Expert Active Directory / Windows Server

Dans le cadre d’une mission de maintenance corrective et évolutive, notre client souhaite moderniser et sécuriser son infrastructure d’annuaire Active Directory, tout en garantissant la continuité des services d’identité et d’accès.

Vos missions :

• Auditer l’architecture AD existante : forêts, domaines, contrôleurs de domaine, DNS, DHCP, GPO, réplication et relations d’approbation.

• Identifier les vulnérabilités, les écarts de configuration et les comptes à privilèges à risque, au regard des recommandations de sécurité Microsoft.

• Construire une feuille de route de modernisation priorisée selon les risques, les dépendances et les contraintes d’exploitation.

• Mettre en œuvre les évolutions validées : durcissement des DC, sécurisation des protocoles d’authentification, rationalisation des GPO, optimisation de la réplication.

• Étudier l’intégration ou la synchronisation avec Microsoft Entra ID.

• Développer des scripts PowerShell pour automatiser les contrôles, l’administration et le reporting.

• Vérifier la haute disponibilité, la sauvegarde, la restauration et le plan de reprise AD.

• Conduire les tests techniques, les validations de sécurité et les contrôles de non-régression avant mise en production.

• Produire la documentation (architecture existante et cible, procédures d’exploitation, PRA) et assurer le transfert de compétences aux équipes internes.

Profil recherché

Vous avez au moins 4 ans d’expérience sur des environnements Active Directory complexes (multi-domaines ou multi-forêts), dont une part significative dédiée à la sécurisation et au durcissement. Vous maîtrisez Windows Server et PowerShell au niveau expert, ainsi que DNS, DHCP, la PKI Microsoft et Entra ID (Entra Connect / Cloud Sync). Une expérience d’audit AD avec des outils comme PingCastle, Purple Knight ou BloodHound, ou la mise en place d’un modèle de tiering, est un vrai plus. Vous savez produire une documentation exploitable et transmettre vos connaissances.