Active Directory Support Engineer - Iasi

📄L’Active Directory Support Engineer est responsable du bon fonctionnement, de la sécurisation et de l’évolution de l’infrastructure Active Directory. Il/Elle intervient en tant que référent technique niveau L2 pour les incidents complexes, les problématiques de performance, ainsi que pour les projets d’architecture et de transformation.

💻Responsabilités principales

Support & exploitation (RUN)

• Assurer le support niveau 2 sur les incidents AD complexes :
• Problèmes d’authentification (Kerberos, NTLM)
• GPO (Group Policy Objects)
• Maintenir et améliorer les procédures techniques (runbooks)
• Administrer les comptes à privilège, les comptes de service, les groupes d’administration et les droits d’accès
• Être responsable de l’OU spécifique à la société : gestion des délégations, création d’objet, etc
• Être en conformité avec les KPIs groupe et les maintenir

Projets & évolutions (BUILD)

• Participer aux communautés hebdos avec tous les responsables AD des sites (réunions exclusivement en français)
• Implémenter des solutions
• Participer aux audits techniques et projets de conformité

Sécurité & conformité

• Mettre en œuvre les bonnes pratiques de sécurité AD :
• Tiering model (Tier 0 / Tier 1 / Tier 2)
• Gestion des comptes à privilèges (PAM/PIM)
• Gérer les vulnérabilités et recommandations de sécurité
• Participer aux audits (interne/externe) et remédiations
• Superviser les logs et activités suspectes (SIEM)

Monitoring & amélioration continue

• Automatiser les tâches (PowerShell)
• Optimiser les performances et la gestion des ressources
• Proposer des améliorations continues de l’infrastructure

🔍Compétences techniques requises

Connaissance du français et de l'anglais (écrit et parlé) – avancé.

Expertise cœur de métier

• Active Directory (Windows Server 2012 → 2022+)
• DNS / DHCP
• GPO (design, troubleshooting avancé)
• Protocoles d’authentification (Kerberos, LDAP, NTLM)
• Administration des systèmes Windows

Outils & technologies

• PowerShell (scripting avancé)
• Outils AD: ADUC, ADSIEdit, AD Replication tools
• Outils de monitoring (Centreon)
• SIEM (Splunk)
• OSN (OneServiceNow)

Connaissances sécurité

• Hardening Active Directory
• Gestion des privilèges
• Normes de sécurité (ISO 27001, ANSSI, CIS benchmarks)
• Gestion des certificats (PKI est un plus)

Profil recherché

• 4-5 ans expérience sur Active Directory
• Expérience en environnement: Grand compte / multi-domaines / haute disponibilité

Compétences transverses

• Forte capacité d’analyse et résolution de problèmes complexes
• Esprit critique et proactif
• Communication avec équipes techniques et métiers
• Capacité à documenter et vulgariser
• Travail en environnement ITIL

Bonus / appréciés

• Certifications: Microsoft (AZ-800, AZ-801, SC-300…)
• Expérience Cloud (AWS, Hybrid AD)
• Expérience en automatisation / DevOps

Ce que nous offrons:

Nous proposons un environnement de travail dynamique, avec des opportunités concrètes de développement et un package d’avantages attractif:

- Développement et formation:

• Des formations techniques de haute qualité, en interne comme en externe, assurées par un département de formation dédié.
• Le remboursement des certifications et des frais de formation pour les qualifications incluses dans votre plan de développement individueL.

- Avantages mensuels

• Avantages fixes:
• Prime de cooptation pour l’intégration de nouveaux collaborateurs
• Assurance médicale privée
• Indemnité de télétravail
• Indemnité de transport
• Prime pour la maîtrise d’une langue étrangère
• Primes de Pâques et de Noël
• Abonnement gratuit à la bibliothèque numérique Bookster
• De réelles opportunités d’évolution de carrière

• Avantages flexibles:
• Tickets restaurant
• Chèques vacances et culture
• Bons d’achat (eMAG, IKEA)