Mission freelance Expert AD / Devops

Objectif : Accompagner le déploiement d’architectures Active Directory (et services associés) à l’international, avec un double rôle :

1. Expert technique & architecte (design, sécurité, standards).

2. Développeur outillage (scripts, automatisation, outils maison autour d’AD).

1. Expertise Active Directory & Authentification

   • Conception et architecture d’AD sur plusieurs sites internationaux.

   • Mise en place / revue des stratégies de sécurité (GPO, durcissement, délégation d’administration).

   • Expertise sur Kerberos, NTLM, SSO, Federation Services (ADFS), Azure AD, MFA.

   • Gestion des forêts, domaines, trusts, schémas.

   • Contribution aux projets liés à la gestion des identités (IAM/IAG, intégration applicative).

2. Développement & Automatisation

   • Développement en C# / Powershell pour automatiser des tâches d’administration AD, des workflows de provisioning/déprovisioning, des contrôles de conformité.

   • Utilisation de Visual Studio pour packager et maintenir des outils internes.

3. Architecture & Documentation

   • Rédaction de Dossiers d’Architecture Technique (DAT) en français et anglais.

   • Définition des patterns d’implémentation AD et des standards sécurité.

   • Participation aux comités d’architecture.

4. Production & ITIL

   • Suivi des environnements AD en production avec les bonnes pratiques ITIL :

     • Incident management (diagnostic et résolution incidents AD/authentification).

     • Change management (validation des évolutions, impacts).

     • Request management (gestion des demandes liées aux comptes/permissions).

5. Sécurité du SI & Identity Management

   • Intégration de l’AD avec les outils de gestion des identités (IAM, SSO, PAM).

   • Revue de la sécurité : durcissement, contrôles d’accès, authentification forte.

   • Conformité avec les standards sécurité et RGPD.