Trouvez votre prochaine mission ou futur job IT.

PROPULSE IT recherche un Expert Active Directory pour renforcer les aquipes d'un de ses clients. Au sein de l'entité Expertise et Stratégie de la Production, l'équipe de gestion des Identité et des Service Transverses est chargée de la conception, de mise en œuvre et du maintien des solutions de gestion de l'identité et des accès. Cette équipe souhaite renforcer son pôle de compétences Active Directory, avec une prestation d'expert technique sur les technologies Microsoft afin de l'assister sur les projets et actions d'ingénieries ainsi que sur les missions de support niveau 3 / conseil / expertise aux équipes de la production et des différents utilisateurs des services. Les technologies sont les suivantes : - Un service de gestion des authentifications et de l'identité numérique des authentifications bureautique : o Microsoft Active Directory 2016 o Microsoft Active Directory 2019 o Microsoft Pass-Through Authentication o Microsoft Entra-ID - Un service de provisionning des comptes dans l'Active Directory : o Microsoft Identity Manager - Un service de provisionning des comptes dans Entra ID (Azure Active Directory) o Microsoft Azure Active Directory Connect - Un service de gestion des accès aux serveurs et services de la production (bastion) o Wallix L'objectif de la mission est d' accompagner sur : - La mise en œuvre des évolutions fonctionnelles et techniques des solutions -Traiter les projets de mise en œuvre de nouveaux services. - Traiter les projets ou sujets d'évolutions. - Fournir les comptes rendus des réunions réalisées avec les différents acteurs du projet - Le support (du N1 au N3) aux équipes du pole production et des utilisateurs - Assurer le support des solutions actuellement utilisées. - Réaliser les escalades aux niveaux de support supérieur quand cela est nécessaire. - Fournir de manière mensuel les statistiques de traitement des incidents et des problèmes. - La mise en place de documentations techniques permettant d'améliorer les actions d'administration.

Dans un environnement hybride complexe (On-premises / Cloud), vous intégrez une équipe d'experts (N3) dédiée à la résilience et à la sécurité des infrastructures d'annuaires critiques du Groupe. L'enjeu principal : Garantir la continuité de service et élever le niveau de sécurité (Hardening) de la forêt racine et des domaines associés, tout en accompagnant la modernisation des protocoles d'accès. 🎯 Vos missions principales : Sécurisation & Tiering : Mise en œuvre et maintenance du modèle de compartimentage ( Tiering Model ) pour protéger les actifs critiques (Tier 0). Maintien en Condition de Sécurité (MCS) : Durcissement des configurations ( Hardening ) et gestion des alertes remontées par le SOC. Modernisation des protocoles : Analyse d'impact et pilotage du retrait des protocoles obsolètes (ex: suppression du RC4 , sécurisation Kerberos ). Expertise N3 : Résolution d'incidents complexes, gestion des rôles FSMO , du catalogue global et de la réplication multi-environnements. Automatisation : Optimisation des processus d'administration et de déploiement via du scripting avancé ( PowerShell ). 👤 Profil recherché : Expert technique (N3) : Vous possédez une maîtrise profonde des mécaniques internes de l'Active Directory. Sensibilité Cyber : Vous ne vous contentez pas de faire de l'administration, vous comprenez les vecteurs d'attaque et savez comment les bloquer. Force de proposition : Capable de mener des analyses d'impact rigoureuses avant chaque changement critique. Environnement critique : Une expérience en grand groupe (multi-entités, milliers d'utilisateurs) est indispensable.

