Descriptif du poste: Dans le cadre de projets de transformation, de modernisation et de sécurisation des infrastructures d'identité, nous recherchons un Architecte Active Directory pour renforcer l'expertise autour des environnements AD et Exchange. Véritable référent technique, vous intervenez sur des environnements complexes, critiques et à forts enjeux, de la phase de conception jusqu'à la mise en production et à la migration. Votre rôle:  - Architecture & conception : * Concevoir des architectures Active Directory complexes (multi-domaines, multi-forêts, environnements hybrides); * Définir les modèles logiques et physiques : forêts, domaines, trusts, sites, réplication; * Concevoir les modèles de délégation, d'administration et de gestion des identités; * Définir les stratégies d'authentification et d'intégration (LDAP, ADFS, SSO, hybridation avec Entra ID); * Mettre en place les contrôleurs de domaine (RODC, RWDC, Core) et les stratégies de réplication.  - Pilotage & leadership: * Porter la vision d'architecture AD auprès des équipes et des parties prenantes; * Encadrer et accompagner les ingénieurs systèmes; * Être le point d'escalade sur les sujets critiques AD; * Animer des ateliers techniques et comités d'architecture; * Garantir la cohérence, la qualité et la pérennité des choix techniques - Sécurité & gouvernance: * Définir et mettre en œuvre les stratégies de sécurisation AD (Tiering, hardening, LAPS, PAM); * Réaliser des audits complets (architecture, sécurité, performance, gouvernance); * Superviser la détection et la remédiation des vulnérabilités (Kerberoasting, Pass-the-Hash, protocoles faibles); * Mettre en place les stratégies de sauvegarde et restauration AD; * Gérer les PKI internes et autorités de certification; * Assurer la conformité avec les standards de sécurité et les bonnes pratiques du marché - Migrations & transformations: * Piloter les migrations et montées de version (Windows Server/AD); * Gérer les fusions, séparations ou consolidations de forêts; * Superviser les montées de niveau fonctionnel et les opérations sensibles; * Contribuer aux projets de modernisation et d'hybridation avec Entra ID/Azure AD; * Participer aux projets AD et messagerie Exchange (design, implémentation, scripts PowerShell, pilotes, migration) Profil recherché: * Vous avez à minima 10 années d'expérience sur les environnements Active Directory; * Vous avez une expérience confirmée en architecture, audit et projets complexes * Vous participez à des projets complets de déploiement AD et Exchange (design → implémentation → migration) * Vous avez une excellente maîtrise des enjeux de sécurité des identités; * Vous avez un leadership naturel et une posture d'architecte; * Vous êtes un(e) excellent communicant(e)