Trouvez votre prochaine offre d’emploi ou de mission freelance Active Directory à Paris

Hanson Regan recherche un administrateur Microsoft Identity Manager pour une mission de 6 mois à Paris. Objectifs du projet : • Administrer les annuaires Active Directory des différentes entités du groupe. • Assurer la maintenance opérationnelle et la sécurité (MCO/MCS) des annuaires Active Directory. • Gérer les annuaires du groupe ADLD. • Gérer les plateformes de fédération d'identités ADFS. • Gérer les plateformes de gestion des identités et des accès (FIM/MIM). Défis du projet : • Intégrer les normes de sécurité dans la conception et le développement des services liés à l'identité. Livrables : • Conception et déploiement des annuaires Active Directory (AD, DNS, GPO). • Mise en œuvre de délégations Active Directory granulaires. • Mise en œuvre des relations d'approbation et intégration avec les forêts d'administration et les bastions. • MCO/MCS. • Gestion des identités et des accès (FIM/MIM). • Intégration d'applications via les services de fédération d'identités (ADFS). Profil souhaité Expertise technique requise : • Microsoft Active Directory (AD, DNS, GPO, Trust, Kerberos) • ADLD Microsoft (LDAP, UserProxy) Afin de répondre aux besoins de nos clients, nous n'acceptons que les candidatures de freelances travaillant au sein de leur propre entreprise (SAS, SASU, SARL, EURL, etc.). N'hésitez pas à me contacter si vous souhaitez discuter de ce poste plus en détail.

Rattaché au responsable du service Ingénierie Systèmes et Sécurité, le Prestataire interviendra sur l’écosystème Microsoft sur des solutions On Premise et Cloud. Il participera plus particulièrement à la mise en place d'un modèle de Tiering Active Directory (Tier 0, Tier 1, Tier 2), à la migration de ressources d’une forêt AD vers une autre et à la sécurisation de comptes de services (gMSA). Compétences requises - Maîtrise des outils bureautiques : Microsoft Office, Visio ; - Parfaite maîtrise des principaux systèmes d’exploitation Microsoft (Windows 11, Windows Server 2019/2022/2025) ; - Parfaite maîtrise des solutions Microsoft de gestion des identités et des outils de gestion associés : o Active Directory (ADDS, ADCS, Tiering model, DNS…). o GPO et WSUS. o Entra ID. - Maîtrise d’un outil de migration des ressources Active Directory (ADMT, Quest…) - Maîtrise des solutions Microsoft Cloud et des outils de gestion associés : o M365 et notamment les suites EM+S et Office 365 (Teams, SharePoint, …) ; o Intune, Configuration Manager (MECM). - Connaissance des solutions de virtualisation VMware ; Livrables - Dossiers d’Architecture Technique - Référentiels d’installation, de sécurisation, de configuration et de supervision - Solutions sécurisées, supervisées et migrées vers les dernières versions ou vers le cloud

Organisme central d'une grande banque française Ce groupe financier est issu en 2009 de la fusion entre la caisse d'épargne nationale et la fédération des banques populaires. Nous rappelons qu'il est strictly prohibited de contacter directement les opérationnels ou la direction des achats des entités du groupe, sous peine d'être blacklisté. Dans ce contexte, l'équipe de contrôle d'accès recherche un prestataire pour assurer le RUN (Maintenance en Conditions Opérationnelles / Maintenance en Conditions de Sécurité) des plateformes d'authentification unique (SSO) et d'identité, ainsi que pour contribuer à leur évolution dans un environnement réglementé lié au secteur bancaire ou assurance (en termes de sécurité, conformité et disponibilité). Le périmètre précis pourra être ajusté, mais inclura notamment : Plateformes SSO / fédération d’identités (exemples : SAML, OpenID Connect, OAuth2) Solutions d’annuaire / LDAP / Active Directory / Azure Active Directory MFA / authentification forte, gestion de certificats et de secrets Intégration avec des applications métier (web, API, mobiles) Une bonne connaissance d'outils similaires de signature et gestion de documents électroniques est un atout. Mise en œuvre de la Politique de Sécurité Contrôle du respect de la Politique de Sécurité, notamment par des contrôles périodiques de premier niveau Validation et gestion des dérogations à la Politique de Sécurité Maintien en Conditions Opérationnelles des infrastructures de sécurité : supervision, gestion et résolution des incidents, installation et configuration Participation aux audits internes et externes Application des recommandations issues des audits et suivi des actions pour remise en conformité Rédaction de guides et standards en matière de sécurité Émission d’avis sur l’implémentation de nouvelles solutions de sécurité Proposition d’innovations pour améliorer la sécurité, la qualité, la performance et la réduction des coûts d’exploitation Veille technologique constante

