Find your next tech and IT Job or contract Active Directory

PROPULSE IT recherche un Expert ENTRA ID pour renforcer les équipes d'un de ses clients. Au sein de l'entité Expertise et Stratégie de la Production, l'équipe de gestion des Identité et des Service Transverses est chargée de la conception, de mise en œuvre et du maintien des solutions de gestion de l'identité et des accès. Cette équipe souhaite renforcer son pôle de compétences Active Directory, avec une prestation d'expert technique sur les technologies Entra ID afin de l'assister sur les projets et actions d'ingénieries ainsi que sur les missions de support niveau 3 / conseil / expertise aux équipes de la production et des différents utilisateurs des services. Les technologies sont les suivantes : - Un service de gestion des authentifications et de l'identité numérique des authentifications bureautique : o Microsoft Active Directory 2016 o Microsoft Active Directory 2019 o Microsoft Pass-Through Authentication o Protocole : SAML 2, OIDC, WS-Fedo Microsoft Entra-ID - Un service de provisionning des comptes dans l'Active Directory : Microsoft Identity Manager - Un service de provisionning des comptes dans Entra ID (Azure Active Directory) Microsoft Azure Active Directory Connect - Un service de gestion des accès aux serveurs et services de la production (bastion) Wallix - Un service de gestion des clés (PKI) L'objectif de la mission est d' accompagner sur : La mise en œuvre des évolutions fonctionnelles et techniques des solutions -Traiter les projets de mise en œuvre de nouveaux services. - Traiter les projets ou sujets d'évolutions. - Fournir les comptes rendus des réunions réalisées avec les différents acteurs du projet Le support (du N1 au N3) aux équipes du pole production et des utilisateurs - Assurer le support des solutions actuellement utilisées. - Réaliser les escalades aux niveaux de support supérieur quand cela est nécessaire. - Fournir de manière mensuel les statistiques de traitement des incidents et des problèmes. La mise en place de documentations techniques permettant d'améliorer les actions d'administration.

Missions : Assurer le support technique aux utilisateurs VIP, sur site et à distance, et garantir leur satisfaction. Diagnostiquer et résoudre les incidents sur postes, imprimantes, téléphones et tablettes. Installer, configurer et préparer les logiciels, périphériques et équipements nécessaires. Former et accompagner les utilisateurs dans l’utilisation des outils et applications. Identifier les problèmes récurrents et proposer des solutions proactives. Gérer les comptes et services (Active Directory, O365, VPN, sauvegardes). Préparer et mettre à disposition les équipements, y compris smartphones, en anticipant les besoins. Compétence technique : Systèmes d'exploitation Windows et Mac OS Outils de bureautique Microsoft Office et les suites bureautiques libres Outils de gestion de tickets et de monitoring (Active Directory, Easyvista, ServiceNow, Exchange...) Outils de gestion des sauvegardes et des restaurations Outils de prise en main à distance et de télémaintenance (TeamViewer, SCCM, BMC...) Réseaux informatiques, les protocoles TCP/IP et les services associés tels que DNS, DHCP, Active Directory

Rattachement hiérarchique : Responsable Support / Responsable IT / Team Leader Support Mission principale : Le Technicien Support Niveau 2 prend en charge les incidents et demandes complexes non résolus en niveau 1. Il intervient en escalade pour diagnostiquer, analyser, et résoudre les problématiques techniques, tout en assurant un rôle de conseil auprès des utilisateurs et du support de premier niveau. Activités principales : Traitement des incidents et demandes escaladés par le support de niveau 1 Diagnostic approfondi des pannes et anomalies techniques (systèmes, logiciels, réseaux) Prise en main à distance ou intervention sur site si nécessaire Installation, configuration et mise à jour des postes de travail, applications métiers, et environnements spécifiques Gestion des comptes utilisateurs, droits d’accès et équipements (Active Directory, Exchange, etc.) Collaboration avec les équipes systèmes, réseaux et sécurité en cas d’incidents transverses Suivi des tickets dans l’outil de gestion des incidents et respect des SLA Rédaction de procédures techniques, de documentations et mise à jour des bases de connaissance Formation ponctuelle et support aux techniciens niveau 1 Participation aux projets IT (déploiement, migration, mise à jour, etc.)

