Active directory administrator - anglais courant (it) / freelance

Nous étudions uniquement les candidatures qui nous parviennent avec tous les éléments indiqués dans la rubrique "Pour candidater" ci-dessous.


Nous cherchons pour notre client grand compte un administrateur Active Directory qui sera responsable de la maintenance et de l?optimisation de l?infrastructure Active Directory existante, en garantissant sa sécurité, son intégrité et sa conformité.

Ce rôle implique la consolidation et la standardisation des systèmes, la gestion de l?obsolescence ainsi que la protection de l?environnement contre les failles de sécurité. Le maintien d?un haut niveau de sécurité et le respect des exigences de conformité constituent des priorités majeures.


Technical tasks :

- In-depth expertise in Active Directory (AD): design, configuration, management of multi-domain environments, Group Policy Objects (GPO), federation, trusts, etc.
- Experience with identity and access management (IAM): authentication, authorization, account management, passwords, LDAP, Kerberos, SAML protocols.
- PKI (Public Key Infrastructure): management of certificates, Certification Authorities, and related security practices.
- AD security and auditing: vulnerability detection, secure configuration, audit tools (e.g., PingCastle, BloodHound, etc.).
- Scripting and automation: PowerShell, scripts for managing, maintaining, and deploying AD components.
- Migration and upgrade management: planning migrations, consolidations, and environment updates.
- Knowledge of other Microsoft components: DNS, DHCP, Exchange, WSUS, etc.
- Management of Managed Service Accounts (MSA) & Group Managed Service Accounts (GMSA) : creation, deployment, management, and best practices for securing and automating service accounts.
- Understanding security standards and compliance regulations: GDPR, ISO/IEC 27001, etc.

Methodological tasks :

- Technical project management: planning, implementation, documentation, and change management.
- Risk analysis and vulnerability management: ability to identify, analyze, and remediate security weaknesses.
- Compliance management: conducting regular audits, reporting, and certification processes.
- Advanced troubleshooting and diagnostic skills: resolving complex AD-related incidents.

Interpersonal and soft tasks :

- Effective communication: explaining technical concepts to non-technical stakeholders.
- Analytical and synthesis skills: quickly understanding technical challenges and proposing solutions.
- Proactivity and autonomy: anticipating security and performance issues before they arise.
- Teamwork and mentoring: sharing best practices and training colleagues.
- Customer-oriented mindset and service awareness: understanding business needs and delivering tailored solutions.




Profil candidat:
Minimum 5 ans d?expérience en administration Active Directory, idéalement dans des environnements réglementés ou de type entreprise.


Être titulaire de certifications IT pertinentes liées à Active Directory, Windows Server ou à la sécurité (par exemple : Microsoft Certified: Windows Server, Security+).


Autonome, rigoureux(se), avec une forte sensibilité aux enjeux de sécurité et de conformité.


Excellentes compétences relationnelles et de communication, avec une capacité à travailler en équipe.


Expérience avérée dans la gestion d?environnements Active Directory complexes et sécurisés ainsi que d?infrastructures à clés publiques (PKI).


Solides connaissances des bonnes pratiques en matière de sécurité, de gestion des identités, de gestion de l?obsolescence et de standardisation des systèmes.


La connaissance et une expérience pratique de PingCastle seraient un plus.