Architecte / Administrateur Active Directory Niveau 3 (L3)

À propos du poste

En tant qu’Architecte / Administrateur Active Directory Niveau 3 (L3), vous serez le référent technique garant de l’architecture, de la gouvernance et de la sécurité de l’écosystème AD. Vous travaillerez en étroite collaboration avec les équipes IAM, cybersécurité, infrastructure, réseau et workplace.

Missions principales

• Définir et gouverner l’architecture des forêts, domaines, OU et modèles de délégation.
• Concevoir la topologie des sites et subnets, ainsi que les stratégies de déploiement des contrôleurs de domaine (HA, redondance, RODC).
• Piloter l’évolution du schéma AD, les cycles de vie et les montées de version.
• Élaborer et appliquer les standards opérationnels et de sécurité, incluant les GPO, ACL et modèles de privilèges.
• Gérer la posture de sécurité Tier 0, l’infrastructure PKI Microsoft (AD CS) et les mesures de durcissement (LDAP Signing, SMB Signing, Kerberos Hardening, restrictions NTLM).
• Accompagner les audits de sécurité et les plans de remédiation.
• Définir l’architecture Microsoft Entra ID Connect et assurer la cohérence entre AD et Entra ID.
• Prendre en charge les incidents critiques, notamment les défaillances de réplication multi‑sites.

Profil recherché

• Expérience confirmée (5 à 10 ans) en administration et architecture Active Directory.
• Bonne connaissance des standards de sécurité AD et des environnements IAM.

Compétences requises

• Active Directory (forêts, domaines, OU, GPO).
• Microsoft Entra ID Connect.
• PKI Microsoft AD CS.
• LDAP Signing, SMB Signing, Kerberos Hardening, restrictions NTLM.
• Gestion des incidents de réplication AD.