PROPULSE IT recherche un Consultant Exchange avec au moins 10 ans d'expérience. Au sein de l'entité Expertise et Stratégie de la Production, l'équipe de gestion des Identité et des Service Transverses est chargée de la conception, de mise en œuvre et du maintien des solutions de gestion de l'identité et des accès. Cette équipe souhaite renforcer son pôle de compétences Messagerie et Sécurité, avec une prestation d'expert technique sur les technologies Microsoft Exchange et sur les technologies de sécurités telles que les solutions de bastion ou de gestion des certificats (PKI), afin de l'assister sur les projets et actions d'ingénieries ainsi que sur les missions de support niveau 3 / conseil / expertise aux équipes de la production et des différents utilisateurs des services. Les technologies utilisées aujourd'hui sont les suivantes : • Un service de messagerie (hybride) : o Microsoft Exchange 2019 o Microsoft Echange Online • Un service de gestion des authentifications et de l'identité numérique des authentifications bureautique : o Microsoft Active Directory 2019 o Microsoft Pass-Through Authentication o Microsoft Entra-ID • Un service de provisionning des comptes dans Entra ID (Azure Active Directory) o Microsoft Azure Active Directory Connect • Un service de gestion des accès aux serveurs et services de la production (bastion) o Wallix • Un service de gestion des clés (PKI) L'objectif de la mission est de nous accompagner sur : • La mise en œuvre des évolutions fonctionnelles et techniques de nos solutions • Le support (du N1 au N3) à nos équipes du pole production et des utilisateurs • La mise en place de documentations techniques permettant d'améliorer les actions d'administration.

Garantir la mise en œuvre et la maintenance d’une solution MongoDB Atlas hébergée sur Azure robuste, performante et conforme aux exigences réglementaires (PDP, RGPD), tout en répondant aux besoins métiers : disponibilité, traçabilité, sécurité, gouvernance des données et exploitation BI (Grafana, Power BI). Responsabilités principales Architecture et conception Définir l’architecture cible MongoDB Atlas sur Azure (topologie, multi-régions, interconnexion, réseaux, haute disponibilité, sauvegarde et reprise d’activité). Concevoir les schémas documentaires et le modèle de données optimisé selon les cas d’usage applicatifs et les contraintes réglementaires (rétention, anonymisation, traçabilité). Élaborer la stratégie de sauvegarde, restauration et gestion des incidents (playbooks, tests de restauration). Sécurité et conformité Définir et implémenter les mécanismes de sécurité : chiffrement at-rest et in-transit , gestion des clés (BYOK / Azure Key Vault), contrôle d’accès (RBAC, LDAP/AD, IAM), audit et journalisation. Garantir la conformité PDP / RGPD des données et des traitements. Intégration et performance Piloter l’intégration technique avec les pipelines ETL/ELT , les solutions de streaming ( Kafka , Azure Data Factory , Functions , iPaaS , etc.). Optimiser la performance : indexation, sharding, agrégations, profiling, tuning des requêtes et gestion de la charge. Observabilité et supervision Mettre en place les pratiques d’observabilité : alerting, dashboards, métriques et logs centralisés via Grafana , Zabbix , Azure Monitor ou équivalents. Intégrer MongoDB avec les outils de visualisation Grafana et Power BI (connecteurs, sécurité, gouvernance des accès). Projet et documentation Participer aux phases projet : ateliers d’architecture, proof of concept, accompagnement en RUN (SLA, runbooks, transfert de compétences). Rédiger les livrables techniques : architecture cible, schémas de données, règles de sécurité, runbooks, plans de tests et documents d’exploitation. Compétences techniques requises Base de données & Cloud Expertise MongoDB Atlas : déploiement, configuration, sécurité, scaling, sharding, sauvegarde/restore, performance tuning. Très bonne connaissance d’ Azure : VNet, ExpressRoute/VPN, Managed Identities, Azure Key Vault, Azure AD, Storage, Log Analytics. Développement & intégration Maîtrise des drivers MongoDB (Java, Node.js, .NET, Python selon la stack applicative). Connaissance des principes de data modelling NoSQL : embedding vs referencing, patterns de consultation, conception pour volumes variables. Expérience avec les outils d’intégration et ingestion : Azure Data Factory , Kafka , SnapLogic , Functions . Sécurité & conformité Chiffrement, BYOK, IAM, RBAC, audit, conformité PDP/RGPD . Observabilité & reporting Monitoring MongoDB, alerting, dashboards ( Grafana , Zabbix , Azure Monitor ). Intégration MongoDB ↔ Power BI / Grafana (connecteurs, APIs, performances). DevOps Bonnes pratiques Infrastructure as Code : Terraform , ARM , Bicep . CI/CD et tests automatisés pour les déploiements. Notions de DevSecOps appréciées.

