Auditeur Infrastructure WIndows et Active Directory (Audit de 3 semaines)

Description du poste

Réaliser un audit complet de l’infrastructure Windows, avec un focus particulier sur Active Directory, afin de :

• Établir un état des lieux précis de l’architecture, de la configuration et du niveau de sécurité.

• Identifier les risques, incohérences et dérives liés aux nombreuses modifications récentes.

• Formuler des recommandations basées sur les best practices Microsoft, pour améliorer la stabilité, la sécurité et les performances de l’environnement.

• Domaines, forêts, trusts

• Structure des OU et logique de délégation

• GPO : organisation, héritage, paramètres, conformité

• Comptes, groupes, stratégies de sécurité

• Analyse des droits, permissions et modèles d’administration

• Versioning, rôles et fonctionnalités

• État du patching et cycle de mise à jour

• Services AD DS / AD LDS

• Analyse de la réplication

• Méthodes d’authentification & durcissement

• Contrôleurs de domaine (sécurisation, configuration, logs)

• Analyse des vulnérabilités

• Revue des délégations administratives

• DNS (zones, intégrité, configuration)

• DHCP (répartition, réservations, options)

• Intégration avec les autres services Windows ou tiers

• Cartographie complète de l’architecture AD & Windows

• Analyse des configurations actuelles vs. best practices Microsoft

• Inventaire des anomalies, écarts et points critiques

• Analyse de sécurité : risques, vulnérabilités, dérives dans les droits administratifs

• Priorisation des actions correctives (Quick Wins, actions urgentes)

• Améliorations à moyen et long terme

• Proposition d’une roadmap de remédiation structurée et réaliste

• Expert Windows Server & Active Directory (10+ ans d’expérience)

• Expérience solide en audit d’infrastructures complexes : multi-sites, multi-domaines, environnements distribués

• Parfaite maîtrise des best practices Microsoft (sécurité, architecture, opérations)

• Capacité à analyser rapidement un environnement ayant subi de nombreuses modifications

• Très bonne communication écrite/orale (production de rapports clairs et pédagogiques)

• Microsoft Certified: Identity and Access Administrator

• MCSE (Microsoft Certified Solutions Expert)

• Certifications sécurité Microsoft ou équivalentes (GIAC, ISC², etc.)