Auditeur infrastructure windows et active directory (audit de 3 semaines) (it) / freelance

Réaliser un audit complet de l?infrastructure Windows, avec un focus particulier sur Active Directory, afin de :

Établir un état des lieux précis de l?architecture, de la configuration et du niveau de sécurité.


Identifier les risques, incohérences et dérives liés aux nombreuses modifications récentes.


Formuler des recommandations basées sur les best practices Microsoft, pour améliorer la stabilité, la sécurité et les performances de l?environnement.






? Périmètre techniqueActive DirectoryDomaines, forêts, trusts


Structure des OU et logique de délégation


GPO : organisation, héritage, paramètres, conformité


Comptes, groupes, stratégies de sécurité


Analyse des droits, permissions et modèles d?administration



Windows ServerVersioning, rôles et fonctionnalités


État du patching et cycle de mise à jour


Services AD DS / AD LDS


Analyse de la réplication



SécuritéMéthodes d?authentification & durcissement


Contrôleurs de domaine (sécurisation, configuration, logs)


Analyse des vulnérabilités


Revue des délégations administratives



Services connexesDNS (zones, intégrité, configuration)


DHCP (répartition, réservations, options)


Intégration avec les autres services Windows ou tiers



? Livrables attendus1. Rapport d?audit détailléCartographie complète de l?architecture AD & Windows


Analyse des configurations actuelles vs. best practices Microsoft


Inventaire des anomalies, écarts et points critiques


Analyse de sécurité : risques, vulnérabilités, dérives dans les droits administratifs



2. Plan de recommandationsPriorisation des actions correctives (Quick Wins, actions urgentes)


Améliorations à moyen et long terme


Proposition d?une roadmap de remédiation structurée et réaliste





Profil candidat:
??? Profil recherchéExpert Windows Server & Active Directory (10+ ans d?expérience)


Expérience solide en audit d?infrastructures complexes : multi-sites, multi-domaines, environnements distribués


Parfaite maîtrise des best practices Microsoft (sécurité, architecture, opérations)


Capacité à analyser rapidement un environnement ayant subi de nombreuses modifications


Très bonne communication écrite/orale (production de rapports clairs et pédagogiques)



Certifications appréciéesMicrosoft Certified: Identity and Access Administrator


MCSE (Microsoft Certified Solutions Expert)


Certifications sécurité Microsoft ou équivalentes (GIAC, ISC², etc.)