Nous recherchons un(e) Architecte Active Directory talentueux(se) et expérimenté(e) pour rejoindre notre équipe technique. Vous serez en charge de la conception, de l’optimisation et de la gestion de notre infrastructure Active Directory afin de garantir une gestion efficace et sécurisée des identités et des accès à travers l’ensemble de notre environnement informatique. Ce rôle clé implique une collaboration étroite avec les équipes IT et les parties prenantes pour répondre aux besoins croissants de l’entreprise en matière de gestion des utilisateurs et de sécurité.

Missions principales :

En tant qu’Architecte Active Directory, vous serez responsable de la planification, de la conception et de l’évolution de l’architecture Active Directory afin d’assurer la fluidité des processus et la sécurité des données.

• Conception et architecture d’Active Directory : Concevoir l’architecture Active Directory à grande échelle, en prenant en compte les exigences organisationnelles, les besoins en matière de sécurité et les meilleures pratiques du secteur. Vous définirez la structure des forêts, des domaines, des unités d’organisation (OU) et des groupes de sécurité, tout en garantissant la scalabilité et la résilience du système.

• Gestion des utilisateurs et des groupes : Définir des stratégies pour la gestion des comptes utilisateurs, des groupes et des permissions. Vous serez responsable de l’organisation des utilisateurs dans des unités d’organisation, ainsi que de l’application de politiques de groupe (GPO) pour gérer les paramètres de sécurité, les configurations de système et les droits d’accès.

• Sécurisation de l’infrastructure Active Directory : Mettre en place des mesures de sécurité pour protéger l’infrastructure Active Directory contre les attaques et les accès non autorisés. Cela inclut l’implémentation de mécanismes de contrôle d’accès, la gestion des mots de passe, l’audit des actions et des droits des utilisateurs, et la mise en œuvre de solutions de détection d’intrusion spécifiques à AD.

• Optimisation et performance : Analyser et optimiser la performance d’Active Directory, notamment en ajustant la réplication, la gestion des contrôleurs de domaine, et la configuration des services DNS. Vous serez également en charge de l’optimisation des processus de synchronisation avec les autres services et systèmes (par exemple, Azure Active Directory, LDAP).

• Migration et intégration : Contribuer aux projets de migration d’Active Directory, que ce soit pour des mises à jour de version, des migrations vers un environnement hybride avec Azure AD, ou l’intégration d’AD avec des systèmes tiers ou des services cloud. Vous serez responsable de la planification, de la gestion et de la mise en œuvre des migrations de données et des migrations d’annuaire.

• Gestion des sauvegardes et de la reprise après sinistre : Mettre en place des stratégies de sauvegarde pour Active Directory et garantir la récupération rapide des données en cas de sinistre. Vous serez également responsable de la planification des tests de reprise après sinistre (DRP) et de la gestion des incidents majeurs.

• Formation et support technique : Assurer un support technique de haut niveau pour les équipes internes en cas de problèmes liés à Active Directory et fournir des formations sur les bonnes pratiques de gestion des identités et des accès à d’autres membres de l’équipe IT.

• Veille technologique et amélioration continue : Rester à la pointe des dernières innovations en matière d’architecture Active Directory et des technologies associées. Vous évaluerez régulièrement les nouvelles fonctionnalités d’Active Directory et proposerez des solutions pour améliorer l’infrastructure.

Profil recherché :

• Formation : Bac+5 en Informatique, Systèmes d’information ou équivalent.
• Expérience : 5 à 7 ans d’expérience dans l’administration et la gestion de Active Directory, avec une expertise spécifique en conception et optimisation d’architectures complexes.

Compétences techniques :

• Administration Active Directory : Maîtrise des concepts fondamentaux de Active Directory (forêts, domaines, OUs, GPO, comptes utilisateurs, permissions, etc.).
• Services associés à AD : Expertise en DNS, DHCP, LDAP, Kerberos, et répartition de charge dans un environnement AD.
• Azure Active Directory : Expérience de l’intégration et de la gestion d’Azure AD dans un environnement hybride ou cloud.
• Sécurité Active Directory : Connaissance approfondie des pratiques de sécurité, notamment les contrôles d’accès, la gestion des mots de passe, les attaques courantes (pass-the-hash, privilèges excessifs) et les outils de sécurisation d’Active Directory.
• PowerShell : Maîtrise de PowerShell pour l’automatisation des tâches et la gestion des objets AD.
• Outils de monitoring : Familiarité avec les outils de monitoring et d’audit d’Active Directory (ex. : Microsoft AD DS, Sysmon, EventViewer).
• Gestion des migrations : Expérience dans la gestion de migrations d’annuaires et de processus de synchronisation entre différents systèmes (par exemple, migration vers Azure AD ou synchronisation avec des systèmes externes).

Qualités recherchées :

• Capacité d’analyse et de résolution de problèmes complexes : Vous serez amené(e) à résoudre des défis techniques complexes dans des environnements exigeants.
• Leadership technique : Vous travaillerez en étroite collaboration avec les équipes systèmes, réseaux, sécurité et cloud, et aurez à guider les autres ingénieurs dans l’optimisation et la sécurisation d’Active Directory.
• Communication claire et efficace : Vous serez amené(e) à rédiger des rapports techniques et à expliquer des concepts complexes à des interlocuteurs non techniques.
• Vision stratégique : Capacité à anticiper les besoins de l’entreprise en matière d’identité et de gestion des accès et à adapter l’architecture en conséquence.

Pourquoi rejoindre notre équipe ?

• Environnement dynamique et évolutif : Nous offrons un cadre de travail stimulant, avec des projets variés et à la pointe des technologies de gestion des identités et de l’architecture réseau.
• Développement professionnel : Vous aurez l’opportunité de progresser dans un environnement technique riche, avec des formations continues et des opportunités d’apprentissage.
• Innovation continue : Vous serez impliqué(e) dans des projets innovants, notamment dans l’intégration des solutions cloud et hybrides.