Expert Quest ODM et remédiations Active Directory

Expert Quest ODM et remédiations Active Directory
Niveau d'expérience : Confirmé / Expert

Contexte

Active Directory constitue le cœur de l'infrastructure IT d'une entreprise. Il gère l'authentification, les droits d'accès ainsi que les politiques de sécurité des utilisateurs et des systèmes.

Sa sécurisation et sa maîtrise sont critiques car :

• Les failles de sécurité sur Active Directory peuvent compromettre l'intégralité du système d'information

• L'AD centralise la gestion des identités et des accès et constitue donc une cible privilégiée des attaques internes et externes

• Une mauvaise configuration ou un manque de contrôle peut entraîner des fuites de données sensibles, des permissions excessives ou des interruptions de service critiques

• Les exigences réglementaires imposent des contrôles stricts sur la gestion des accès

Aujourd'hui, le groupe dispose d'un grand nombre de domaines Active Directory et souhaite rationaliser cet écosystème afin de :

• Réduire la surface d'attaque

• Centraliser la gestion via des équipes expertes

• Réduire la charge opérationnelle et les coûts locaux

Le premier périmètre concernera les domaines comportant moins de 100 utilisateurs actifs et leur migration vers le domaine central du groupe via l'outil Quest On Demand Migration (ODM).

Cette mission s'inscrit dans un environnement technique complexe avec des objectifs de sécurisation, industrialisation et suivi des migrations.

La mission s'effectue au sein des équipes Identity & Access Management en collaboration avec les équipes cybersécurité, infrastructure et IT locales.

Compétences requises

Expertise indispensable

• Maîtrise avancée de Quest On Demand Migration (ODM)

• Très bonne connaissance des environnements Active Directory multi-forêts et trusts

• Connaissances avancées sur :

  • DNS

  • GPO

  • Kerberos

  • Authentification

  • Scripts PowerShell

  • API Quest

Compétences complémentaires

• Connaissance des architectures hybrides Active Directory / Entra ID

• Connaissances Microsoft 365 appréciées (Exchange, OneDrive, SharePoint)

• Sensibilisation aux enjeux cybersécurité AD

• Compréhension des impacts applicatifs lors de migrations Active Directory

• Bon niveau d'anglais écrit et oral

• Capacité à travailler avec des équipes techniques multiples

Informations complémentaires

Possibles activités HNO (heures non ouvrées) au début du projet

KPI de la prestation

• Niveau de maturité des domaines sources par rapport au domaine cible

• Nombre de domaines migrés

• Nombre d'objets migrés