Ingénieur Active Directory & Entra ID - Freelance (H/F)

CONTEXTE

Au sein d'une équipe d'experts techniques et d'un Product Owner, vous évoluerez dans un environnement complexe composé de plusieurs forêts Active Directory, d'un Tenant Entra ID principal et plusieurs annexes hébergeant environ 10 000 identités.

MISSIONS

1. Administration Infrastructure Active Directory

* Définir, administrer et assurer le bon fonctionnement des forêts Active Directory. MCO des forêts AD en service.
* Assurer l'administration des socles OS pour la forêt d'administration T0.
* Participer aux exercices de Plan de Reprise d'Activité Active Directory.
* Traiter les demandes de paramétrage GPO.
* Administrer les services DNS portés par l'Active Directory.
* Traiter les demandes de création de comptes AD de service et d'administration.
* Assurer la sécurisation et la surveillance de la sécurité en collaboration avec les équipes SSI et SOC.

2. Administration des environnements MS Cloud et Hybrides

* Définir, administrer et assurer le bon fonctionnement des Tenant Entra ID (en collaboration avec l'équipe Office 365).
* Administrer les synchronisations d'annuaires Microsoft (AAD Connect et SCIM).
* Traitement des demandes de SSO Azure.
* Mettre en place et suivre les règles d'accès conditionnel et MFA.
* Assurer la sécurisation et la surveillance de la sécurité en collaboration avec les équipes SSI et SOC (scoring sécurité).

3. Activités complémentaires

* Assurer le support d'escalade de la chaîne support sur les périmètres d'activités de l'équipe.
* Participer aux différents projets concernant les périmètres d'activités de l'équipe.
* Développer et maintenir les scripts d'automatisation Active Directory / Entra ID.
* Documenter / Publier les règles définies / Contextualiser.
* Contribuer à la Road Map AD du groupe.
* Établir et maintenir le RACI des responsabilités du périmètre.

OUTILS & ENVIRONNEMENT

* Azure
* Active Directory
* Entra ID
* PowerShell

CONDITIONS DE TRAVAIL

* Lieu de la mission : Paris
* Démarrage : ASAP
* Mission de longue durée
* 2 jours de télétravail par semaine
* Séniorité requise : 8 à 10 ans d'expérience minimum
* Contraintes :
* Mise en production et/ou changements en HNO (5 à 10 par an)
* Astreintes ponctuelles, voire régulières

1. Plus de 8 ans d'expérience en administration d'Active Directory, Entra ID et environnements MS hybrides
2. Maîtrise des environnements multi-forêts et gestion d'un grand nombre d'identités
3. Solide compétence en scripting PowerShell et automatisation
4. Certifications Microsoft (ex : MCSA, MCSE, Azure) appréciées
5. Capacité à travailler en équipe et à collaborer étroitement avec le Product Owner
6. Rigueur, autonomie et aptitude à intervenir rapidement dans un environnement complexe