Mission freelance Architecte Active Directory / Entra ID & Sécurité

Dans le cadre du renforcement des équipes Infrastructure, nous recherchons un Architecte Active Directory senior, disposant également d’une solide expertise Azure / Entra ID, infrastructure et sécurité des identités.

La mission porte notamment sur l’architecture, la sécurisation et le durcissement d’environnements Active Directory complexes, ainsi que sur les problématiques d’identité hybride.

• Concevoir et faire évoluer les architectures Active Directory

• Travailler sur des environnements multi-domaines / multi-forêts

• Concevoir et sécuriser les trusts AD, notamment les mécanismes de confiance sélective

• Mettre en œuvre ou faire évoluer un modèle de Tiering T0 / T1 / T2

• Participer au hardening Active Directory

• Réaliser des audits de sécurité AD et définir les plans de remédiation

• Intervenir sur les architectures Azure / Microsoft Entra ID

• Travailler sur les problématiques d’identité hybride et de fédération

• Administrer/concevoir les mécanismes avancés Entra Connect

• Participer aux dispositifs de PRA / DRP Active Directory

• Apporter une expertise d’architecture et accompagner les équipes techniques

• Architecture Active Directory avancée

• Trusts AD / Selective Authentication

• Tiering T0 / T1 / T2

• Environnements multi-forêts

• Admin Forest / forêt d’administration

• GPO / délégations / comptes privilégiés

• PowerShell

• Hardening Active Directory

• Référentiels de sécurité, notamment CIS

• PingCastle

• Purple Knight

• SCuBA / ScubaGear

• Analyse de vulnérabilités et plans de remédiation

• Microsoft Entra ID / Azure AD

• Entra Connect

• Metaverse / Synchronization Rules

• ADFS / fédération

• PTA / PHS

• MFA / gestion des identités privilégiées

• Windows Hello for Business / Cloud Trust

• DRP / PRA Active Directory

• Sauvegarde et restauration d’environnements AD

• Sécurisation et continuité des services d’identité

Architecte senior avec une forte expertise Active Directory, capable d’intervenir à la fois sur les aspects architecture, infrastructure, identité hybride et cybersécurité.

On cherche quelqu’un qui a réellement conçu, sécurisé et fait évoluer des architectures AD complexes, pas uniquement un administrateur ou ingénieur N3 Active Directory.