Trouvez votre prochaine offre d’emploi ou de mission freelance Active Directory

Au sein du pôle End User Experience (EUX) , en charge de l’ensemble des activités liées au Digital Workplace , nous couvrons les domaines suivants : poste de travail, services de collaboration et de communication, espaces connectés ainsi que le support aux utilisateurs. Le pôle EUX conçoit, déploie et assure l’exploitation des outils, services et équipements constituant l’environnement de travail des collaborateurs du Crédit Agricole. Dans ce contexte, nous recherchons pour l’équipe SOE (Solutions & Offres Technologiques) un Architecte Workplace confirmé pour une mission de 6 mois renouvelable . La mission s’inscrira au sein du pôle EUX, avec un focus sur le Product Management , l’architecture des solutions Workplace et la veille technologique. Missions Concevoir et définir les architectures autour des technologies de la plateforme Modern Workplace (Microsoft 365, poste de travail, périphériques mobiles : tablettes et téléphones) avec une approche centrée utilisateur. Produire les livrables techniques et stratégiques, notamment : Documents d’architecture technique (HLD) Notes stratégiques à destination du management Dossiers de présentation des solutions et moyens techniques Analyser, challenger et comprendre les besoins des clients et des métiers. Recueillir les besoins fonctionnels et techniques afin de proposer des solutions adaptées. Concevoir des architectures répondant aux enjeux métiers, techniques et de sécurité. Définir les architectures cibles ainsi que les feuilles de route associées. Accompagner les experts techniques dans la mise en œuvre des solutions. Participer à l’intégration et à la sécurisation des environnements Cloud et Hybrides (Azure AD, MFA, Zero Trust, etc.). Assurer l’interface avec les différentes entités et départements techniques. Évaluer les nouveaux produits, solutions et technologies du marché. Collaborer avec les équipes projet, clients et utilisateurs finaux tout au long du cycle de vie des projets Modern Workplace. Prérequis / Qualifications Profil confirmé, autonome et force de proposition Anglais lu et écrit indispensable Organisation, rigueur et sens de la méthode Compétences attendues Capacité à comprendre les enjeux et problématiques clients, et à les traduire en solutions techniques Capacité à travailler en équipe comme en autonomie Excellentes compétences de communication orale et écrite Capacité à intervenir simultanément sur plusieurs projets Aptitude à coordonner les équipes et accompagner la résolution des problématiques techniques Environnements techniques requisDigital Workplace Microsoft 365 SharePoint, Teams, OneDrive, Exchange Microsoft Fabric, Power Platform Virtualisation d’applications IAM / Identity Access Management AD Join, Entra ID Gestion du cycle de vie utilisateur (Provisioning / Deprovisioning) Sécurité PKI (distribution de certificats sur postes de travail) Stratégie Zero Trust Chiffrement (BitLocker, etc.) EDR (Endpoint Detection & Response) AppLocker / WDAC Architecture PAW (Postes à accès privilégiés) Poste de travail & Mobilité Windows 10 / 11 (incluant WVD / VDI) MacOS (un plus) avec outils de gestion de flotte : Intune, Jamf Intune, SCCM Enterprise Mobility + Security (EMS) Authentification forte (2FA / MFA) Solutions VPN liées au poste de travail Outils de DLP

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) Active Directory . Skills : Active Directory - infrastructure - sécurité - RUN - projets - anglais Mission : -gestion et suivi des mises en conformité -support aux entités pour les incidents opérationnels -contribution et pilotage sur les incidents de sécurité -mécanismes clés d’Active Directory : réplication (KCC, ISTG, Bridgehead, USN…), partitions de la base AD, règles et contraintes de relations d’approbation (trusts), SACL et DACL -PowerShell et scripting orienté Active Directory : gestion du paging, gestion du throttling LDAP, automatisations diverses -infrastructure DNS N'hésitez pas à revenir vers moi pour des informations complémentaires.

