Descriptif du poste: Au sein d'une équipe IAM mature, vous intervenez sur un programme stratégique de sécurisation et standardisation des Active Directory à l'échelle internationale. L'objectif est clair : renforcer drastiquement le niveau de sécurité des infrastructures d'identité, en appliquant des standards groupe et en traitant les vulnérabilités existantes. Vous travaillez en proximité avec un architecte AD, un chef de projet et les équipes d'administration locales. Ce que vous ferez : * Implémenter des plans de remédiation et de sécurisation Active Directory * Participer aux projets de transformation : * migration d'objets AD * rationalisation / décommissionnement de domaines * audits de protocoles et configurations * Renforcer la sécurité des services d'annuaire (hardening) * Contribuer à la standardisation des architectures AD * Intervenir sur des environnements critiques avec forte exigence de continuité * Produire la documentation (DAT / DEX) et assurer la traçabilité Profil recherché: Ce que nous recherchons : Expérience * +7 ans en cybersécurité Environnement technique * Systèmes & AD * Windows Server (niveau avancé) * ADDS / ADLDS * Protocoles & infra * DNS, LDAP/LDAPS, Kerberos, DHCP, SMB * Sécurité & IAM * Privileged Access Strategy * gMSA * PKI / certificats * SIEM / audit sécurité * Cloud Identity * Microsoft Entra ID (Azure AD) * Conditional Access, MFA * PIM / PAM * Outils & scripting * PowerShell (expert impératif) * ADSIEdit * Wireshark * Infra & ops * Hyper-V * DRP / PRA * Monitoring & patching Soft skills * Forte capacité d'analyse sur incidents critiques * Rigueur (intervention sur infra sensibles) * Excellente communication (tech + métier) * Esprit d'amélioration continue * Capacité à challenger l'existant * Autonomie + posture d'expert transverse