Aministration Systèmes (Expert) Administration et gestion d’environnements Windows Server (principalement) Administration ponctuelle d’environnements Linux Server Gestion et administration de l’ Active Directory (AD) Administration et support Microsoft 365 / O365 Gestion des incidents (diagnostic, résolution, suivi) Rédaction et maintien de la documentation technique Participation à l’amélioration continue et à la sécurisation de l’infrastructure 🔹 Administration Réseaux (Niveau avancé) Gestion et administration du LAN Administration des équipements réseau (cœur de réseau et commutateurs) Intervention sur l’infrastructure réseau existante La maîtrise d’un environnement Aruba (full Aruba) serait un plus Expérience en administration d’équipements centraux et switches appréciée

Missions principales Concevoir, implémenter et administrer l’architecture EntraID : hybrid identity, conditional access, Identity Governance. Piloter la migration Active Directory → EntraID pour les postes de travail. Assurer la gestion des accès (RBAC) , le provisioning/deprovisioning et les politiques de sécurité associées. Travailler en étroite collaboration avec les équipes Cybersécurité, Infrastructure et Applicatives . Être référent technique et responsable produit EntraID , garant de la cohérence et des bonnes pratiques. Définir et maintenir la roadmap EntraID et proposer des évolutions stratégiques. Participer aux audits , aux contrôles de conformité et aux actions d’amélioration continue.

Missions principales Expertise & Architecture Concevoir et faire évoluer les architectures Cloud Azure (IaaS / PaaS) Garantir la performance, la sécurité et la haute disponibilité des environnements Définir les bonnes pratiques d’architecture et de gouvernance Cloud Accompagner les équipes techniques sur les choix techniques et les designs Projets Cloud & Migration Participer aux projets de migration vers Azure (Lift & Shift, refactoring) Mettre en place et configurer les services Azure Automatiser les déploiements via des outils d’Infrastructure as Code Participer aux mises en production et aux phases de validation technique Sécurité & Gouvernance Mettre en œuvre les politiques de sécurité (Azure Policy, RBAC, Defender, Sentinel) Définir les standards de gouvernance et de gestion des ressources Assurer la conformité et le respect des bonnes pratiques Cloud (CAF / Well-Architected Framework) Optimisation & Exploitation Optimiser les performances et les coûts (FinOps) Superviser les environnements (monitoring, alerting) Participer à la résolution des incidents complexes (support N3) Produire la documentation technique et les procédures

1. Administration des plateformes d’authentification et de fédération d’identités Administration et supervision des solutions SSO, fédération d’identités et protocoles d’authentification (SAML, OpenID Connect, OAuth2). Gestion des annuaires et solutions LDAP / Active Directory / Azure AD. Mise en œuvre et gestion des mécanismes d’authentification forte (MFA, certificats, gestion des secrets). Intégration des services d’authentification avec les applications métiers (web, API, mobiles). Support et administration de solutions spécifiques telles qu’Ilex Sign & Go (atout majeur). 2. Exploitation et maintien en condition opérationnelle (RUN / MCO) Assurer le bon fonctionnement quotidien des plateformes SSO et d’authentification. Superviser les composants : disponibilité, performances, logs, alertes et indicateurs clés. Gérer les incidents N2/N3 : diagnostic, résolution, escalade et communication avec les équipes et clients. Réaliser des analyses de causes racines (RCA) et proposer des actions correctives et préventives. Participer aux astreintes et plages horaires étendues selon besoins opérationnels. 3. Sécurité et conformité Appliquer et faire respecter les politiques de sécurité liées aux accès et authentifications. Contribuer à la gestion des droits utilisateurs et à l’audit des accès. Participer aux projets de mise en conformité et aux évolutions sécuritaires des infrastructures d’authentification.

Traduire les renseignements sur les menaces et les tactiques, techniques et procédures (TTP) des équipes rouges en logique de détection exploitable (principalement KQL). Examiner, affiner et enrichir la bibliothèque de règles de détection de l'organisation afin d'en optimiser la précision, la profondeur et la couverture. Collaborer avec l'équipe de réponse aux incidents pour comprendre les erreurs de détection passées et concevoir des règles permettant d'éviter leur récurrence. Travailler en étroite collaboration avec le SOC, la cyberdéfense et divers intervenants internes dans plusieurs régions. Collaborer avec les fournisseurs et les acteurs du secteur, le cas échéant, afin d'améliorer les capacités de détection.

Bonjour, Renfort opérationnel IT dans un contexte de forte charge RUN + migrations + intégration d’entités . Nous recherchons pour notre client 1 administrateur junior polyvalent , capable d’intervenir sans distinction de niveau (N1 à N3) , à l’aise aussi bien sur le support utilisateur que sur des sujets plus techniques liés aux migrations et à l’environnement Microsoft 365. Le poste nécessite de la rigueur , une bonne capacité de suivi , et une vraie attention à la qualité de résolution des tickets . Les enjeux principaux : absorber la charge sans dégrader la qualité, réduire le backlog, sécuriser les migrations et post-bascule, garantir une résolution réelle des tickets (validation utilisateur). Certaines entités ont un impact direct client et doivent être traitées avec un niveau d’attention renforcé.

