Administrateur Active Directory / IAM

Description du poste

Contexte
Dans le cadre de l’administration et de la sécurisation des infrastructures d’identité du groupe, le consultant intervient sur l’ensemble des briques Microsoft liées aux services d’annuaire, à la fédération d’identité et à la gestion des accès. L’objectif principal est d’assurer le maintien en condition opérationnelle et de sécurité (MCO/MCS) des environnements AD et IAM tout en intégrant les standards de sécurité dans le design et le déploiement des solutions.

Missions principales

• Administrer les Active Directory des différentes entités du groupe

• Assurer le MCO/MCS des services AD, ADLDS, ADFS et FIM/MIM

• Concevoir et déployer des architectures Active Directory (AD, DNS, GPO)

• Mettre en place des délégations fines Active Directory

• Configurer et gérer les relations de confiance (Trust) entre forêts

• Intégrer les environnements aux forêts et bastions d’administration

• Gérer les identités et les accès via FIM / MIM

• Intégrer des applications via des solutions de fédération d’identité (ADFS)

• Participer à l’intégration des standards de sécurité dans les phases de design et build

Livrables attendus

• Design et déploiement d’infrastructures Active Directory

• Mise en place et documentation des GPO et des délégations

• Implémentation des trusts et intégration aux environnements sécurisés

• Déploiement et administration des plateformes IAM (FIM / MIM)

• Mise en œuvre de la fédération d’identité (SSO) via ADFS

• Scripts d’automatisation PowerShell

• Documentation technique et procédures d’exploitation

Compétences techniques requises

• Microsoft Active Directory (AD, DNS, GPO, Trust, Kerberos)

• Microsoft ADLDS (LDAP, UserProxy)

• Microsoft FIM / MIM (IAM, développement C#, PowerShell)

• Microsoft ADFS (SSO, SAML, WS-Fed, OpenID Connect)

• Microsoft PowerShell (automatisation et administration avancée)

Profil recherché

• Expertise confirmée sur les environnements Microsoft Identity

• Expérience en design d’architecture AD sécurisée

• Bonne compréhension des enjeux de cybersécurité liés aux identités

• Capacité à travailler en environnement multi-forêts et multi-entités

Localisation

• Paris ou Nantes

• 2 jours de présence sur site

Langues

• Français courant

• Anglais professionnel