Rattachement hiérarchique : Responsable Support Informatique / Responsable Exploitation Mission principale : Le Technicien de Proximité assure un support informatique de niveau 1 et 2 auprès des utilisateurs, directement sur site. Il intervient pour résoudre les incidents, installer et maintenir les équipements informatiques, dans le respect des procédures et des délais définis. Activités principales : Réception et traitement des incidents ou demandes des utilisateurs sur site (PC, imprimantes, téléphonie, réseau local, etc.) Installation, configuration et mise à jour des postes de travail, périphériques et logiciels Support bureautique et assistance sur les applications métiers Gestion des droits utilisateurs (Active Directory), accès réseau, et messagerie Suivi et gestion des tickets via l’outil de ticketing Réalisation de reporting d’activité et documentation technique Intervention dans le cadre de projets (déploiements, déménagements, migrations, etc.) Maintien à jour de l’inventaire matériel (gestion du parc)

Poste Nous recherchons pour l’un de nos clients grands compte un Ingénieur Modern Workplace pour travailler sur un sujet de migration de VDI vers Azure Virtual Desktop (AVD). Missions clés Gestion et exploitation du RUN VDI VMware Horizon Administration avancée des pools de postes et des images virtuelles. Garantie de la stabilité, performance et disponibilité de la plateforme VDI. Diagnostic résolution des incidents complexes (troubleshooting). Mise en place et optimisation des scripts d’automatisation pour les tâches récurrentes. Autonomie, sans phase de formation préalable. Pilotage de la migration VDI vers Azure Virtual Desktop (AVD) Élaboration et validation des scénarios cibles adaptés aux besoins métiers, incluant les environnements AVD, Windows 365, ainsi que les clients lourds. Coordination avec les équipes projets pour assurer une transition fluide et sécurisée. Expertise technique Microsoft approfondie Gestion des identités et des endpoints via Entra ID (anciennement Azure AD) et Active Directory on-premise. Administration avancée d’Exchange, incluant la gestion des enregistrements MX, règles de transport, et politiques de messagerie. Gouvernance et administration des services Office 365, avec un focus sur la sécurité et la conformité. Packaging applicatif et déploiement via Intune et Autopilot pour une gestion moderne des postes de travail. Capacité à documenter précisément les architectures, procédures et incidents. Environnements techniques Virtualisation et VDI VMware Horizon (gestion des pools, images, automatisation, troubleshooting) Azure Virtual Desktop (AVD) Windows 365 Clients lourds traditionnels Infrastructure Microsoft Entra ID (anciennement Azure Active Directory) Active Directory on-premise Exchange Server (gestion des enregistrements MX, règles de transport, politiques) Office 365 (gouvernance, sécurité, conformité) Microsoft Intune & Autopilot (gestion et déploiement des endpoints) Automatisation et scripting Automatisation des tâches VDI (PowerShell, scripts spécifiques VMware)

