Partager cette offre
Auditer l’architecture Active Directory et ses composants : domaines, forêts, contrôleurs de domaine, DNS, DHCP, GPO, réplication et relations d’approbation.
Identifier les vulnérabilités, les configurations à risque et les comptes à privilèges sensibles, puis évaluer les écarts avec les recommandations de sécurité Microsoft.
Construire une feuille de route de modernisation et de maintenance, priorisée selon les risques, les dépendances techniques et les contraintes d’exploitation.
Mettre en œuvre les corrections et évolutions validées : durcissement des contrôleurs de domaine, sécurisation des protocoles, amélioration des GPO et optimisation de la réplication.
Étudier les possibilités d’intégration ou de synchronisation avec Microsoft Entra ID selon les besoins de l’architecture cible.
Développer et améliorer les scripts PowerShell pour automatiser les contrôles, l’administration et le reporting.
Vérifier la haute disponibilité, les sauvegardes, les capacités de restauration et la résilience des services.
Réaliser les tests techniques, les validations de sécurité et les contrôles de non-régression avant toute mise en production.
Documenter les architectures existante et cible, les configurations, les procédures d’exploitation et le plan de reprise.
Assurer le transfert de connaissances auprès des équipes d’administration et de sécurité.
Profil recherché
Nous recherchons un expert Active Directory pour accompagner la sécurisation, la modernisation et la fiabilisation d’un environnement de services d’identité et d’accès. Vous interviendrez de l’audit à la mise en œuvre des évolutions, en veillant à la continuité de service et à l’autonomie des équipes techniques.
Environnement de travail
La mission porte sur une infrastructure Microsoft Active Directory assurant les services d’identité, d’authentification et de gestion des accès. Les interventions devront tenir compte des contraintes de disponibilité, de sécurité et de continuité d’exploitation.
Le périmètre technique comprend :
Annuaire et infrastructure Windows : Active Directory Domain Services, Windows Server, domaines, forêts et contrôleurs de domaine.
Services associés : DNS, DHCP, stratégies de groupe (GPO), réplication et relations d’approbation.
Sécurité des identités : comptes à privilèges, délégations d’administration, durcissement des contrôleurs de domaine et sécurisation des protocoles.
Automatisation : scripts PowerShell pour les contrôles de configuration, les opérations d’administration et le reporting.
Disponibilité et résilience : sauvegarde, restauration, haute disponibilité et procédures de reprise des services d’annuaire.
Évolution de l’architecture : étude des possibilités d’intégration ou de synchronisation avec Microsoft Entra ID, selon la pertinence pour l’environnement cible.
Les changements seront soumis à des tests techniques, à des validations de sécurité et à des contrôles de non-régression avant leur mise en production. La documentation et le transfert de connaissances accompagneront les évolutions pour faciliter l’exploitation et la maintenance.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert Active Directory
ADATEK