Mission freelance Administrateur Active Directory / IAM

Contexte
Dans le cadre de l’administration et de la sécurisation des infrastructures d’identité du groupe, le consultant intervient sur l’ensemble des briques Microsoft liées aux services d’annuaire, à la fédération d’identité et à la gestion des accès. L’objectif principal est d’assurer le maintien en condition opérationnelle et de sécurité (MCO/MCS) des environnements AD et IAM tout en intégrant les standards de sécurité dans le design et le déploiement des solutions.

Missions principales

• Administrer les Active Directory des différentes entités du groupe

• Assurer le MCO/MCS des services AD, ADLDS, ADFS et FIM/MIM

• Concevoir et déployer des architectures Active Directory (AD, DNS, GPO)

• Mettre en place des délégations fines Active Directory

• Configurer et gérer les relations de confiance (Trust) entre forêts

• Intégrer les environnements aux forêts et bastions d’administration

• Gérer les identités et les accès via FIM / MIM

• Intégrer des applications via des solutions de fédération d’identité (ADFS)

• Participer à l’intégration des standards de sécurité dans les phases de design et build

Livrables attendus

• Design et déploiement d’infrastructures Active Directory

• Mise en place et documentation des GPO et des délégations

• Implémentation des trusts et intégration aux environnements sécurisés

• Déploiement et administration des plateformes IAM (FIM / MIM)

• Mise en œuvre de la fédération d’identité (SSO) via ADFS

• Scripts d’automatisation PowerShell

• Documentation technique et procédures d’exploitation

Compétences techniques requises

• Microsoft Active Directory (AD, DNS, GPO, Trust, Kerberos)

• Microsoft ADLDS (LDAP, UserProxy)

• Microsoft FIM / MIM (IAM, développement C#, PowerShell)

• Microsoft ADFS (SSO, SAML, WS-Fed, OpenID Connect)

• Microsoft PowerShell (automatisation et administration avancée)

Profil recherché

• Expertise confirmée sur les environnements Microsoft Identity

• Expérience en design d’architecture AD sécurisée

• Bonne compréhension des enjeux de cybersécurité liés aux identités

• Capacité à travailler en environnement multi-forêts et multi-entités

Localisation

• Paris ou Nantes

• 2 jours de présence sur site

Langues

• Français courant

• Anglais professionnel