Au sein de l’équipe Solutions Collaboratives et Digitales , vous participerez à la mise en œuvre et à l’évolution de l’environnement de travail moderne du Groupe, centré sur l’écosystème Microsoft 365 et la Power Platform . L’objectif : offrir aux collaborateurs un environnement efficace, collaboratif, et sécurisé. Votre rôle En tant qu’ expert Power Platform , vous interviendrez sur l’ensemble du cycle de vie des solutions : conception, développement, gouvernance et exploitation. Vos principales missions : Accompagner les projets Power Platform : Configuration des environnements Gestion des politiques DLP, habilitations, stockage Dataverse Concevoir et développer : Applications Power Apps Flux d’automatisation Power Automate Participer à la gouvernance Power Platform : définir le cadre, les règles d’usage, les bonnes pratiques. Assurer la communication avec Microsoft sur les services Power Platform. Automatiser les tâches d’administration via des scripts PowerShell . Intégrer les exigences de sécurité en lien avec le RSSI. Produire la documentation technique à destination des équipes N2. Gérer les incidents de niveau 3 . Animer des groupes de travail techniques autour de la Power Platform.

En bref : Nice - CDI - Administrateur Systèmes Windows (F/H) - à partir de 35K€ - à pourvoir immédiatement Adsearch, cabinet de recrutement basé à Nice, vous accompagne dans votre carrière pour vous trouver LE poste idéal. Je recrute pour un client final, basé à Nice, un Administrateur Systèmes Windows (F/H) . Vos missions : Vous intégrez une DSI à taille humaine et intervenez en tant que référent sur l’administration des systèmes Microsoft. À ce titre, vos missions principales sont les suivantes : - Administration, supervision et maintien en conditions opérationnelles des serveurs Windows (2016 à 2022), - Gestion des comptes, des droits d’accès et des stratégies via Active Directory et GPO, - Automatisation des tâches via PowerShell, - Participation aux projets d’évolution d’infrastructure (migration, virtualisation, cloud…), - Support de niveau 2/3 auprès des utilisateurs internes, - Rédaction de la documentation technique et mise à jour des procédures. Environnement technique : Windows Server, Active Directory, Office 365, Intune, GPO, PowerShell, VMware…

Nous recherchons un Ingénieur Système Windows : Au sein de la Direction des Opérations, vous serez en charge de la MCO et des évolutions des environnement Windows - Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS...) - Effectuer le durcissement des OS - Mettre en place des logiciels d’infrastructures sur des serveurs Windows - Effectuer la maintenance corrective et évolutive des systèmes serveurs Windows via WSUS - Effectuer la maintenance corrective et évolutive des systèmes Antivirus (Trend Micro, McAfee) - Gérer les incidents, la MCO, le RUN et les changements - Rédiger et maintenir de la documentation technique d’exploitation - Assurer une veille technologique - Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés) - Créer, configurer et gérer des VMs windows sur VMware VSphere - Automatiser toutes les tâches manuelles - Respecter les normes, procédures et règles de sécurité informatiques Environnement technique : Windows, Active Directory, serveur, VDI Technologies Windows Server Remote desktop services WSUS Active Directory Powershell SQL Server RDS, PKI La Défense 2 jours de TT

Bonjour, Je recherche pour un de mes clients un(e) Administrateur Systèmes et Réseaux avec une solide expérience sur les environnements Microsoft et VMware, et une approche DevOps (Ansible / AWX). Vos missions : Gérer les incidents et assurer le support Maintenir les systèmes en conditions opérationnelles Suivre et optimiser les performances Réaliser des audits et du tuning Automatiser les tâches (DevOps) Environnement technique : Windows Server / Active Directory : niveau expert VMware : niveau expert Citrix : bon niveau Ansible / AWX : Important Anglais professionnel : apprécié mais pas obligatoire Conditions : Lieu : 92 ou 91 Démarrage : ASAP Profil recherché : Administrateur systèmes et réseaux confirmé (10+ ans), orienté production, DevOps et amélioration continue. Mots-clés : Windows Server, Active Directory, VMware, Citrix, Ansible, AWX, DevOps, MCO, Audit, Tuning, Automatisation, Expert Système Si ce poste vous intéresse et que votre profil correspond, merci de m’envoyer votre CV à jour. Je vous contacterai rapidement pour en discuter.