Contexte Client : Assurance Type de prestation : Ingénieur réseau et sécurité Lieu : Paris 17 Durée : 3 mois (renouvelable) Date de démarrage : ASAP Jours gratuits au démarrage : 2 jours Langue : Anglais courant obligatoire (CV en anglais) Expérience requise : Minimum 8 ansLa mission vise à renforcer l’équipe Virtual Directory de notre client, en charge de la conception et de l’exploitation du logiciel Optimal IDM, dans le cadre d’un programme global de déploiement d’un nouveau lieu de travail. Compétences recherchées L’idéal est une expertise senior sur Optimal IDM. Étant donné la rareté de cette compétence, les expertises suivantes sont également considérées : Expertise senior en Directory / MetaDirectory, notamment dans des environnements Microsoft (AD, ADAM, FIM, MIM). Expertise confirmée en développement FIM/MIM. Expertise dans les services et composants IAM (ex. ADFS, Kerberos, AzureADConnect, Windows Hello for Business). Expertise dans Directories & MetaDirectories, FIM/MIM – confirmée ou supérieure.

PRE EMBAUCHE PAR LE CLIENT FINAL AU TERME DE 6 MOIS MISSIONS Par sa connaissance technique, l’ingénieur Systèmes assure le déploiement, les projets d’évolutions et le maintien en condition opérationnelle des infrastructures systèmes en environnement Microsoft. Vous avez déjà réalisé des upgrades de domaine impliquant la migration de contrôleurs de domaine Si vous avez deja réalisé des migrations d’Active Directory via ADMT ou autre Si vous avez déjà effectué des migrations de PKI et quelle est son expérience sur ce point ACTIVITES PRINCIPALES § Traitement des demandes utilisateurs (20 %) § Maintien en condition opérationnelle des plateformes Microsoft (40 %) § Mise en œuvre des évolutions de l’infrastructure Microsoft (40 %) ACTIVITES SPECIFIQUES Dans le cadre de cette mission, des astreintes téléphonique et permanences sont à prévoir à raison de 1 semaine par mois. Les plages horaires à couvrir seront les suivantes : § Astreinte téléphonique (1 semaine par mois) : · En semaine : 19 h Ø 08 h · Le weekend : 24/7 § Permanence : · 08 h Ø 17 h (1 fois par mois) · 10 h 30 Ø 19 h (1 fois par mois) RELATIONS FONCTIONNELLES § Pôles Support / Réseau et Applications de la DSI § Autres pôles informatiques COMPETENCES REQUISES FORMATION / PRE-REQUIS § BAC + 2 minimum § 5 ans d’expérience minimum SAVOIR-FAIRE Compétences requises : Active Directory (Gestion des GPO, des sites, des rôles …) Scripting ( PowerShell , VBS) Services DNS, DFS, ADFS, WSUS, KMS, RDS, DHCP Office 365 (Exchange Online, Skype, SharePoint, OneDrive, Groups) § Compétences souhaitées : Hardware (blades HP, stockage NAS/SAN) VMware · Clusters de basculement Microsoft · SQL Server 2000 - 2016 SAVOIR-ETRE § Rigueur de travail § Méthodologie § Dynamisme § Autonomie § Bonnes qualités relationnelles et rédactionnelles

Nous recherchons, pour l’un de nos clients grands comptes, un Architecte IAM senior pour intervenir dans le cadre d’un programme international de transformation des services de gouvernance des identités . La mission s’inscrit dans un contexte de modernisation stratégique des solutions IAM et de renforcement des standards de sécurité et de conformité. Définir l’architecture cible de gouvernance des identités basée sur les fonctionnalités natives de Microsoft Entra ID (RBAC, ABAC). Réaliser l’analyse d’écarts entre la solution IGA existante et les capacités de Microsoft Entra ID Governance (Lifecycle Workflows, Entitlement Management, Access Reviews). Concevoir les stratégies de role mining et la refonte du catalogue de services d’accès. Piloter la migration des processus JML (Joiner, Mover, Leaver) et des campagnes de recertification vers Entra ID. Assurer l’intégration des applications critiques, incluant des environnements SaaS et des systèmes legacy. Animer les ateliers d’architecture et coordonner les parties prenantes dans un contexte international.