Dans le cadre d'un programme de modernisation et de sécurisation des infrastructures informatiques, nous recherchons un(e) spécialiste Active Directory pour accompagner l'évolution d'environnements techniques distincts et renforcer la gouvernance des identités et des accès. Cette mission s'inscrit dans une démarche globale visant à améliorer la gestion des comptes utilisateurs, renforcer la sécurité du système d'information et mettre en place des standards d'administration plus efficaces. Vos missionsDéploiement d'une nouvelle infrastructure d'annuaire Concevoir et mettre en œuvre une architecture Active Directory adaptée à un nouvel environnement utilisateur. Structurer l'organisation des comptes, groupes et droits d'accès. Mettre en place les politiques de sécurité et d'administration. Assurer l'intégration des ressources et des services au sein du nouvel annuaire. Garantir l'isolation et la sécurité des différents environnements. Audit et amélioration de l'environnement existant Réaliser un état des lieux complet de l'infrastructure Active Directory en place. Identifier les risques techniques, organisationnels et de sécurité. Formuler des recommandations d'amélioration et de sécurisation. Mettre en œuvre les actions correctives prioritaires. Optimiser l'administration des comptes et des habilitations. Participer à l'application des bonnes pratiques de gouvernance des identités. Documentation et accompagnement Produire la documentation technique et les procédures d'exploitation. Accompagner les équipes dans la prise en main des évolutions réalisées. Assurer le transfert de compétences auprès des administrateurs internes.

PROPULSE IT recherche un(e) consultant(e) Active Directory pour une mission chez un de nos clients. Sur cette mission l'accent est mis sur l'expertise Azure AD. MCO de la partie Active Directory : 80% - Participation à la résolution des incidents et demandes liés à la gestion des de Niveau 3 liés aux droits d'accès. - Participation à la MCO des outils d'administration des solutions d'Active Directory et Azure AD. Gestion des projets 20% o Participe activement aux projets o Planification en lien avec les chefs de projet Attendus comportementaux - Esprit d'équipe - partage de connaissances - Adaptabilité aux changements - Anglais professionnel courant y compris à l'oral (Animation / participation / communication fréquente avec les IT régionales). Equivalent Niveau B2 (Classification Européenne).

Contexte de la mission : Nous recherchons un profil confirmé Active Directory / IAM afin de nous accompagner dans le nettoyage et la réorganisation des objets AD, notamment les groupes, utilisateurs et ordinateurs, ainsi que dans l’intégration progressive de certaines actions manuelles vers une gestion centralisée via notre IAM. Tâches à réaliser : Intervention principalement sur l'administration et la réorganisation de l'Active Directory, avec pour objectif de nettoyer et restructurer les objets AD (utilisateurs, groupes, ordinateurs, OU) tout en maîtrisant les impacts sur l'environnement existant Participation à l'intégration des processus de gestion des identités au sein de la solution IAM afin d'automatiser et centraliser certaines actions actuellement réalisées manuellement · Prise en charge de l'administration des droits NTFS, des serveurs de fichiers Windows, des GPO, des délégations AD ainsi que des comptes de service · Configuration et la migration du SSO des applications en assurant l'intégration entre les applications, l'IAM et le fournisseur d'identité, ainsi que l'analyse et la résolution des incidents d'authentification · Respect des processus de gestion des changements, évaluation des risques liés aux interventions et force de proposition pour améliorer les pratiques existantes Compétences recherchées : Obligatoires : Administration Active Directory notamment sur la gestion des utilisateurs, groupes, OU, GPO, délégations et droits NTFS Environnements Windows Server et des serveurs de fichiers IAM et en SSO avec une bonne connaissance des protocoles SAML 2.0, OAuth2 et OpenID Connect (OIDC) ainsi que des mécanismes de fédération d'identité Environnements de stockage NetApp, de la gestion des comptes de service et des processus de gestion des changements Expérience nécessaire : 7 à 10 années d'expérience, profil confirmé Langues : Français

PROPULSE IT recherche un consultant Active Directory avec des compétences en Management pour une mission chez un de nos clients : MCO de la partie Active Directory - Management des ressources nécessaires ou participation à la résolution des incidents et demandes liés à la gestion des de Niveau 3 liés aux droits d'accès. - Participation à la MCO des outils d'administration des solutions d'Active Directory et Azure AD. Management - Reporting et suivi des activités Domain Management (Connaissance d'outils comme PowerBI est un plus). - Manage une équipe de 8 personnes. - Participe et représente son équipe aux réunions de Service Digital Opérations - Anime les réunions de communication / coordination avec les IT régionaux présents dans le monde entier. Gestion des projets - Coordonne la gestion des projets de l'équipe : o Participe activement au projet de mise en place d'un outil de CIAM et IAM o Planification en lien avec les chefs de projet o Gestion de la ressource de l'équipe des investissements nécessaires Attendus comportementaux - Esprit d'équipe - partage de connaissances - leadership - Adaptabilité aux changements - Anglais professionnel (Animation / participation / communication fréquente avec les IT régionales). Equivalent Niveau B2 (Classification Européenne).

