Dans le cadre de la modernisation et de la sécurisation d'un système d'information, nous recherchons un Expert Active Directory & Cloud pour piloter plusieurs projets stratégiques autour de l'identité, de la sécurité et des infrastructures. Vos missions principales seront :  Refonte DNS & sécurisation AD - Pilotage de la refonte de l'infrastructure DNS (séparation DC / DNS) - Migration des zones DNS (directes et inverses) - Mise en place des ACLs et durcissement des accès - Définition d'un modèle RBAC robuste - Application d'un modèle de sécurité basé sur le tiering AD Identity & Access Management (Azure / Entra ID) - Gestion des identités hybrides via Azure AD Connect - Administration des rôles RBAC Azure - Déploiement et gestion de la MFA - Mise en place des politiques de sécurité (password, accès) Automatisation & IAM - Automatisation via PowerShell / Python - Implémentation de SailPoint IdentityNow - Gestion du provisioning / deprovisioning (HR → AD / Cloud) - Mise en place de workflows IAM (Okta, SCIM) SSO & fédération des identités - Intégration Okta / Active Directory / Entra ID - Déploiement SSO & MFA à grande échelle - Gestion des accès adaptatifs Audit & gouvernance des accès - Audit des droits Azure & GCP - Identification des accès excessifs / comptes orphelins - Mise en œuvre des remédiations (Zero Trust) - Monitoring (Centreon, Varonis) Résilience & continuité - Mise en place d'un PRA Active Directory - Déploiement d'environnements de secours sur Azure - Tests et documentation des procédures DRP Documentation & coordination - Rédaction des procédures (Confluence) - Collaboration avec équipes Réseau, SecOps, CISO et Architectes - Excellente maîtrise Active Directory - Très bon niveau Azure (Entra ID) ou GCP - Expertise PowerShell et bonnes bases Python - Expérience IAM (SailPoint, Okta) - Connaissances DNS avancées - Sécurité (RBAC, MFA, Zero Trust)