Au sein d'une Direction des Infrastructures d'un grand groupe, vous occupez un poste transverse alliant expertise technique opérationnelle et pilotage de projets de sécurisation. Vous êtes le garant de la résilience des socles technologiques et de la robustesse des accès, dans un contexte de transformation vers le Cloud hybride. Vos Missions Principales1. Expertise Identités & Accès (IAM & Cloud) Administration avancée des environnements d’identités hybrides : Active Directory (on-premise) et Microsoft Entra ID (Azure AD). Sécurisation des accès : Mise en œuvre et optimisation du MFA, de l’accès conditionnel et des solutions de gestion des comptes à hauts privilèges (PIM/PAM). Gouvernance : Pilotage du cycle de vie des identités (IAM) et gestion des fédérations d’identités (SSO, SAML, OAuth). 2. Sécurité des Infrastructures & Hardening Audit et remédiation : Analyse de la configuration AD et des socles systèmes pour identifier les vulnérabilités et appliquer les bonnes pratiques de durcissement (Hardening). Sécurité Systèmes : Gestion des politiques de groupes (GPO), de la PKI et sécurisation des environnements de virtualisation. Maintien en Condition de Sécurité (MCS) : Suivi des vulnérabilités, déploiement des correctifs et participation active au renforcement de la posture Cyber du groupe. 3. Pilotage de Projets Systèmes & Réseaux Coordination : Pilotage de chantiers techniques complexes liés à l’évolution des infrastructures réseaux et systèmes. Conception : Rédaction des dossiers d'architecture, des procédures d'exploitation et de la documentation de sécurité. Interface : Collaboration étroite avec les équipes de production, le SOC et les responsables métiers pour garantir l’alignement des projets avec la politique de sécurité (PSSI).

Vous serez le référent technique sur l’architecture Microsoft 365 et piloterez les programmes de migration, de la phase de cadrage jusqu’au déploiement. Responsabilités principales Concevoir des architectures Microsoft 365 de bout en bout (Exchange Online, SharePoint, Teams, Entra ID, Sécurité & Conformité) Piloter et réaliser des migrations complexes (tenant-to-tenant, hybride vers cloud) Concevoir des environnements collaboratifs sécurisés, performants et évolutifs Définir les architectures de gouvernance, d’identité et de sécurité Apporter un leadership technique aux équipes projet et aux parties prenantes client Produire les documents d’architecture (HLD / LLD)

Responsabilités principales Expertise et Architecture : Conception et évolution d’architectures de sécurité messagerie Déploiement et optimisation de solutions Cisco ESA (Email Security Appliance – protocole SMTP) Gestion des flux SMTP entrants et sortants Gestion des problématiques anti-spam, anti-phishing, anti-malware Support et Expertise N4 : Intervention sur incidents complexes (niveau 4) Analyse avancée des logs et troubleshooting Support aux équipes N2/N3 Environnements grands comptes : Gestion d’infrastructures à forte volumétrie Optimisation des performances et de la résilience Documentation d’architecture et bonnes pratiques Compétences techniques requises Expertise principale : Maîtrise avancée de Cisco Email Security Appliance ( ESA – gestion SMTP ) Alternative acceptée : Forte expérience sur Proofpoint Email Protection (transposable vers ESA) Compétences complémentaires : Bonnes connaissances Windows Server Maîtrise de Windows Active Directory (AD) Protocoles SMTP et sécurité des flux mail Architecture réseau et sécurité

Description Pour le compte de notre client grand compte, nous recherchons un Chef de Projet Transverse Workplace (CTO) pour piloter et coordonner plusieurs projets stratégiques liés à l’infrastructure, au cloud et aux environnements utilisateurs, en assurant la continuité des initiatives déjà engagées. Tâches principales Cadrer les projets : recueillir les besoins, organiser des ateliers, formaliser les objectifs, définir le périmètre, les livrables et les priorités. Construire et suivre la roadmap projet : planning, jalons, ressources nécessaires, dépendances, plan de charge. Coordonner les équipes techniques (Workplace, Cloud, Réseau, Sécurité, IAM, partenaires externes) et assurer l’alignement transversal. Piloter l’exécution opérationnelle : suivi des actions, animation des comités, gestion des points bloquants et arbitrages. Assurer la gestion des risques : identifier les risques techniques/sécurité/organisationnels, proposer des plans de mitigation et suivre leur résolution. Suivre le budget et le reporting : assurer un reporting régulier auprès du management CTO sur l’avancement, les KPIs, les alertes et les décisions à prendre. Garantir la conformité : s’assurer que les projets respectent les standards d’architecture, les règles de sécurité et les cadres de gouvernance client. Documenter les procédures, choix techniques, processus de migration et plans de déploiement. Accompagner le changement : support à la mise en production, coordination des phases de test, formation et adoption utilisateurs. Projets concernés Modernisation de l’architecture Azure (Landing Zone, firewall, tiering model) Déploiement de Windows 365 pour les utilisateurs internes Mise en place d’un VDI Windows 365 pour les partenaires Transformation IAM partenaires (AD / Entra ID / RBAC / accès conditionnels) Lieu : Paris