Dans le cadre d’un programme de rationalisation et de sécurisation des environnements Active Directory du Groupe, nous recherchons un(e) Expert(e) Active Directory / IAM. Au sein de l’équipe Identity & Access Management, rattachée au département Security Infrastructure de la DSI Groupe, vous intervenez sur des migrations Active Directory multi-domaines et multi-forêts, avec un fort enjeu de sécurité, de conformité et de continuité de service. Missions principales : Réaliser les analyses techniques détaillées des forêts AD sources et du domaine cible (topologie, trusts, DNS, GPO, schémas, ACL) Concevoir l’architecture technique de migration avec Quest ODM (connectivité, agents, comptes de service, flux, permissions) Définir et documenter la stratégie de migration (synchronisation, mapping d’attributs, coexistence, cutover) Identifier les risques, limites produit et impacts techniques (sécurité, applicatifs, authentification) Mener les actions de sécurisation des AD sources (revue de vulnérabilités, durcissement, remédiations) Installer, configurer et maintenir les composants Quest ODM (agents, connecteurs, API) Préparer et exécuter les pilotes techniques et fonctionnels, produire les PV de validation et ajuster la stratégie Orchestrer les migrations par lots (UO) : comptes, groupes, ordinateurs, serveurs et dépendances Superviser les migrations, gérer les incidents et assurer les remédiations techniques Assurer le support expert pendant et après migration Produire la documentation technique, les rapports de migration et les CRA Assurer le transfert de compétences aux équipes internes (AD, IAM, Sécurité) Compétences techniques : Quest On Demand Migration (ODM) – Expert Active Directory (multi-forêts, trusts, schéma) – Expert Sécurité des infrastructures d’identités (AD Tiering, délégations, ACL) – Confirmé PowerShell avancé (automatisation, scripts de migration, contrôles) – Confirmé Connaissances techniques approfondies : DNS, GPO, Kerberos, NTLM, authentification et autorisations Synchronisation d’objets AD et gestion des dépendances Appels API Quest et intégration d’outils tiers Gestion des permissions, des comptes de service et des flux réseau Compétences complémentaires : Environnements hybrides AD / Entra ID Cybersécurité et bonnes pratiques de durcissement AD Impacts applicatifs lors de migrations AD Expérience en environnements complexes et fortement sécurisés

Missions confiées : L’ administration avancée de la PKI (ADCS) et du cycle de vie des certificats La conception, migration et sécurisation d’Active Directory Le durcissement des systèmes , la gestion des GPO et de la fédération d’identité (ADFS) L’ administration et la migration des serveurs RDSH, partages, Radius et WSUS La recette technique , la documentation et le MCO/MCS La résolution d’incidents complexes et la participation aux audits de sécurité

RESUME DE LA MISSION ET PROFIL ATTENDU : Le consultant interviendra en renfort sur les Active Directory historiques afin d’en renforcer la sécurité. Sa mission principale consistera à exploiter les résultats de l’outil d’audit ORADAD , à analyser les écarts de sécurité identifiés et à mettre en œuvre les actions de remédiation nécessaires. Il apportera son expertise sur des environnements Microsoft (Windows Server, Active Directory) , avec de solides compétences en PowerShell et en administration de contrôleurs de domaine. La mission combine une dimension projet (remédiation, sécurisation) et une dimension support/run . Le consultant devra justifier d’une expérience avérée sur des problématiques de cybersécurité liées à Active Directory . CONTEXTE DE LA MISSION : Dans le cadre de sa transformation digitale, l'entreprise conduit plusieurs projets structurants ayant un impact direct sur l’environnement du poste de travail. Le projet majeur concerne la mise en place d’une infrastructure Active Directory unifiée visant à remplacer les différents annuaires existants, dans un souci d’harmonisation, de sécurité et de simplification de la gestion des identités. Parallèlement, l'entreprise déploie des infrastructures partagées telles que Microsoft SCCM, un master poste de travail unique ainsi que Symantec Endpoint Protection pour renforcer la sécurité des équipements. Enfin, la migration des environnements Windows 10 vers Windows 11 a été menée à bien, permettant ainsi de moderniser le parc informatique et d’assurer sa pérennité, tout en veillant au respect des standards technologiques et aux exigences du marché. L'entreprise a besoin pour ses activités projet et de support sur les technologies de Microsoft Windows Server d’une ressource experte (N3) . Cette ressource devra être en capacité d’intervenir sur tout le périmètre de l'entreprise. Objectifs et livrables Expertises techniques attendus : ACTIVE DIRECTORY ET SERVICES D'ANNUAIRE Expertise approfondie d'Active Directory Domain Services (ADDS) en environnement multi domaines et multi forêts Maîtrise avancée des contrôleurs de domaine Windows Server (2016/2019/2022) Connaissance approfondie des mécanismes d'authentification (Kerberos, NTLM, authentification moderne) Expertise des relations d'approbation inter domaines et inter forêts Maîtrise des Group Policy Object (GPO) et de leur déploiement sécurisé Compétences en PowerShell, automatisation d’administration et Scripting AD. SECURITE ACTIVE DIRECTORY Expertise en audit de sécurité AD (analyse des vulnérabilités, chemins d'attaque, ACL/permissions) Maîtrise des modèles de délégation et du principe du moindre privilège (TIERING Model) Connaissance des attaques courantes sur AD Expertise des outils d'audit (Tenable, ORADAD, outils Microsoft Security, etc.) Maîtrise d'Active Directory Certificat Services (ADCS) et de sa sécurisation Connaissance des mécanismes LAPS, JEA et PAW INFRASTRUCTURE WINDOWS SERVER Administration avancée de Windows Server 2016/2019/2022 Maîtrise de PowerShell pour l'automatisation et l'audit Connaissance des services DNS, DFS, DHCP et leur sécurisation Expertise en monitoring et détection d'incidents (Event Logs, etc.) Maîtrise des solutions de sauvegarde et de restauration AD NORMES ET CONFORMITE Connaissance des référentiels de sécurité (ANSSI, Microsoft Security Baseline) Maîtrise des bonnes pratiques de durcissement système (HARDENING) Expérience en documentation technique et rédaction de procédures Compétences relationnelles et communication Prestations attendues : PHASE D'AUDIT ET DIAGNOSTIC Réalisation d'un audit de sécurité complet de l'environnement Active Directory Analyse de la structure organisationnelle (domaines, OU, groupes) Identification des vulnérabilités et des chemins d'attaque potentiels Évaluation des droits et privilèges (comptes administrateurs, délégations, ACL) Analyse de la configuration des GPO et leur impact sécuritaire Rédaction d'un rapport d'audit détaillé avec plan de remédiation priorisé PHASE DE SECURISATION Mise en œuvre du modèle de gestion à niveaux (TIERING Model / ESAE) Durcissement des contrôleurs de domaine selon les recommandations ANSSI/CIS Configuration et déploiement de LAPS Révision et optimisation de la politique de mots de passe et des stratégies de verrouillage Mise en place de GPO de sécurité renforcées Sécurisation des comptes à privilèges (Protectif User, Sensitive account) Configuration d'audits et de détection des anomalies (Advanced Audit Policy) Mise en place de procédures de supervision et d'alerte PHASE DE DOCUMENTATION ET TRANSFERT DE COMPETENCES Documentation technique complète de l'architecture sécurisée Rédaction de procédures opérationnelles et de guides d'administration Formation des équipes IT aux bonnes pratiques de sécurité AD Recommandations pour la maintenance et le suivi dans le temps Accompagnement post projet (support pendant période définie)

