Description détaillée de la prestation : 1. Sécurisation et assainissement des AD legacy * Analyse de létat de santé AD * Correction des vulnérabilités * Mise en conformité avec les standards cybersécurité du groupe 2. Déploiement des standards Groupe Windows Server / Active Directory * Implémentation des référentiels AD * Mise à niveau des configurations Serveurs 3. Rationalisation des comptes de services (AD legacy) * Audit complet * Rafraîchissement & mise en conformité * Gestion des mots de passe selon la nouvelle politique * Pilotage du processus de maintien en conditions opérationnelles * Objectif : fin novembre 2026 4. Revue & nettoyage des groupes dadministration * Standardisation des modèles de délégation * Nettoyage comptes obsolètes * Documentation des modèles 5. Traitement de lobsolescence Windows Server 2016 * Analyse détaillée des 83 serveurs * Scénarisation des migrations : o AWS o OnPrem Windows Server 2022 o Isolement réseau/AD en dernier recours Profil candidat: * Techno : Administration avancée Active Directory * Maîtrise des forêts, domaines, OU, GPO * Gestion avancée des utilisateurs, groupes et objets AD * Analyse, optimisation et assainissement denvironnements legacy Sécurisation / durcissement AD * Application des best practices de cybersécurité * Gestion des droits & d élégations * Audits sécurité, monitoring, détection des accès privilégiés * Gestion des comptes à privilèges Expertise Windows Server * Administration avancée Windows Server (contrôleurs de domaine, DNS, DHCP, réplication) * Gestion de versions, troubleshooting, migration dOS * Analyse de compatibilité applicative (upgrade ou portage AWS) Automatisation / Scripting * Expertise PowerShell (audit, reporting, automatisation, tâches dadministration) Qualités * Autonomie, rigueur, documentation claire * Capacité à intervenir dans des environnements complexes et sensibles