Architecte Active Directory / Entra ID & Sécurité

Contexte

Dans le cadre du renforcement des équipes Infrastructure, nous recherchons un Architecte Active Directory senior, disposant également d’une solide expertise Azure / Entra ID, infrastructure et sécurité des identités.

La mission porte notamment sur l’architecture, la sécurisation et le durcissement d’environnements Active Directory complexes, ainsi que sur les problématiques d’identité hybride.

Missions principales

• Concevoir et faire évoluer les architectures Active Directory

• Travailler sur des environnements multi-domaines / multi-forêts

• Concevoir et sécuriser les trusts AD, notamment les mécanismes de confiance sélective

• Mettre en œuvre ou faire évoluer un modèle de Tiering T0 / T1 / T2

• Participer au hardening Active Directory

• Réaliser des audits de sécurité AD et définir les plans de remédiation

• Intervenir sur les architectures Azure / Microsoft Entra ID

• Travailler sur les problématiques d’identité hybride et de fédération

• Administrer/concevoir les mécanismes avancés Entra Connect

• Participer aux dispositifs de PRA / DRP Active Directory

• Apporter une expertise d’architecture et accompagner les équipes techniques

Compétences recherchéesActive Directory

• Architecture Active Directory avancée

• Trusts AD / Selective Authentication

• Tiering T0 / T1 / T2

• Environnements multi-forêts

• Admin Forest / forêt d’administration

• GPO / délégations / comptes privilégiés

• PowerShell

Sécurité / Hardening

• Hardening Active Directory

• Référentiels de sécurité, notamment CIS

• PingCastle

• Purple Knight

• SCuBA / ScubaGear

• Analyse de vulnérabilités et plans de remédiation

Azure / Identité hybride

• Microsoft Entra ID / Azure AD

• Entra Connect

• Metaverse / Synchronization Rules

• ADFS / fédération

• PTA / PHS

• MFA / gestion des identités privilégiées

• Windows Hello for Business / Cloud Trust

Résilience

• DRP / PRA Active Directory

• Sauvegarde et restauration d’environnements AD

• Sécurisation et continuité des services d’identité

Profil recherché

Architecte senior avec une forte expertise Active Directory, capable d’intervenir à la fois sur les aspects architecture, infrastructure, identité hybride et cybersécurité.

On cherche quelqu’un qui a réellement conçu, sécurisé et fait évoluer des architectures AD complexes, pas uniquement un administrateur ou ingénieur N3 Active Directory.

Profil recherché

Compétences recherchéesActive Directory

• Architecture Active Directory avancée

• Trusts AD / Selective Authentication

• Tiering T0 / T1 / T2

• Environnements multi-forêts

• Admin Forest / forêt d’administration

• GPO / délégations / comptes privilégiés

• PowerShell

Sécurité / Hardening

• Hardening Active Directory

• Référentiels de sécurité, notamment CIS

• PingCastle

• Purple Knight

• SCuBA / ScubaGear

• Analyse de vulnérabilités et plans de remédiation

Azure / Identité hybride

• Microsoft Entra ID / Azure AD

• Entra Connect

• Metaverse / Synchronization Rules

• ADFS / fédération

• PTA / PHS

• MFA / gestion des identités privilégiées

• Windows Hello for Business / Cloud Trust

Résilience

• DRP / PRA Active Directory

• Sauvegarde et restauration d’environnements AD

• Sécurisation et continuité des services d’identité

Profil recherché

Architecte senior avec une forte expertise Active Directory, capable d’intervenir à la fois sur les aspects architecture, infrastructure, identité hybride et cybersécurité.

On cherche quelqu’un qui a réellement conçu, sécurisé et fait évoluer des architectures AD complexes, pas uniquement un administrateur ou ingénieur N3 Active Directory.