Expert.e Active Directory / Windows Server (H/F) - Freelance

Contexte de la mission

Dans le cadre d’un projet de modernisation et de sécurisation de son infrastructure IT, notre client recherche un.e Expert.e Active Directory pour accompagner la maintenance corrective et évolutive de son environnement Microsoft.

La mission vise à renforcer la sécurité, la disponibilité, la performance et la résilience des services d’annuaire et d’authentification, tout en garantissant la continuité des services.

L’expert interviendra sur l’analyse de l’existant, l’identification des risques, la définition des axes d’amélioration et la mise en œuvre des évolutions techniques.

Missions principales

Audit et analyse de l'existant

• Auditer l’architecture Active Directory : domaines, forêts, contrôleurs de domaine, réplication et relations d’approbation.

• Analyser les services associés : DNS, DHCP, GPO, PKI et mécanismes d’authentification.

• Identifier les vulnérabilités, les écarts de configuration et les risques opérationnels.

• Évaluer la sécurité des comptes à privilèges et des accès sensibles.

Sécurisation et modernisation

• Définir une feuille de route de remédiation et de modernisation de l’environnement.

• Mettre en œuvre les actions de durcissement et les corrections de sécurité.

• Optimiser les GPO, la réplication et les configurations des contrôleurs de domaine.

• Améliorer la disponibilité, les mécanismes de sauvegarde et les procédures de restauration.

• Étudier les possibilités d’intégration et de synchronisation avec Microsoft Entra ID.

Automatisation et exploitation

• Développer et maintenir des scripts PowerShell pour automatiser les opérations d’administration et de contrôle.

• Mettre en place des outils de reporting et de suivi de l’état de santé de l’infrastructure.

• Assurer la traçabilité des modifications et des interventions.

• Réaliser les tests techniques, les validations de sécurité et les contrôles de non-régression.

Documentation et transfert de compétences

• Documenter l’architecture existante et cible.

• Rédiger les procédures d’exploitation, de maintenance et de reprise d’activité.

• Accompagner les équipes internes dans l’appropriation des évolutions.

• Formuler des recommandations pour garantir la pérennité et la sécurité de l’environnement.

Livrables attendus

• Rapport d’audit et diagnostic de l’environnement Active Directory.

• Plan de remédiation et feuille de route de modernisation.

• Mise en œuvre des corrections et évolutions validées.

• Scripts PowerShell et outils d’automatisation.

• Rapports de tests et de validation technique.

• Documentation d’architecture, procédures d’exploitation et plan de reprise.

• Transfert de compétences aux équipes internes.

Nous recherchons un.e Expert.e Active Directory confirmé.e, disposant d’une solide expérience dans l’administration, l’audit, la sécurisation et la modernisation d’infrastructures Microsoft complexes.

Le profil attendu doit être capable d’intervenir de manière autonome, aussi bien sur les problématiques d’architecture que sur les opérations techniques de remédiation.

Compétences techniques

• Active Directory : Expert : Architecture, administration, sécurisation, GPO, réplication et relations d’approbation.

• Windows Server : Expert : Administration avancée, durcissement, maintenance et évolution des infrastructures.

• PowerShell : Expert : Scripting avancé, automatisation et reporting.

• DNS / DHCP : Confirmé : Administration, diagnostic et optimisation.

• Microsoft Entra ID : Confirmé : Gestion des identités hybrides et synchronisation.

• PKI Microsoft : Confirmé : Administration et sécurisation des services de certificats.

Compétences complémentaires appréciées

• Maîtrise des bonnes pratiques de sécurité Microsoft et des mécanismes d’authentification Kerberos, NTLM et LDAP.

• Connaissance des stratégies de gestion des comptes à privilèges.

• Expérience des environnements Active Directory hybrides.

• Maîtrise des problématiques de haute disponibilité, de sauvegarde et de reprise d’activité.

• Expérience de projets de migration, de durcissement ou de modernisation d’Active Directory.

Qualités attendues

• Excellentes capacités d’analyse et de diagnostic.

• Autonomie et rigueur technique.

• Capacité à identifier, hiérarchiser et traiter les risques.

• Sens de la documentation et de la transmission des connaissances.

• Bon relationnel et capacité à collaborer avec les équipes infrastructure et cybersécurité.

• Capacité à intervenir sur des environnements critiques avec de fortes exigences de continuité de service.