Dans le cadre d'un renfort d'équipe, nous recherchons un(e) consultant systèmes Microsoft expérimenté et ayant des compétences On premise et Cloud. Le consultant devra avoir plus de 7 années d'expérience sur les solutions Microsoft Active Directory / Azure AD/ Entra ID Sa mission consistera à participer aux différents projets ainsi qu'à assurer le run AD & Entra ID Run : · Participation à la résolution des incidents et demandes de niveau 3 · Participation à l'administration courante des solutions Entra ID et Active Directory. Build : · Participe activement aux projets de l'équipe en lien avec les différents acteurs et entités concernées Le lieu de la mission est situé à La Défense avec une présence sur site de 3 jours.

Nous recherchons un ingénieur Windows N3 afin de renforcer l'équipe actuelle. L'ingénieur devra intervenir sur tous les sujets autour des technologies Microsoft que nous utilisons, notamment : • Windows Server • Active Directory • 0365 / Exchange 2016 • Supervision / Métrologie • Urbanisation des datacenters Cela inclus également la maintenance, la gestion de l'obsolescence, la sécurité, les mises à jour de nos systèmes, la supervision et métrologie, et la mise en œuvre de solutions techniques. Mais aussi la participation aux projets transverses avec de multiples participants IT et/ou métier. Objectifs et livrables : En tant qu'expert de niveau 3, vous devrez aussi être en capacité de prendre en charge dans le cadre de la MCO, la résolution des incidents nécessitant votre expertise, si besoin avec l'aide des différents support de nos fournisseurs, mais surtout de mettre en place les procédures et améliorations permettant de rendre autonome les différents support N1/N2. Vous devez savoir agir en autonomie, faire preuve de pédagogie et de conseil, être force de proposition. Compétences demandées : Active Directory : Confirmé Microsoft : Expert Windows Server : Expert Virtualization : Avancé

1st Line Support Engineer Guildford Hybrid - 3 days on-site (Month 1 Fully On-site) £26,000 - £28,000 + Training + Private Medical Insurance + Holiday + Pension This is an excellent opportunity for a Junior IT Support Engineer who is looking to further their skills and grow with an award-winning technology business. This company is an established technology partner and managed service provider, specialising in unified communications and cloud contact centre solutions. They help public and private sector organisations modernise their digital infrastructure with a focus on improving customer experience and operational efficiency through system integration and digital transformation. In this varied role, you'll provide first line support for all end-user technical issues, escalating complex problems as needed. You will manage hardware & asset management, handling the setup, maintenance, and inventory of equipment. You'll perform user account management-provisioning and decommissioning accounts in Active Directory and Microsoft 365, while also providing essential Microsoft 365 support for tools like Teams and SharePoint. Finally, you will handle documentation & reporting, assist with demo rooms setup, and perform general help desk administration tasks like logging work orders and vendor liaison. The ideal candidate will have previous experience in a similar role with hands-on IT experience, specifically with Active Directory and Microsoft 365, along with a proven ability to set up and configure laptops and other hardware. You must be within a commutable distance of Guildford and have your own transport and a full UK driving licence. This is a fantastic opportunity for a Junior IT Support Engineer to join a growing business, that offers great training and the opportunity to learn from senior members of the team. The Role: Provide first line support and help desk administration. Manage hardware & assets (setup, maintenance, and inventory). Handle user accounts in Active Directory and Microsoft 365. Maintain documentation, assist with demo rooms, and offer M365 support. The Person: Previous hands-on IT experience in a similar role (IT Support, 1st Line Support, IT Administrator) Specific expertise with Active Directory and Microsoft 365. Proven ability to set up and configure laptops and hardware. Must be commutable to Guildford with own transport and a full UK driving licence. Reference Number: BBBH263648 To apply for this role or for to be considered for further roles, please click "Apply Now" or contact Tom McLaughlin at Rise Technical Recruitment This vacancy is being advertised by Rise Technical Recruitment Ltd. The services of Rise Technical Recruitment Ltd are that of an Employment Agency Rise Technical Recruitment Ltd regrets to inform that our client can only accept applications from engineering candidates who have a valid legal permit or right to work in the United Kingdom. Potential candidates who do not have this right or permit, or are pending an application to obtain this right or permit should not apply as your details will not be processed.

