Expert.e Active Directory / Windows Server (H/F) - Freelance - Freelance

Contexte de la mission

Dans le cadre d’un projet de modernisation et de sécurisation de son infrastructure IT, notre client recherche un.e Expert.e Active Directory pour accompagner la maintenance corrective et évolutive de son environnement Microsoft.

La mission vise à renforcer la sécurité, la disponibilité, la performance et la résilience des services d’annuaire et d’authentification, tout en garantissant la continuité des services.

L’expert interviendra sur l’analyse de l’existant, l’identification des risques, la définition des axes d’amélioration et la mise en œuvre des évolutions techniques.

Missions principales

Audit et analyse de l'existant

• Auditer l’architecture Active Directory : domaines, forêts, contrôleurs de domaine, réplication et relations d’approbation.

• Analyser les services associés : DNS, DHCP, GPO, PKI et mécanismes d’authentification.

• Identifier les vulnérabilités, les écarts de configuration et les risques opérationnels.

• Évaluer la sécurité des comptes à privilèges et des accès sensibles.

Sécurisation et modernisation

• Définir une feuille de route de remédiation et de modernisation de l’environnement.

• Mettre en œuvre les actions de durcissement et les corrections de sécurité.

• Optimiser les GPO, la réplication et les configurations des contrôleurs de domaine.

• Améliorer la disponibilité, les mécanismes de sauvegarde et les procédures de restauration.

• Étudier les possibilités d’intégration et de synchronisation avec Microsoft Entra ID.

Automatisation et exploitation

• Développer et maintenir des scripts PowerShell pour automatiser les opérations d’administration et de contrôle.

• Mettre en place des outils de reporting et de suivi de l’état de santé de l’infrastructure.

• Assurer la traçabilité des modifications et des interventions.

• Réaliser les tests techniques, les validations de sécurité et les contrôles de non-régression.

Documentation et transfert de compétences

• Documenter l’architecture existante et cible.

• Rédiger les procédures d’exploitation, de maintenance et de reprise d’activité.

• Accompagner les équipes internes dans l’appropriation des évolutions.

• Formuler des recommandations pour garantir la pérennité et la sécurité de l’environnement.

Livrables attendus

• Rapport d’audit et diagnostic de l’environnement Active Directory.

• Plan de remédiation et feuille de route de modernisation.

• Mise en œuvre des corrections et évolutions validées.

• Scripts PowerShell et outils d’automatisation.

• Rapports de tests et de validation technique.

• Documentation d’architecture, procédures d’exploitation et plan de reprise.

• Transfert de compétences aux équipes internes.