Job Vacancy Expert Active Directory H/F

Dans le cadre d’un programme de rationalisation et de sécurisation des environnements Active Directory du Groupe, nous recherchons un(e) Expert(e) Active Directory / IAM.

Au sein de l’équipe Identity & Access Management, rattachée au département Security Infrastructure de la DSI Groupe, vous intervenez sur des migrations Active Directory multi-domaines et multi-forêts, avec un fort enjeu de sécurité, de conformité et de continuité de service.

Missions principales :

• Réaliser les analyses techniques détaillées des forêts AD sources et du domaine cible (topologie, trusts, DNS, GPO, schémas, ACL)
• Concevoir l’architecture technique de migration avec Quest ODM (connectivité, agents, comptes de service, flux, permissions)
• Définir et documenter la stratégie de migration (synchronisation, mapping d’attributs, coexistence, cutover)
• Identifier les risques, limites produit et impacts techniques (sécurité, applicatifs, authentification)
• Mener les actions de sécurisation des AD sources (revue de vulnérabilités, durcissement, remédiations)
• Installer, configurer et maintenir les composants Quest ODM (agents, connecteurs, API)
• Préparer et exécuter les pilotes techniques et fonctionnels, produire les PV de validation et ajuster la stratégie
• Orchestrer les migrations par lots (UO) : comptes, groupes, ordinateurs, serveurs et dépendances
• Superviser les migrations, gérer les incidents et assurer les remédiations techniques
• Assurer le support expert pendant et après migration
• Produire la documentation technique, les rapports de migration et les CRA
• Assurer le transfert de compétences aux équipes internes (AD, IAM, Sécurité)

Compétences techniques :

• Quest On Demand Migration (ODM) – Expert
• Active Directory (multi-forêts, trusts, schéma) – Expert
• Sécurité des infrastructures d’identités (AD Tiering, délégations, ACL) – Confirmé
• PowerShell avancé (automatisation, scripts de migration, contrôles) – Confirmé
   

Connaissances techniques approfondies :

• DNS, GPO, Kerberos, NTLM, authentification et autorisations
• Synchronisation d’objets AD et gestion des dépendances
• Appels API Quest et intégration d’outils tiers
• Gestion des permissions, des comptes de service et des flux réseau

Compétences complémentaires :

• Environnements hybrides AD / Entra ID
• Cybersécurité et bonnes pratiques de durcissement AD
• Impacts applicatifs lors de migrations AD
• Expérience en environnements complexes et fortement sécurisés