Nous vous invitons à relever de nouveaux challenges et à évoluer sur des projets d'expertise et d'innovation en prenant part à l'aventure Econocom. A travers sa marque Workplace Infra Innovation, l'activité Services en région Nord-Normandie accompagne plus de 40 clients grands comptes et institutions publiques dans tout secteur d'activité dans la transformation de leur système d'information, à travers la mise à disposition de moyens humains et techniques. Ce qui vous attend : Au sein d'un grand acteur du domaine agro-alimentaire, vous rejoignez une équipe d‘Ingénieurs infrastructures et participez activement aux projets de transformation IT. En tant qu'Ingénieur système cloud, vous intervenez à 80% sur du build et 20% sur du run. Vos responsabilités : - Administrer et faire évoluer les environnements Microsoft Windows Server, Active Directory ; - Participer à la migration et à l'exploitation d'environnements Cloud publics et privés ; - Mettre en œuvre les solutions Infrastructure as Code (Iac) via Packer, Terraform, Ansible ; - Gérer et optimiser les environnements VMware avec vSphere, vCenter ; - Contribuer aux projets de transformation IT (sécurité, automatisation, modernisation) ; - Assurer le support de niveau 3 sur les infrastructures serveurs ; -Mettre en place une veille technologique et contribuer à la mise en place de bonnes pratiques. L'environnement technique : Microsoft Windows Server, AWS ou Azure, Terraform, PowerShell, Ansible, VMware, Active Directory, DNS, GPO (formations à prévoir). Référence de l'offre : 6sn8ls8a26

