Trouvez votre prochaine mission ou futur job IT.

Basée à Lille, Lyon, Nantes, Grenoble, Marseille, Paris et Bruxelles, Insitoo Freelances est une société du groupe Insitoo, spécialisée dans le placement et le sourcing des Freelances IT et Métier. Depuis 2007, Insitoo Freelances a su s'imposer comme une référence en matière de freelancing par son expertise dans l'IT et ses valeurs de transparence et de proximité. Actuellement, afin de répondre aux besoins de nos clients, nous recherchons un Expert Active Directory (H/F) à Lille, France. Les missions attendues par le Expert Active Directory (H/F) : Le déploiement du modèle AD Tiering : Mise en œuvre complète et opérationnelle du modèle d'administration en tiers (Tier 0, Tier 1, Tier 2) pour isoler les privilèges et protéger nos actifs critiques. Le durcissement de sécurité (Hardening) : Implémentation technique des configurations AD et application stricte des nouvelles préconisations poussées par l'équipe Cyber. Les outils d'automatisation : Création et déploiement de scripts (PowerShell) et/ou de pipelines (CI/CD) pour l'automatisation, le requêtage et l'audit régulier de l'annuaire. Le plan de remédiation et de migration : Intégration des prérequis de sécurité pour les applications métiers existantes. Compétences TechniquesIndispensables: Expertise avancée MS Active Directory : Architecture, gestion fine des GPO, topologies de réplication, DNS et gestion des sites. Mécanismes d'authentification & Délégation : Maîtrise de Kerberos, NTLM, LDAP/LDAPS et des modèles de délégation de droits (RBAC, AGDLP). Scripting & Automatisation : Solides compétences en PowerShell (requêtage, audit de l'annuaire, automatisation). Sécurité AD : Compréhension approfondie des vulnérabilités classiques (mouvements latéraux, élévation de privilèges) pour appliquer efficacement les remédiations. Les Plus Bonnes connaissances de la PKI Microsoft (AD CS) et de la gestion du cycle de vie des certificats. Expérience pratique avec les usages CI/CD (pipelines de déploiement, Infrastructure as Code) pour industrialiser les configurations.

Contexte : La mission s'inscrit dans un vaste programme de sécurisation des infrastructures Active Directory au sein d'un service Annuaire de 30 personnes. Le périmètre couvre l'administration, la sécurisation et l'évolution des annuaires de sécurité pour plus de 120 000 utilisateurs répartis sur plus de 30 sites, en France et à l'international. Le consultant interviendra dans un contexte exigeant, mêlant conformité, reconstruction d'infrastructures AD, durcissement des environnements et mise en place d'architectures d'administration sécurisées. Missions : Objectif globalParticiper au plan de sécurisation Active Directory et contribuer à l'amélioration continue de la sécurité des annuaires du groupe. Activités détailléesParticiper à l'évolution et au MCO des architectures d'annuaires (AD, Azure AD, O365, GCP, ADLDS). Mettre en œuvre et exploiter des outils d'audit, de détection et de contrôle de conformité des environnements AD. Contribuer au plan de reconstruction des infrastructures Active Directory. Renforcer la sécurité des annuaires : Dépréciation des protocoles faibles Durcissement des systèmes d'authentification Mise en place de contrôles de conformité Définir et déployer une architecture n‑tiers d'administration. Intervenir sur les services réseaux Microsoft associés : DNS, DFS. Participer aux projets liés aux annuaires et aux solutions de synchronisation (MIM, Change Auditor). Contribuer à la documentation technique, aux dossiers d'exploitation et aux documents d'architecture. LivrablesDocuments d'architecture Documents d'installation Dossiers d'exploitation