Expert Windows Server et Active Directory

CONTEXTE

Dans le cadre de la mise en œuvre de son plan de cybersécurité 2026, le client souhaite sélectionner une société partenaire capable de l’accompagner sur le projet de sécurisation de ses annuaires Active Directory historiques (AD legacy), le déploiement des standards Active Directory/serveurs du groupe, la gestion de l’obsolescence OS Windows 2016 ainsi que la rationalisation et la mise en conformité des comptes de services et des groupes d’administration sur les infrastructures Windows.

Vos missions

1. Objet de la consultationLe présent cahier des charges a pour objectif de mettre en place deux prestations : chef de projet pour le pilotage des travaux et deux ressources techniques disposant d’une expertise avérée sur les environnements Microsoft Windows Server et Active Directory et la gestion de l’obsolescence OS Windows 2016 ainsi que la rationalisation et la mise en conformité des comptes de services et des groupes d’administration sur les infrastructures Windows.

Expertise technique attendue

• La sécurisation et l’assainissement des environnements Active Directory legacy du client
• Le déploiement des standards groupe relatifs aux annuaires Active Directory et aux serveurs Windows
• L’audit, la rationalisation et la remise en conformité des comptes de service présents dans les AD legacy
• La revue, la standardisation et le nettoyage des groupes d’administration pour les serveurs Windows (modèles de délégation, cleaning des comptes, documentation…)
• Le traitement de l’obsolescence OS Windows server 2016

Prestation attendue

• Chef de projet : - Communication en Anglais et Français.- Organisation.- Maîtrise des outils de référentiels (CMDB, GLPI, …).- Microsoft Pack Office : Word, Excel, PowerPoint, etc.- Méthodologie de gestion de projets : planification, reporting, tenue de Comité de Pilotage, etc.- Coordonner les acteurs (France et Inde) et suivre les tâches déléguées.
• Intervenants techniques : - Administration avancée d’Active Directory – maîtrise de la gestion des forêts, domaines, unités d’organisation (OU), stratégies de groupe (GPO), gestion des utilisateurs, groupes et ordinateurs.- Sécurisation et durcissement Active Directory – expertise dans l’application des best practices de sécurité : audits, gestion des droits et délégations, implémentation des politiques de sécurité, monitoring, détection des accès privilégiés et gestion des comptes à droits élevés.- Maîtrise des outils Microsoft Windows Server et services associés – configuration, maintenance et dépannage des serveurs Windows (contrôleurs de domaine, DNS, DHCP, réplication, etc.) en interaction avec AD.- Scripting et automatisation (PowerShell) – capacité à créer et utiliser des scripts PowerShell pour l’automatisation des tâches d’administration, de migration, d’audit et de reporting sur l’annuaire Active Directory.

Vos compétences

4. Livrables :

Un livrable est tout résultat ou document, mesurable, tangible ou vérifiable, qui résulte de l’achèvement d’une partie du projet ou du projet lui‑même. Pour chaque phase, un planning de production des livrables est constitué en identifiant les livrables et activités, les responsabilités et les ressources à mobiliser. Toute livraison est accompagnée d’une fiche de livraison énumérant l’ensemble des livrables. Le jeu de documents, modules logiciels sera livré sur support informatique. Tous les composants logiciels sont livrés sur support informatique avec les programmes sources documentés, les programmes de tests, la documentation technique associée et tous les scripts et outils permettant de les ré‑générer, de les installer, de les configurer et d’exploiter la solution implémentée. Le rapport d’analyse des tests « usine » effectué par le Prestataire détaillant les plans de tests et l’analyse des résultats des tests est fourni. Pour chaque livraison ou retour, tous les livrables modifiés seront re‑livrés, incluant tous les composants logiciels impactés, documentation comprise. Chaque livraison donnera lieu à une recette et, suivant la phase projet et les livrables, à des tests de charge et de performances. La fin d’une phase du projet est annoncée lorsque toutes les opérations sont réalisées et recettées.