Expert Active Directory & Cloud

Dans le cadre de la modernisation et de la sécurisation d'un système d’information, nous recherchons un Expert Active Directory & Cloud pour piloter plusieurs projets stratégiques autour de l’identité, de la sécurité et des infrastructures.

Vos missions principales seront :

Refonte DNS & sécurisation AD

• Pilotage de la refonte de l’infrastructure DNS (séparation DC / DNS)
• Migration des zones DNS (directes et inverses)
• Mise en place des ACLs et durcissement des accès
• Définition d’un modèle RBAC robuste
• Application d’un modèle de sécurité basé sur le tiering AD

Identity & Access Management (Azure / Entra ID)

• Gestion des identités hybrides via Azure AD Connect
• Administration des rôles RBAC Azure
• Déploiement et gestion de la MFA
• Mise en place des politiques de sécurité (password, accès)

Automatisation & IAM

• Automatisation via PowerShell / Python
• Implémentation de SailPoint IdentityNow
• Gestion du provisioning / deprovisioning (HR → AD / Cloud)
• Mise en place de workflows IAM (Okta, SCIM)

SSO & fédération des identités

• Intégration Okta / Active Directory / Entra ID
• Déploiement SSO & MFA à grande échelle
• Gestion des accès adaptatifs

Audit & gouvernance des accès

• Audit des droits Azure & GCP
• Identification des accès excessifs / comptes orphelins
• Mise en œuvre des remédiations (Zero Trust)
• Monitoring (Centreon, Varonis)

Résilience & continuité

• Mise en place d’un PRA Active Directory
• Déploiement d’environnements de secours sur Azure
• Tests et documentation des procédures DRP

Documentation & coordination

• Rédaction des procédures (Confluence)
• Collaboration avec équipes Réseau, SecOps, CISO et Architectes

Profil candidat

• Excellente maîtrise Active Directory
• Très bon niveau Azure (Entra ID) ou GCP
• Expertise PowerShell et bonnes bases Python
• Expérience IAM (SailPoint, Okta)
• Connaissances DNS avancées
• Sécurité (RBAC, MFA, Zero Trust)