ContexteLe client modernise l?ensemble de son infrastructure d?identité : migration des domaines Windows Server 2012 vers 2022, durcissement de la sécurité Active Directory et montée en puissance d?Entra ID. Vous renforcez l?équipe IAM (8 ingénieurs) pour piloter ces chantiers stratégiques et garantir la continuité de service. Vos missions :Décommissionner les contrôleurs de domaine Windows Server 2012 et migrer vers AD 2022. Consolider les forêts / domaines, mettre en ?uvre le Tiering Model (PAM, JEA). Piloter les exercices de restauration AD dans le cadre DRP / BCP et préparer le basculement vers Entra ID en situation de sinistre. Remédier aux vulnérabilités détectées par l?outil ORADAD / ANSSI (NTLMv1, SMBv1, RC4?). Migrer les applications vers Entra ID : enregistrement, secrets, managed identities, MFA, Conditional Access. Reprendre et optimiser les scripts PowerShell (modules Azure obsolètes) pour le provisioning automatisé via les solutions IAM et ITSM. Passer de LDAP à LDAPS et implémenter le Channel Binding Token (CBT). Assurer le RUN : GPO, scripts, réplication, incidents IAM.