Nous recrutons pour notre client grand compte un Expert AD et sécurité pour une mission longue vos taches : • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Effectuer le durcissement (Hardening CIS, etc…) des OS. • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…). • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…). • Effectuer la MCO des systèmes Antivirus (Trend Micro, McAfee, SentinelOne, etc…). • Traiter la MCS (analyse des failles de sécurité et déploiement des patchs). • Gérer les incidents, la MCO, le RUN et les changements. • Travailler en mode projet. • Savoir debugger des problèmes complexes. • Rédiger et maintenir la documentation technique d’exploitation. • Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés). • Créer, configurer et gérer des VMs Windows sur VMware VSphere. • Automatiser toutes les tâches manuelles (PowerShell, VBscript, etc…). • Respecter les normes, les procédures d'exploitation et les règles de sécurité informatiques. • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise". • Expérience sur Tiering AD / Silo d’authentification. • Effectuer des astreintes.

Dans le cadre du renforcement de ses infrastructures d’identité et de sécurité, notre client recherche un Expert Active Directory & PKI basé à Lyon (69003) . Vous interviendrez sur des environnements critiques à forts enjeux de sécurité, avec une responsabilité majeure sur la conception, la sécurisation et l’évolution des infrastructures Active Directory . La PKI Microsoft constitue un périmètre complémentaire du poste. Vous jouerez un rôle de référent technique , aussi bien sur les aspects architecture que sécurité, et participerez activement aux échanges avec les équipes internes, les partenaires et les autorités, notamment l’ANSSI.