Bonjour, je recherche pour l'un de mes clients un(e) architecte Modern Workplace - AD . Skills : Workplace - Active Directory - anglais Mission : -concevoir l'architecture Modern Workplace autour de Microsoft 365, des postes de travail Windows et des terminaux mobiles (smartphones, tablettes) avec une forte orientation expérience utilisateur -recueillir et analyser les besoins métier et techniques -produire les livrables d'architecture et de stratégie -définir et sécuriser les architectures cloud et hybrides en s'appuyant sur les technologies d'identité et de sécurité -accompagner les projets et les équipes techniques N'hésitez pas à revenir vers moi pour des informations complémentaires.

Nous recherchons un Expert LDAP / Linux - AD Le client souhaite renforcer son expertise sur la gestion des annuaires LDAP d’entreprise. C’est une solution oracle de base de données, basé par le protocole LDAP, Il constitue le socle technique sur lequel repose l’annuaire. Qu’il faille maintenir et une solution récente Active Directory de Microsoft. Cet expert devra aussi disposer de forte connaissance sur la gestion des accès (authentification) de l’entreprise, en particulier avec la solution Lemon LDAP. Objectifs •Garantir la stabilité, la sécurité et la conformité de la solution •Concevoir et faire évoluer l’architecture, •Assurer un support de niveau expert (N3) •Accompagner les équipes internes et les projets transverses Missions •Architecture et expertise •Faire évoluer la solution Définir Sécurité •Contribution aux audits de sécurité et plans de remédiation •Mettre en œuvre les bonnes pratiques de sécurité, •Durcissement de la politique mot de passe de l’annuaire client •Contribution aux audits de sécurité et plans de remédiation Exploitation et support •Support N3 sur les incidents complexes •Supervision, performance et haute disponibilité •Gestion des sauvegardes et plans de reprise, Automatisation et industrialisation •Automatisation des tâches d’administration Documents de pilotage et de suivi •Rédaction de documentation technique •Transfert de compétences vers les équipes internes •Contribution aux standards et procédures •Planning global des activités transverses OIT (Gantt ou feuille de route détaillée). •Tableaux de bord de suivi (avancement, indicateurs clés, points bloquants). •Comptes-rendus de réunions et synthèses de comités de pilotage. •Plan de communication interne pour les parties prenantes. Livrables attendus •Procédures d’exploitation et de sécurité •Scripts et outils d’automatisation •Rapports d’audit ou de diagnostic •Supports de transfert de compétences, •Mise à jour de Manex, •Mise à jour de DAT, Compétences requises •Connaissance de l’Active Directory (AD), •Linux, •LDAP, Autre technique •Connaissances de lemon ldap (configuration serveur et manager), •Connaissances en SSO (OIDC, SAML, CAS, Entête http), •Environnements linux (Debian / SLES), •Connaissances reverse proxy (nginx), •Connaissances du protocole LDAP et de son fonctionnement (attribue à exporter), •Connaissances en MFA (mail OTP, OTP, FIDO2, mTLS), •Connaissances en réseaux (gestion des flux), •Connaissances en base de données (base postgres pour lemonldap ::ng), •Rédaction de documentation technique et utilisateurs, •Création de schémas fonctionnels et techniques,

Mener des tests d'intrusion de haut niveau couvrant les applications, infrastructures, réseaux, l'Active Directory ainsi que les environnements Cloud/SaaS Intervenir sur des missions Red Team élaborées : scénarios à vecteurs multiples, phases de post-exploitation et escalade de privilèges Concevoir, faire évoluer et entretenir un arsenal d'outils et de scripts offensifs Rédiger des livrables lisibles, directement actionnables et axés sur la remédiation S'impliquer dans la veille offensive, les activités de R&D et la diffusion du savoir-faire Encadrer les collaborateurs juniors et soutenir la progression technique de l'équipe Red Team

