Administrateur système confirmé

Description du poste

Bonjour,

Nous recherchons pour notre client situé en région parisienne un administrateur système confirmé.

Description détaillée   

== Contexte

La sécurisation et maitrise d'un Active Directory sont critiques car :

- Les failles de sécurité sur AD peuvent compromettre l’intégralité du système d’information

- L’AD centralise la gestion des identités et des accès, il est donc une cible privilégiée des attaques internes et externes

- Une mauvaise configuration ou un manque de contrôle/compétence peut entraîner des fuites de données sensibles, des permissions excessives ou des interruptions de service critiques

- La conformité réglementaire impose des contrôles stricts sur la gestion des accès

A date, le Groupe dispose de (trop) nombreux AD et souhaite rationaliser cet écosystème

Le premier périmètre concernera les domaines avec moins de 100 utilisateurs actifs et leur migration dans le domaine central du Groupe via l’outil Quest On Demand Migration

La mission se déroule au sein de l’équipe Identity and Access Management, rattachée au département Security Infrastructure de la DSI du Groupe, en interaction avec un chef de projet IAM, les équipes cyber central et les équipes IT « locales ».

== Missions principales

1. Analyse & Conception

- Réaliser l’analyse détaillée des forêts Active Directory source et cible

- Participer aux ateliers de conception et définir l’architecture technique Quest ODM

- Définir et documenter les prérequis techniques (réseau, permissions, agents, comptes)

- Proposer la stratégie de migration (synchronisation, mapping d’attributs…)

- Identifier les limites produit et les impacts techniques pour le client

2. Sécurisation

Cible : aligner la sécurité des AD sources avec l'AD cible

- Revue des vulnérabilités

- Remédiations

3. Installation & Configuration

- Installer et configurer les agents Quest ODM sur les environnements source et cible

- Valider l’intégrité des environnements

4. Pilotage des pilotes techniques et fonctionnels

- Préparer les environnements de test et les objets AD de validation

- Exécuter les pilotes techniques et fonctionnels

- Documenter les résultats et produire les PV de validation

- Ajuster la stratégie de migration

5. Gestion des migrations par lot (UO)

- Lotissement des migrations

- Synchroniser les objets AD, gérer les dépendances et orchestrer les actions.

- Déployer les agents Quest ODM sur postes et serveurs

- Réaliser et superviser les migrations pour chaque unité d’œuvre

- Gérer les incidents et remédiations techniques pendant la migration

6. Support & Expertise

- Assurer le support technique niveau expert pendant les migrations et en post-migration

- Travailler étroitement avec les équipes AD locales, Applications et Sécurité

- Assurer un transfert de compétences aux équipes internes

- Produire la documentation finale et les rapports de migration

Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Expertise indispensable

- Maîtrise approfondie de Quest On Demand Migration pour Active Directory (ODM)

- Très bonne connaissance des environnements Active Directory (multi-forêts, trusts)

- Connaissances avancées sur :

o DNS, GPO, Kerberos, authentification

o Scripts PowerShell

o Appels API Quest

Compétences complémentaires

- Connaissance des architectures hybrides (AD + Entra ID)

- Sensibilisation à la cybersécurité

- Connaissance des impacts applicatifs lors de migrations AD

- Bon niveau d'anglais écrit et oral

- Capacité d'adaptation pour travailler avec différente équipes

== KPI de la prestation

- Niveau de maturité des domaines sources vs domaine cible

- Nombre de domaines migrés

- Nombre d’objets migrés

Définition du profil

Il /elle installe, met en production, administre et exploite les moyens informatiques d'un ou plusieurs sites informatiques. Il /elle participe au bon fonctionnement des systèmes d'information en garantissant le maintien à niveau des différents outils et/ou infrastructures des logiciels systèmes et/ou infrastructures de communication (locale, étendue, voix, image, architecture centralisée, client-serveur, web, mobile), dans un objectif de qualité, de productivité et de sécurité.

Activités et tâches

ADMINISTRATION :

- Est responsable du fonctionnement optimal des outils, systèmes ou réseaux dont il /elle a la charge

- Met en œuvre les outils garantissant la cohérence des données

- Possède une vision globale et actualisée des systèmes d'information ainsi qu'une bonne connaissance de l'entreprise

- Effectue un inventaire permanent et gère les différentes composantes des différents réseaux

- Suit et analyse les performances, met en place des mesures susceptibles d'améliorer la qualité ou la productivité de l'outil

- Élabore les règles d'utilisation de l'outil, en conformité avec les normes et standards de l'entreprise et dans le respect des contrats de service.

- Documente, promeut et contrôle leur application

- Organise et optimise les ressources de son domaine

EXPLOITATION :

- Valide l'installation et l'intégration des nouveaux outils (systèmes, ou réseaux et télécoms) dans l'environnement de production

- Gère les droits d'accès aux serveurs et aux applications en fonction des profils

- Traite les incidents ou anomalies à partir des demandes internes : diagnostic de l'incident, identification, formulation et suivi de sa résolution

SUPPORT :

- Participe aux actions de maintenance correctrice en veillant à leur qualité

- Propose des améliorations pour optimiser les ressources existantes et leur organisation

- Effectue le transfert de compétences et l'assistance technique des procédures aux équipes d'exploitation et participe éventuellement à leur formation

MAINTENANCE Et SÉCURITÉ :

- Gère les accès aux ressources du SI (en général)

- Gère les évolutions et la maintenance des matériels, des logiciels et du système

- Gère les performances (seuils d'alerte et tuning des ressources et produits du domaine)

Objectif global : Effectuer des migrations AD en les sécurisant préalablement

Le livrable est  

CRA

Compétences techniques         

Quest On Demand Migration pour AD (ODM) - Confirmé - Impératif

Active Directory - Confirmé - Impératif

Sécurité d'infrastructure d'Identités - Confirmé - Important

Powershell - Confirmé - Important

Connaissances linguistiques     

Anglais Professionnel (Impératif)

Données complémentaires

Date de démarrage      02/03/2026

Lieu de réalisation        La Défense, Le Pecq (1j/ semaine) et télétravail

Déplacement à prévoir non

Nombre de jours souhaitables sur site  3 jours par semaine

Possibles activités HNO au début du projet