Mission freelance Architecte Active Directory

Contexte :

Besoin de renforcer l'équipe AD\Exchange sur une compétence sénior sur l'Active Directory.

 MISSIONS :

- Active Directory (AD) :

• Conception et déploiement

• Conception d’une architecture AD (forêts, domaines, trusts, GPO, sites et services).

• Mise en place des contrôleurs de domaine et de la réplication (RODC, CORE, RWDC).

• Définition des stratégies d’authentification et de gestion des identités.

- Administration et gestion

• Gestion des utilisateurs, groupes, OU, permissions et politiques de sécurité.

• Gestion des GPO (création, application, troubleshooting).

• Intégration avec d’autres systèmes (LDAP, Azure AD, ADFS, SSO).

• Mise en place d’une stratégie de sauvegarde et de restauration AD.

• Gestion des certificats et des autorités de certification internes (PKI).

- Sécurité et audit

• Implémentation des meilleures pratiques de sécurité AD (Tiering, LAPS …).

• Surveillance des événements AD (Serveurs WEC/WEF, analyse des accès).

• Détection et remédiation des vulnérabilités (ex: attaque Kerberoasting, Pass-the-Hash).

• Serveur d’administration.

• Audit des protocoles faibles.

- Migrations et évolutions

• Migration d’AD (2008 → 2012 → 2016 → 2019 → 2022).

• Fusion ou séparation de forêts et de domaines (inter fôret).

• Intégration avec des environnements cloud (Azure AD, Hybrid AD).