Mission En tant que membre de l’équipe Identity and Access Management (IAM) , vous contribuerez à l’exécution et à la mise en œuvre du projet IAM dans le cadre du programme de Cyber Résilience . Vous jouerez un rôle clé en faisant le lien entre les parties prenantes métier, les équipes techniques et les équipes IT. Responsabilités Participer à la conception des workflows IGA (Identity Governance & Administration), tels que : Demande d’accès Approbation Provisioning Déprovisioning Recertification Soutenir la mise en œuvre de l’outil IGA en : Participant aux activités quotidiennes afin de lever les points bloquants liés à l’implémentation du projet. Collaborant avec les équipes IT internes, l’intégrateur externe et les équipes métier. Testant et validant les processus IAM dans le périmètre du projet (par exemple : JML, demandes d’accès, etc.). Documentant les processus, règles et spécifications. Créant et mettant à jour les supports de formation et les procédures destinés aux utilisateurs finaux et aux approbateurs (par exemple : comment demander un accès, réaliser une recertification de rôles, etc.). Animant des ateliers afin de recueillir les retours des utilisateurs et favoriser l’adoption des solutions IAM. Participant à la définition des indicateurs IAM et des tableaux de bord (par exemple : taux de complétion des revues d’accès, violations SoD, comptes orphelins). Définir des modèles de contrôle d’accès basés sur les rôles (RBAC) en collaboration avec les parties prenantes métier et IT. Profil recherché Diplôme de niveau Master en Informatique, Sécurité des Systèmes d’Information, Analyse Métier ou domaine connexe. Minimum 5 ans d’expérience en tant que Business Analyst sur des projets IGA. Compétences techniquesAnalyse métier Recueil et analyse des besoins Modélisation des processus Rédaction de user stories et de cas d’utilisation Création et maintenance de la documentation fonctionnelle et technique Concepts IAM JML (Joiner, Mover, Leaver) RBAC (Role-Based Access Control) SoD (Segregation of Duties) Principe du moindre privilège (Least Privilege) Recertification Provisioning / Déprovisioning Analyse de données SQL (requêtes sur les bases de données IAM) Excel (tableaux croisés dynamiques, RECHERCHEV/VLOOKUP) Power BI / Tableau Connaissances IT de base Active Directory LDAP SSO (SAML, OAuth) Outils Maîtrise des solutions d’Identity Governance & Administration (IGA) Une expérience pratique sur au moins une solution IGA est obligatoire Compétences comportementalesGestion des parties prenantes Capacité à communiquer avec des interlocuteurs techniques et non techniques Résolution de problèmes Esprit analytique permettant d’identifier les écarts de processus et de proposer des solutions adaptées Sens du détail Rigueur indispensable pour la documentation, les tests et la validation des processus Langues Maîtrise obligatoire du français et de l’anglais, à l’écrit comme à l’oral.

Contexte de la mission Notre client, acteur du secteur sensible, recherche un(e) Administrateur / Ingénieur Système & Réseau dans le cadre d'une mission impliquant des opérations de carve-out / carve-in (séparation ou intégration de périmètre SI). L'environnement est hautement sécurisé et soumis aux exigences de la défense nationale. Le/la candidat(e) interviendra en lien direct avec les équipes infrastructure, sécurité et les correspondants SSI du client. La personne doit déjà avoir été habilitée et doit répondre aux critères du contrôle élémentaire.

nous sommes à la recherche d'un consultant Entra ID afin de renforcer une équipe actuellement composée de 10 personnes. Le consultant devra avoir un minimum de 6 années d'expérience sur les solutions Microsoft Azure AD/ Entra ID (des compétences AD avec maîtrise du legacy sont déjà en place). Sa mission consistera à participer aux différents projets de reprise de l'activité ainsi qu'à assurer le run Entra ID sur le tenant existant. Run · Participation à la résolution des incidents et demandes de niveau 3 · Participation l'administration courante des solutions Entra ID et Active Directory. Projet · Participe activement aux projets de l'équipe en lien avec les différents acteurs et entités concernées Le lieu de la mission sera situé à La Defense avec une présence sur site de 2 jours. Un démarrage est attendu ASAP sur le mois de Janvier.

