Expert Active Directory / Windows Server (IT) / Freelance

Deodis SA; Paris; On-site; EUR 65,000 - 98,000; Full time

Job summary

Deodis SA, basé à Paris, recherche un expert pour moderniser et sécuriser son annuaire Active Directory tout en assurant la continuité des services d’identité et d’accès.

Vous auditez l’architecture AD et identifiez les vulnérabilités, planifiez les évolutions et mettez en œuvre les changements validés (durcissement des DC, sécurisation des protocoles, intégration potentielle avec Microsoft Entra ID). Des scripts PowerShell seront développés pour l’automatisation et le reporting.

Qualifications

• Audit de l’architecture AD existante (forêts, domaines, DC, DNS, DHCP, GPO, réplication).
• Détection des vulnérabilités et écarts de configuration selon les recommandations Microsoft.
• Plan de modernisation priorisé selon les risques et contraintes d’exploitation.

Responsibilities

• Auditer l’architecture AD existante et les relations d’approbation.
• Identifier les vulnérabilités et les comptes à risque.
• Construire une feuille de route de modernisation et de durcissement des DC.

Skills

Active Directory

PowerShell scripting

Security auditing

IT governance

Tools

PowerShell

Active Directory

Microsoft Entra ID

Job description

Dans le cadre d’une mission de maintenance corrective et évolutive, notre client souhaite moderniser et sécuriser son infrastructure d’annuaire Active Directory, tout en garantissant la continuité des services d’identité et d’accès.

Vos missions :

• Auditer l’architecture AD existante : forêts, domaines, contrôleurs de domaine, DNS, DHCP, GPO, réplication et relations d’approbation.

• Identifier les vulnérabilités, les écarts de configuration et les comptes à privilèges à risque, au regard des recommandations de sécurité Microsoft.

• Construire une feuille de route de modernisation priorisée selon les risques, les dépendances et les contraintes d’exploitation.

• Mettre en œuvre les évolutions validées : durcissement des DC, sécurisation des protocoles d’authentification, rationalisation des GPO, optimisation de la réplication.

• Étudier l’intégration ou la synchronisation avec Microsoft Entra ID.

• Développer des scripts PowerShell pour automatiser les contrôles, l’administration et le reporting.

• Vérifier la haute disponibilité, la sauvegarde, la restauration et le plan de reprise AD.

• Conduire les tests techniques, les validations de sécurité et les contrôles de non-régression avant mise en production.

• Produire la documentation (architecture existante et cible, procédures d’exploitation, PRA) et assurer le transfert de compétences aux équipes internes.