Nous recrutons pour notre client grand compte un Expert AD et sécurité pour une mission longue vos taches : • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Effectuer le durcissement (Hardening CIS, etc…) des OS. • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…). • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…). • Effectuer la MCO des systèmes Antivirus (Trend Micro, McAfee, SentinelOne, etc…). • Traiter la MCS (analyse des failles de sécurité et déploiement des patchs). • Gérer les incidents, la MCO, le RUN et les changements. • Travailler en mode projet. • Savoir debugger des problèmes complexes. • Rédiger et maintenir la documentation technique d’exploitation. • Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés). • Créer, configurer et gérer des VMs Windows sur VMware VSphere. • Automatiser toutes les tâches manuelles (PowerShell, VBscript, etc…). • Respecter les normes, les procédures d'exploitation et les règles de sécurité informatiques. • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise". • Expérience sur Tiering AD / Silo d’authentification. • Effectuer des astreintes.

Pour le compte de l'un de nos clients dans le domaine assuranciel, nous recherchons un Chef de projet/Expert AD Au sein d'une équipe d’experts techniques, vous évoluerez dans un environnement complexe composé de plusieurs forêts Active Directory, de plusieurs domaines, d’un Tenant Entra ID principal et plusieurs annexes hébergeant environ 10#000 identités Vos missions principales : . Pilotage du projet de sécurisation AD 2026 . Administration Infrastructure Active Directory . Administration des environnements MS Cloud et Hybrides . Contribution à la définition de la Road Map AD . Contribution au support d’escalade

PROFIL : Métier : Expertise AD + windows activités projet et de support sur les technologies de Microsoft Windows Server d’une ressource experte (N3). Cette ressource devra être en capacité d’intervenir sur tout le périmètre de client Electronics & Defense. CONTEXTE : Mission au sein d’un environnement sensible à fortes contraintes de sécurité. L’expert intégrera une équipe d’exploitation et d’administration systèmes (4 personnes) en charge de la disponibilité, de la sécurité et de l’évolution des infrastructures Linux (Red Hat / CentOS / Debian). ACTIVITÉS : redaction des DAT l’administration et le maintien en conditions opérationnelles (MCO) des systèmes Linux. Gérer les incidents et problèmes de niveau 3. Participer aux projets d’évolution et d’industrialisation (automatisation, patching, durcissement). Réaliser les mises à jour correctives et évolutives en environnement sensible. Produire et mettre à jour la documentation technique. COMPÉTENCES : Must Have Skills : Administration avancée Linux (RHEL, CentOS, Debian). Gestion des incidents/problèmes en environnement critique. Outils d’automatisation (Ansible, Puppet, scripts Bash). Optionnal Skills : Virtualisation (VMware, KVM). Stockage SAN/NAS. Netbackup ENVIRONNEMENT DE TRAVAIL : Localisation : Site sensible eragny Site : Site client Date de démarrage : ASAP Télétravail : Non, full on site Les astreintes (HNO, etc.) : non ou très rarement La possibilité de renouvellement (oui/non) : oui il faut être habilitable

Contexte : Experience : 5 ans et plus Métiers Fonctions : Production, Exploitation, Infrastructure, Expert technique Spécialités technologiques : Modern Workplace La présente mission vise à accompagner le Département Modern Workplace dans : - Le pilotage et la mise en œuvre du projet de sécurisation Active Directory 2026 - L’apport d’une expertise technique de haut niveau sur les environnements Active Directory, Entra ID et hybrides - La coordination transverse des acteurs techniques et sécurité impliqués dans la gestion des identités et des annuaires ; la mission s’inscrit dans un contexte d’infrastructures critiques, à forts enjeux de sécurité et de continuité de service. MISSIONS L’équipe dans laquelle vous interviendrez est constituée de 2 internes & 1 alternant, et est responsable de l’administration, de la gestion et de l’évolution des annuaires d’entreprise (Active Directory – Entra ID). Elle conduit des projets structurants de sécurisation et de rationalisation des environnements AD. Environnement technique : - Plusieurs forêts Active Directory - Plusieurs domaines - 1 tenant Entra ID principal et plusieurs tenants annexes - Environ 10 000 identités - Environnements on-premise, cloud et hybrides Vous devrez atteindre les objectifs suivants : - Piloter le projet de sécurisation Active Directory 2026 - Structurer et faire vivre la feuille de route AD - Renforcer le niveau de sécurité et de maîtrise des environnements AD / Entra ID - Fluidifier la coordination transverse entre les acteurs SI et sécurité - Sécuriser l’exploitation et les mises en production sur les infrastructures AD Expertise souhaitée - Vous avez minimum 7 ans d'expérience et avez mené à minima un projet de sécurisation de l'AD - Vous avez une expertise en administration de l’Active Directory, Entra ID et environnements MS hybrides dont pilotage projets - Maîtrise des environnements multi-forêts et gestion d’un grand nombre d’identités. - Bonne compétence en scripting (PowerShell) et automatisation. - Certifications Microsoft (ex : MCSA, MCSE, Azure) appréciées. - Capacité à travailler en équipe et à collaborer étroitement avec le responsable du domaine - Rigueur, autonomie et aptitude à intervenir rapidement dans un environnement complexe.

