Dans le cadre d?un programme de transformation et de modernisation des infrastructures d?identité, nous recherchons un Identity Architect / Expert Active Directory & Entra ID. Le consultant interviendra sur la conception, la sécurisation et l?évolution des environnements d?identité, tout en assurant un rôle de référent technique auprès des équipes infrastructures. Missions : Concevoir et formaliser les architectures d?identité, notamment au travers de la production de documents HLD et LLD. Définir les architectures cibles Active Directory et Entra ID, incluant les stratégies d?unification, de séparation ou de consolidation des annuaires. Analyser les environnements existants et proposer des trajectoires de modernisation adaptées aux enjeux techniques, métiers et de sécurité. Réaliser des audits de sécurité Active Directory et Entra ID et définir les plans de remédiation associés. Concevoir et déployer des stratégies de gouvernance des identités et de gestion des accès. Piloter ou accompagner les projets de migration vers Microsoft Entra ID, de transformation des architectures AD et d?évolution des services de fédération. Apporter une expertise de niveau 3 sur les incidents complexes et accompagner les équipes infrastructures sur les sujets techniques à forte criticité. Assurer un rôle de référent technique sur les environnements Active Directory, Entra ID, Windows Server, SCCM et SCOM. Participer à la planification et à la sécurisation des changements structurants. Encadrer et coordonner les activités techniques liées aux infrastructures d?identité. Contribuer à la diffusion des bonnes pratiques et à la montée en compétences des équipes. Profil candidat: Expérience significative de 5 à 10 ans minimum sur les environnements d?identité Microsoft. Expertise avancée sur Active Directory, notamment dans des contextes multi-domaines, de migration, de consolidation et de transformation d?architectures. Très bonne maîtrise de Microsoft Entra ID, des mécanismes d?authentification et des solutions de fédération. Expérience confirmée dans la sécurisation et l?audit d?environnements Active Directory. Maîtrise des environnements Windows Server, de PowerShell et des outils SCCM / SCOM. Connaissances des solutions IAM et PAM, ainsi que des enjeux de gouvernance des identités et des accès. La connaissance d?AWS, de Terraform et de HashiCorp Vault est appréciée. Expérience en support technique de niveau 3 et en accompagnement d?équipes infrastructures. Leadership technique, rigueur, sens de la sécurité et capacité à vulgariser des sujets complexes. Excellentes capacités d?analyse, de synthèse et de rédaction documentaire.