Nous recherchons un(e) chef de projet technique infrastructure systèmes Microsoft - AD L'objectif consiste à permettre la migration des applications vers un annuaire cible via des conseils en amont sur l'adaptation des applications (comptes de services, GPO, …) et sur l'analyse et traitement des incidents post-migration. Ces migrations se feront dans le contexte suivant : - Une période de trust bidirectionnelle pour migrer (jalon Juin 2024) - Un Hardening est mis en place sur le domaine cible par GPO - La DSI s'appuie sur un intégrateur qui migre les objets. L'intégrateur prendra en charge des actions manuelles simples complémentaires lors de la migration des serveurs à partir du moment où elles auront été documentées. Remarque : Il n'y aura pas de renommage des comptes et des groupes dans le cadre de la migration, seul les nouveaux objets devront respecter la nouvelle convention de nommage. Le parc applicatif comporte environ un millier d'applications pilotées par environ 450 Applications Owners : - Seulement certaines applications ont des environnements hors prod; - Certains Application Owners maitrisent leurs applications et d'autres moins. Certains Application Owners s'appuient sur une TMA externe; - Certaines applications sont documentées et d'autres moins; - Certaines applications s'appuient sur l'AD pour l'authentification; et d'autres non. l'objectif est de proposer un accompagnement technique auprès des responsables d'applications et product owner leur permettant d'identifier les impacts et les évolutions à mener sur leurs applications.

Exploitation & Support: - Assurer le support de niveau 3 des infrastructures Windows et Active Directory. - Diagnostiquer et résoudre les incidents complexes. - Participer à l'amélioration continue des performances, de la disponibilité et de la capacité des plateformes. - Accompagner les mises en production des solutions Windows et AD. Conception & Déploiement: - Concevoir, déployer et faire évoluer les infrastructures Windows et Active Directory. - Industrialiser les déploiements et les mises à jour des systèmes (MDT, Windows Update). - Contribuer à la standardisation des architectures et des procédures d'exploitation. - Participer à la conception d'architectures sécurisées et hautement disponibles dans des environnements IT/OT. Sécurité & Conformité: - Garantir la conformité des infrastructures aux exigences réglementaires et aux standards de sécurité. - Mettre en œuvre et maintenir les politiques de sécurité. - Réaliser des audits de conformité et assurer le suivi des recommandations. Expertise & Conseil: - Conseiller les équipes techniques et projets sur les choix d'architecture. - Participer à la veille technologique et proposer des axes d'amélioration. - Contribuer à la montée en compétences des équipes internes.

Contexte de la mission Dans le cadre d'un projet d'évolution et de modernisation de l'infrastructure Microsoft, nous recherchons un Expert AD & SCCM capable d'intervenir sur la conception, le déploiement et l'intégration des services d'administration et de gestion des postes de travail au sein d'un environnement d'entreprise complexe. Le consultant participera aux activités d'implémentation, d'automatisation, de sécurisation et de transfert de compétences auprès des équipes opérationnelles. Missions principalesActive Directory & Sécurité Concevoir, déployer et configurer les services Active Directory. Mettre en œuvre et administrer les stratégies de groupe (GPO). Déployer et appliquer les référentiels de sécurité (Security Baselines). Participer à l'amélioration continue de la sécurité des environnements Microsoft. SCCM / Gestion des postes Déployer et configurer l'infrastructure Microsoft SCCM. Assurer la gestion et le déploiement des postes de travail et des applications. Participer à l'industrialisation des processus de gestion du parc informatique. Intégration des services d'infrastructure Intégrer les solutions avec les services techniques existants : PKI PAM DNS DHCP Services d'authentification et de sécurité associés Automatisation & Documentation Contribuer aux activités d'automatisation et de standardisation des opérations. Produire la documentation technique et les procédures d'exploitation. Assurer le transfert de connaissances vers les équipes internes.

Vous intervenez directement sur le site client basé à Montauban. Vous constituez le premier niveau de contact pour les utilisateurs finaux, en assurant la prise en charge des incidents et demandes via la hotline et le système de ticketing. Support utilisateurs & hotline • Réception et qualification des appels entrants via la hotline de support • Prise en charge des demandes et incidents de niveau 1 • Diagnostic et résolution à distance ou en proximité • Escalade vers le niveau 2 en cas d'incident hors périmètre N1 Gestion de ticketing — GLPI • Création, qualification et suivi des tickets dans GLPI • Mise à jour du statut des tickets en temps réel • Respect des SLA et des procédures de priorisation • Contribution à la base de connaissances (FAQ, procédures) Prise en main à distance • Assistance utilisateurs via des outils de prise en main à distance (VNC, TeamViewer, RDS…) • Diagnostic et résolution d'incidents à distance sur postes de travail et périphériques • Accompagnement des utilisateurs pendant les interventions à distance Support de proximité & gestion du parc • Interventions physiques sur le site : installation, configuration, dépannage • Gestion et mise à jour du parc matériel (postes, imprimantes, périphériques) • Déploiement et préparation de postes de travail (Windows) • Participation aux campagnes de mise à jour et aux projets d'infrastructure