cription de la prestation et du contexte opérationnel : Le département Identity and Access, rattaché à la division Network & Cyber Security, a pour mission d’assurer la conception, le déploiement, l’exploitation et l’évolution des services d’annuaire et de gestion des identités au sein du Groupe. Ces services constituent un pilier essentiel de la cybersécurité, garantissant la disponibilité, la confidentialité et l’intégrité des accès aux systèmes d’information. Dans un contexte marqué par une transformation digitale d’envergure, l’adoption d’environnements hybrides (on-premises / cloud) et le renforcement des exigences de conformité, l’équipe Active Directory joue un rôle stratégique. Elle est en charge de maintenir un haut niveau de sécurité et de résilience sur les infrastructures critiques, tout en accompagnant les projets de modernisation liés à l’identité. La recherche d’un expert en Active Directory, PIAM et PKI vise à renforcer l’équipe sur des compétences clés, afin de soutenir les activités opérationnelles, sécuriser les accès privilégiés et accompagner les évolutions technologiques du Groupe. Contexte 1. Job Summary: The Identity and Access department of the Network & Cyber Security division is recruiting an expert in infrastructure and security – Microsoft Active Directory, PIAM, and PKI – to strengthen the Active Directory team. We are seeking a highly skilled Infrastructure & Security Expert with in-depth expertise in Microsoft Active Directory (AD), including Public Key Infrastructure (PKI) systems and Privileged Identity & Access Management (PIAM) related to AD. The ideal candidate will be responsible for the design, implementation, operation, and continuous improvement of secure, scalable, and resilient directory services across a complex and hybrid infrastructure. 2. Key responsibilities: Active Directory Infrastructure: • Design, deploy, and manage enterprise-scale Active Directory environments (multi-domain/forest). • Monitor and troubleshoot Active Directory replication between domain controllers; ensure replication health and timely convergence. • Perform AD and agents health checks and domain controller performance analysis. • Ensure consistency and integrity of directory data across sites and global locations. • Manage FSMO roles, SYSVOL replication (DFSR), and metadata cleanup when needed. Incident Management & Technical Escalation: • Act as the Level 3 escalation point for Active Directory, identity, and infrastructure-related incidents. • Lead root cause analysis (RCA) for complex or recurring issues. • Collaborate with GSOC and IT Operations during security incidents involving AD or privileged access. • Ensure timely resolution of escalated tickets and support requests within SLA. Knowledge Transfer & Documentation: • Create and maintain KB articles, and technical documentation for internal use and L2 support teams. • Provide technical training sessions to L1/L2 support teams. • Participate in technical design reviews and architecture boards as subject matter expert. Security & Compliance: • Enforce Active Directory hardening measures and secure delegation models. • Implement access control principles (RBAC, least privilege, Just-In-Time access). • Monitor audit logs, detect anomalous behavior, and support compliance with standards. Public Key Infrastructure (PKI): • Deploy, operate, and maintain Microsoft PKI (Active Directory Certificate Services). • Manage certificate template • Integrate PKI with smartcards, TLS/SSL encryption, and code signing processes. 3. Required qualifications: • Education & Experience o Bachelor’s degree (or equivalent) in Computer Science, Cybersecurity, Information Systems, or related field. o Minimum of 5–7 years of experience in infrastructure and/or security engineering with a strong focus on Active Directory and identity-related services. • Technical Expertise – On-Premises AD o Deep knowledge of Windows Server (2016/2019/2022) and core Active Directory components: DNS, DHCP, ADFS, GPOs, Sites & Services. o Proven experience in multi-site, multi-domain environments, including domain controller deployment, FSMO roles management, and replication troubleshooting (SYSVOL/DFSR). o Expertise with AD-integrated DNS, name resolution, conditional forwarders, and troubleshooting complex namespace issues. o Advanced PowerShell scripting for automation, auditing, and reporting (e.g., health checks, access reviews, remediation tasks). o Strong troubleshooting skills for authentication (Kerberos/NTLM), replication, and access-related incidents. • Cloud & Hybrid Identity o Hands-on experience with Microsoft Entra ID (Azure AD): PIM, RBAC, Conditional Access, Service Principals, Graph API. o Deep knowledge of Entra ID Connect (AD Connect): custom sync rules, multi-forest connectors, filtering, hybrid identity troubleshooting. o Experience with Azure Automation and runbooks for identity workflows and task automation. o Familiarity with AWS Identity and Access Management concepts and hybrid integration; experience with AWS EC2, SSM, Secrets Manager, CloudWatch. • Security & Compliance o Good understanding of PKI concepts and Microsoft ADCS: certificate templates, CRLs, smartcard/TLS integration. o Knowledge of Privileged Identity & Access Management (PIAM): RBAC, least privilege, JIT/JEA delegation models. o Understanding of directory hardening, audit & compliance frameworks (NIST, CIS Benchmarks) and integration with SIEM. 4. Preferred qualifications: • AWS Certifications (e.g., Associate level or equivalent). • Microsoft Certifications (e.g., MS-100, AZ-500, SC-300, or equivalent). • Experience with hybrid identity models (Entra Connect, SSO/Federation). • Hands-on experience with monitoring and SIEM tools for directory security (e.g., Splunk, Sentinel). • Familiarity with Active Directory security auditing and assessment tools, including: o PingCastle: Ability to run and interpret health and risk assessments, generate compliance reports, and define remediation plans. o Oradad (or equivalent tools): Experience using it to detect misconfigurations, privilege escalation paths, and attack surfaces within AD. 5. Soft skills: • Excellent verbal and written communication skills in English (mandatory). French would be a plus. • Strong technical writing abilities for knowledge bases and documentation. • Proactive mindset with strong ownership and problem-solving skills. • Ability to work effectively across teams and departments in a complex environment.