Share this job
Auditer l’architecture Active Directory et ses composants : domaines, forêts, contrôleurs de domaine, DNS, DHCP, GPO, réplication et relations d’approbation.
Identifier les vulnérabilités, les configurations à risque et les comptes à privilèges sensibles, puis évaluer les écarts avec les recommandations de sécurité Microsoft.
Construire une feuille de route de modernisation et de maintenance, priorisée selon les risques, les dépendances techniques et les contraintes d’exploitation.
Mettre en œuvre les corrections et évolutions validées : durcissement des contrôleurs de domaine, sécurisation des protocoles, amélioration des GPO et optimisation de la réplication.
Étudier les possibilités d’intégration ou de synchronisation avec Microsoft Entra ID selon les besoins de l’architecture cible.
Développer et améliorer les scripts PowerShell pour automatiser les contrôles, l’administration et le reporting.
Vérifier la haute disponibilité, les sauvegardes, les capacités de restauration et la résilience des services.
Réaliser les tests techniques, les validations de sécurité et les contrôles de non-régression avant toute mise en production.
Documenter les architectures existante et cible, les configurations, les procédures d’exploitation et le plan de reprise.
Assurer le transfert de connaissances auprès des équipes d’administration et de sécurité.
Candidate profile
Nous recherchons un expert Active Directory pour accompagner la sécurisation, la modernisation et la fiabilisation d’un environnement de services d’identité et d’accès. Vous interviendrez de l’audit à la mise en œuvre des évolutions, en veillant à la continuité de service et à l’autonomie des équipes techniques.
Working environment
La mission porte sur une infrastructure Microsoft Active Directory assurant les services d’identité, d’authentification et de gestion des accès. Les interventions devront tenir compte des contraintes de disponibilité, de sécurité et de continuité d’exploitation.
Le périmètre technique comprend :
Annuaire et infrastructure Windows : Active Directory Domain Services, Windows Server, domaines, forêts et contrôleurs de domaine.
Services associés : DNS, DHCP, stratégies de groupe (GPO), réplication et relations d’approbation.
Sécurité des identités : comptes à privilèges, délégations d’administration, durcissement des contrôleurs de domaine et sécurisation des protocoles.
Automatisation : scripts PowerShell pour les contrôles de configuration, les opérations d’administration et le reporting.
Disponibilité et résilience : sauvegarde, restauration, haute disponibilité et procédures de reprise des services d’annuaire.
Évolution de l’architecture : étude des possibilités d’intégration ou de synchronisation avec Microsoft Entra ID, selon la pertinence pour l’environnement cible.
Les changements seront soumis à des tests techniques, à des validations de sécurité et à des contrôles de non-régression avant leur mise en production. La documentation et le transfert de connaissances accompagneront les évolutions pour faciliter l’exploitation et la maintenance.
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Expert Active Directory
ADATEK