BNP Paribas

Expert.e Sécurité Active Directory

BNP Paribas • $100K — $120K *
Information Technology
5 - 7 years of experience
Job Overview by Ladders

Qualifications

  • Bachelor's degree in a relevant field.
  • Fluency in English and French is required.
  • Minimum 7 years of significant experience in Active Directory and Entra ID.
  • Expertise in Active Directory services (AD DS), DNS, GPO, PKI, and ADFS for critical infrastructure management.
  • Advanced knowledge of Entra ID, Azure AD Connect, and Identity Governance for securing hybrid cloud identities.
  • Proficient in PowerShell for automation of audits and remediation scripts.
  • Understanding of security concepts including RBAC, Zero Trust, MFA, and AD segmentation.

Responsibilities

  • Administer and strengthen AD forests to maintain a secure identity perimeter.
  • Manage domain controllers, GPOs, DNS, and replication processes for continuous service availability.
  • Oversee Entra ID, IAM, and AD Connect for secure identity governance.
  • Execute automation via PowerShell for operations like audits and provisioning.
  • Contribute to the AD disaster recovery plan by managing detection and restoration processes.
  • Monitor and audit environments using Change Auditor and log collection to uphold security standards.
  • Participate in cross-functional projects like M&A and application integration to support organizational growth.

Benefits

  • Comprehensive flexible health and wellness options, including 24/7 telemedicine services.
  • Up to $5,000 per year for mental health sessions and unlimited access to an Employee Assistance Program.
  • Defined contribution retirement plan and additional financial benefits.
  • Paid volunteer days to engage with the community.
  • Access to high-quality training and clear career development opportunities within a global organization.
  • Hybrid work flexibility, requiring in-office presence at least three days a week.
Full Job Description
Le poste et le département en un coup d'ceil

Intégré(e) aux équipes ProdSec / Active Directory, l'expert.e AD est responsable de la conception, de l'exploitation, de la sécurité et de l'évolution des services Active Directory On-Prem au sein d'un environnement international, distribué et hautement sécurisé

Dans le détail
  • Administrer et renforcer les forêts AD (Corporate, Resources et Isolation) afin de maintenir un périmètre d'identité sécurisé et résilient.
  • Gérer les contrôleurs de domaine, les GPO, le DNS et les processus de réplication pour garantir la disponibilité continue des services sur l'ensemble des sites distribués.
  • Superviser Entra ID, l'IAM et AD Connect pour faciliter une gouvernance des identités sécurisée et intégrée.
  • Exécuter l'automatisation via PowerShell pour industrialiser les opérations telles que les audits, le provisionnement et la remédiation.
  • Contribuer au plan de reprise d'activité (DRP) de l'AD en gérant la détection, la restauration et la communication technique pour assurer la continuité des activités.
  • Surveiller et auditer les environnements à l'aide de Change Auditor, de l'EDR et de la collecte de logs afin de maintenir des standards de sécurité élevés.
  • Participer à des projets transverses, notamment les fusions-acquisitions (M&A) et l'intégration d'applications, pour soutenir la croissance et la conformité de l'organisation.
  • Documenter les processus techniques et les standards de gouvernance pour assurer le partage des connaissances et la cohérence opérationnelle.
  • Collaborer avec les parties prenantes sur des projets groupe tels que la consolidation de l'AD et la refonte du DNS pour améliorer l'efficacité de l'infrastructure.

Les atouts et compétences qui vous feront réussir
  • Diplôme de niveau Licence (Bachelor) dans un domaine pertinent.
  • La maîtrise de l'anglais et du français est requise.*
  • Minimum 7 ans d'expérience significative en AD et Entra ID.
  • Expertise en services de domaine Active Directory (AD DS), DNS, GPO, PKI et ADFS pour la gestion d'infrastructures critiques.
  • Maîtrise d'Entra ID, Azure AD Connect et de l'Identity Governance pour la sécurisation des identités cloud-hybrides.
  • Utilisation avancée de PowerShell pour l'automatisation des audits et des scripts de remédiation.
  • Concepts de sécurité incluant le RBAC, le Zero Trust, le MFA et le modèle de segmentation AD (Tiering) pour la protection des environnements sensibles.
  • Connaissance des plans de reprise d'activité (DRP) et de continuité d'activité (BCP) pour AD.
  • Excellente communication orale et écrite pour assurer un reporting efficace auprès de la hiérarchie et des équipes.
  • Capacité à prioriser de manière responsable lors de la gestion de plusieurs tâches simultanées.
  • Aptitude à instaurer des relations collaboratives pour établir un climat de confiance avec les collègues et les parties prenantes.
  • Sensibilisation accrue à la sécurité et rigueur lors de l'intervention dans des environnements critiques.

*Notant que la grande majorité de notre clientèle, tant interne qu'externe, est située à l'extérieur du Québec et du Canada, des exigences linguistiques spécifiques peuvent s'appliquer. La maitrise professionnelle de l'anglais et du français est requise.

Bien que la description ci-dessus décrive le profil idéal, nous encourageons toute personne intéressée à postuler, même si elle ne répond pas à l'intégralité des critères de qualification mentionnés.

Ce que l'on vous offre

En complément d'une rémunération compétitive, nous proposons une gamme complète d'avantages flexibles conçus pour soutenir votre santé, votre bien-être et votre réussite à long terme :

Santé et bien-être Un éventail d'options flexibles pour vous et votre famille, incluant un service de télémédecine disponible 24h/24 et 7j/7.

Soutien à la santé mentale Jusqu'à 5 000$ par an pour des séances avec des professionnels de la santé mentale, ainsi qu'un accès illimité via notre Programme d'aide aux employés (PAE).

Avantages financiers Un régime de retraite à cotisations déterminées et une série d'avantages financiers supplémentaires.

Journées de bénévolat rémunérées Prenez du temps pour vous impliquer au sein de la communauté.

Apprentissage et développement Accès à des formations de haute qualité, à des programmes de développement personnel et à des perspectives claires d'évolution de carrière au sein de notre organisation mondiale.

Flexibilité du lieu de travail Le travail hybride est possible pour la plupart des postes. Une présence au bureau est requise au moins trois jours par semaine, dont l'un doit être un lundi ou un vendredi.

Pour en savoir plus sur notre gamme d'avantages, cliquez ici .

Similar Jobs

More Jobs at BNP Paribas

More Information Technology Jobs

Find similar Expert.e Sécurité Active Directory jobs: