, et à fournir des rapports complets aux parties prenantes. Ce poste exige une présence sur site et le respect de protocoles de sécurité stricts.

Responsabilités:

1. Exactitude et maintenance des données :
   • Ensure accurate and up-to-date Active Directory
   • 
     
   • (AD) data collection from various domains.
   • Configurez les lignes de base de sécurité en fonction des meilleures pratiques du secteur et des politiques organisationnelles.
   • Examiner, affiner et améliorer les politiques de sécurité existantes.
   • Signalez les problèmes techniques aux responsables d'outils et assurez le suivi des nouvelles versions de solutions de sécurité.
2. Suivi et analyse :
   • Suivi quotidien de l'outil d'évaluation de sécurité.
   • Identifier les problèmes de sécurité potentiels et hiérarchiser les mesures correctives en fonction de l’évaluation des risques.
   • Analyser les données collectées et assurer un signalement rapide des vulnérabilités.
3. Rapports :
   • Signalez les vulnérabilités critiques dans les 4 heures et les vulnérabilités élevées dans les 8 heures.
   • Fournir des rapports hebdomadaires complets sur la vulnérabilité aux parties prenantes.
   • Maintenir un tableau de bord PowerBI (ou similaire) pour un accès aux données en temps réel.
   • Enregistrez les KPI pour suivre les tendances des problèmes de sécurité AD.
4. Mesures correctives :
   • Suivi de la correction des problèmes de sécurité signalés.
   • Transférez les problèmes non résolus si nécessaire.
5. Documentation:
   • Maintenir à jour la documentation des configurations, des lignes de base et des procédures de dépannage.
   • Conservez un document des leçons apprises.
6. Gestion des accès utilisateurs :
   • Examiner et vérifier l’accès des utilisateurs à la solution de sécurité.
   • Coordonner avec les gestionnaires d’outils les problèmes de gestion de l’accès des utilisateurs.
7. Automatisation et scripts :
   • Identifier les domaines d’automatisation pour améliorer l’efficacité des processus.

Qualifications:

• Éducation :  Baccalauréat en informatique, en technologie de l'information ou dans un domaine connexe, ou expérience équivalente.
• Expérience :  3 ans et plus en sécurité informatique, axée sur la sécurité Active Directory, l'administration système et les outils d'évaluation de la sécurité dans les grandes organisations.
• Compétences techniques :
  • Expérience avec la gestion d'Active Directory.
  • Solide compréhension des meilleures pratiques de sécurité et expérience avec les produits Tenable, en particulier Tenable Identity Exposure.
  • Expérience complète dans l'administration de réseaux basés sur des domaines Microsoft Windows.
  • Expérience en administration système, idéalement avec Windows et Linux.
  • Bonnes compétences en ingénierie, y compris des connaissances en programmation et en script (Python, script shell, PowerShell).
  • Expérience démontrable dans l’analyse, la priorisation et le signalement des vulnérabilités.
  • Solides compétences analytiques et de résolution de problèmes.
  • Compétences en gestion de bases de données, de préférence MS SQL.
• Compétences générales :
  • Excellentes capacités de communication, tant à l’écrit qu’à l’oral.
  • Capacité à articuler des problèmes complexes à différents publics et équipes.

Qualifications souhaitées :

• Expérience de travail dans des environnements de haute sécurité.
• Solides compétences en matière de collaboration en équipe.

Modalités pratiques :

• Le poste nécessite une présence sur place d'environ 100 % à Mons, en Belgique.
• Les horaires de travail seront ajustés en fonction des besoins de l'équipe.
• Le poste comprend l'accès aux outils informatiques commerciaux nécessaires et à un ordinateur portable fourni pour l'exécution du contrat.