Rejoignez-nous ! Aujourd’hui, nous recherchons un(e) Expert Active Directory / One Identity Active Roles (H/F) pour intervenir sur un projet clé chez l’un de nos clients grands comptes. Ce que vous ferez : Dans un contexte multi-pays (plus de 50 zones géographiques), sur un Active Directory de plus de 200 000 utilisateurs , vous intervenez comme référent technique sur l’architecture, la sécurisation et l'automatisation des services AD et IAM. Expertise avancée Active Directory Ingénierie, exploitation, support niveau 3 et gouvernance d’Active Directory. Analyse, remédiation et durcissement du SI AD (sécurité, permissions, héritage, trusts). Gestion complète du cycle de vie des identités digitales à l’échelle mondiale. Participation active aux projets de migration, consolidation et modernisation des domaines Active Directory. Mise en place de standards, audits techniques et recommandations d’amélioration continue. Expertise One Identity Active Roles (ARS) Vous serez l’expert référent sur ARS (One Identity Active Roles), avec un rôle clé dans la conception, le déploiement et la personnalisation avancée de la solution : Administration, configuration et montée de version ARS. Création et gestion : groupes dynamiques, groupes temporaires, Managed Units, workflows, délégations. Développement de policies complexes via scripts PowerShell / VBS. Création / personnalisation avancée de la console web ARS (formulaires, commandes, champs personnalisés). Intégration avec Exchange, IIS, SQL Server, workflows et automatisations AD. Traitement des problématiques techniques avancées : workflows par défaut, erreurs IIS 500, droits délégués, gestion de la protection des objets, performance ARS. IAM & Automatisation Exploitation et support IAM (Identity & Access Management). Automatisation des processus d'identités, provisioning et déprovisioning. Développement de scripts d’administration et d’intégration (PowerShell avancé). Optimisation des processus IAM et standardisation des pratiques de gestion des accès. Documentation & Gouvernance Rédaction et mise à jour de documents techniques (DAT AD, WSUS, ARS…). Réalisation d’audits qualité, diagnostics de sécurité et recommandations d’architecture. Participation à la gouvernance AD/IAM groupe. Support transverse & accompagnement Coaching technique des équipes L1 & L2. Interaction quotidienne avec les équipes AD, sécurité, cloud, réseau, IAM. Sensibilisation des équipes aux bonnes pratiques AD, ARS et IAM. Votre positionnement vous permettra de travailler sur des projets innovants, d’interagir avec des équipes multidisciplinaires et d’exploiter votre expertise pour apporter une réelle valeur ajoutée.

Cahier des Charges – Expert Active Directory Infrastructure & Sécurité 1. Contexte L’équipe Active Directory Control Tower , rattachée au stream Groupe One Access du programme Ensemble , assure la disponibilité et la sécurité globale de la forêt TES. Deux volets : Run : conformité, support incidents, pilotage incidents sécurité. Projets : initiatives liées à l’infrastructure et à la sécurité AD. 2. Objectif de la mission Renforcer l’équipe avec un expert Active Directory disposant d’une expertise avancée en infrastructure et sécurité , capable d’intervenir sur des environnements complexes et hybrides (on-premise + cloud). 3. Périmètre et responsabilités Conception & Gestion AD : multi-domaines/forêts, réplication, rôles FSMO, SYSVOL (DFSR). Support & Troubleshooting L3 : incidents AD, RCA, coordination GSOC. Sécurité & Conformité : durcissement AD, RBAC, JIT/JEA, audit, SIEM. PKI : déploiement et maintenance ADCS, intégration TLS/Smartcard. Cloud & Hybrid Identity : Azure AD (Entra ID), AD Connect, Conditional Access, AWS IAM. Automatisation : scripts PowerShell avancés, Azure Automation.

APRILE est une société de services basée à Boulogne-Billancourt et regroupant une quarantaine de collaborateurs. Depuis 2004, notre activité s’articule autour de plusieurs pôles : Infogérance (Exploitation ; Hébergement ; Helpdesk), Intégration de Systèmes&Réseaux et Services Associés (Délégations chez nos clients de profils liés aux métiers de la Production, Assistance, Exploitation et Etudes et Développement). Descriptif Notre client basé à Boulogne-Billancourt (92) recherche un Architecte Cloud Azure - Expert AD/Entra ID (h/f) pour un démarrage ASAP, afin de renforcer son équipe pour travailler sur des sujets variés dans un contexte international. Au sein d'une équipe à taille humaine, vous aurez pour principales missions : Participer à l'amélioration continue des services cloud Azure Renforcer la s écurité du tenant Azure AD pour répondre aux exigences réglementaires et réduire les vulnérabilités critiques Assurer le suivi et le maintien des systèmes Cloud existants Assurer la surveillance et la sécurité des infrastructures. Rédaction des documents d’architecture technique, documents d’exploitation.. Assurer une veille régulière pour optimiser les performances des services Cloud. Scripting PowerShell , automatisation des activités Azure et Office 365 Collaborer avec les équipes et les chefs de projets sur différents sujets et projets ( Hybridation...) Le poste prévoit 1 jour de Télétravail par semaine. Profil Vous avez une bonne maîtrise générale de l’environnement serveur Microsoft et une expérience confirmée sur un poste d'Ingénieur système ? Vous êtes expert sur Azure et sur Entra ID ? Vous êtes autonome, avez un bon sens de l'organisation, de la rigueur ainsi qu'une aisance en communication pour le travail en équipe ? Alors n'hésitez plus, postulez pour que l'on puisse en discuter ! Compétences requises Cloud Azure Entra ID Virtualisation Sécurité AD / GPO Power BI ( Notions de base) Linux ( notions de base) Anglais professionnel pour certains échanges avec les filiales du groupe. Type de contrat : CDI/ Freelance - Temps plein Salaire : selon expérience

Mission : Au sein de la Direction Infrastructure et Opérations Groupe, vos principales missions sont les suivantes : - Analyse & audit des infrastructures Active Directory et Entra ID ; - Sécurisation des infrastructures Active Directory et Entra ID ; - Standardisation, automatisation et partage des méthodes d’administration ; - Participation à la conception et au déploiement de solutions d’identité (On-Prem /Cloud / Hybrides) ; - Participation à des projets de migration, intégration, cession de filiales au sein du groupe ; - Support N3 et transfert de compétences aux équipes en charge de l’exploitation des infrastructures Active Directory.

Dans le cadre du renforcement d’un socle d’authentification critique , nous recherchons un expert en gestion des identités et des accès (IAM) pour intervenir au sein d’une équipe en charge des infrastructures Microsoft d’authentification. La mission s’inscrit dans un environnement à forts enjeux de sécurité , avec des infrastructures complexes et des projets structurants autour du Tier 0 , de la sécurisation des accès privilégiés et de la modernisation des usages IAM. Missions principales Au sein de l’équipe en charge du socle IAM, vous interviendrez sur les volets suivants : RUN & exploitation Administration et exploitation quotidienne des infrastructures Active Directory, Entra ID, ADFS, PKI, AD Connect, NPS, MFA Traitement des incidents, demandes et changements liés à la gestion des identités Support technique aux équipes internes Suivi des certificats, comptes de service et secrets Sécurité Mise en œuvre des recommandations de sécurité et actions de hardening Anticipation des risques et de l’obsolescence des composants Participation aux exercices de continuité d’activité Contribution aux chantiers de sécurisation du périmètre Tier 0 Projets Participation aux projets IAM en tant qu’expert technique Fédération des applications via ADFS et/ou Entra ID Contribution à la mise en place du tiering, du PAM et des outils de supervision Participation aux recettes, déploiements et comités de suivi Automatisation & documentation Développement de scripts PowerShell Automatisation des tâches récurrentes Mise à jour des documentations, procédures et dossiers d’exploitation Mise à jour des référentiels et tableaux de bord Environnement technique Active Directory (multi-domaines) Entra ID (Azure AD) ADFS, AD CS (PKI), AD Connect NPS, MFA PowerShell Environnement sécurisé / Tier 0 Méthodes ITIL (incidents, problèmes, changements)