Contexte de la mission L?objectif est d?intervenir en urgence pour sécuriser l?Active Directory et les infrastructures Microsoft associées. Les travaux s?appuieront sur un audit déjà réalisé (accessible sous NDA). La mission doit aboutir à une remédiation opérationnelle rapide et complète. Périmètre technique et lots 1. Validation des priorités Objectifs : Analyser le rapport d?audit (2 jours max) Confirmer les vulnérabilités critiques Identifier les actions immédiates Détecter les incohérences éventuelles Livrables : Rapport de validation (1 page max) Liste des actions prioritaires Durée : 2 jours 2. Remédiation Objectifs : Correction rapide des vulnérabilités, en co-travail avec les équipes internes : Suppression des droits excessifs (DCSync, GenericAll?) Désactivation des protocoles obsolètes (NTLM, LLMNR, SMBv1) Mise à niveau de l?AD (niveau fonctionnel 2016+) Renforcement sécurité : MFA, NAC, centralisation des logs, etc. Livrables : Active Directory sécurisé Documentation des modifications Durée : 2 mois 3. Formation Objectifs : Sessions pratiques pour les équipes internes Thèmes : gestion des droits, détection d?attaques, bonnes pratiques Livrables : Supports de formation Évaluation des acquis Durée : 1 mois (en parallèle) 4. Transfert de savoir Objectifs : Accompagnement post-remédiation Support régulier et consolidation Livrables : Comptes-rendus hebdomadaires Procédures mises à jour Durée : 1 mois Exigences clés 1. Capitalisation sur l?audit existant Pas de nouvel audit Utilisation directe des conclusions fournies Accès au rapport sous NDA 2. Approche ?Task Force? 80 % exécution / 20 % conseil Travail collaboratif avec les équipes internes Transparence complète : suivi des actions, points réguliers, journaux d?activité 3. Expérience attendue Expérience dans des environnements complexes (plusieurs milliers d?utilisateurs, multisites, industries?) Certifications Microsoft (AD / Entra ID) Capacité à former et à accompagner par la pratique 4. Délais Remédiation finalisée sous 2 mois maximum Livrables attendus Semaine 1 : Rapport de validation des priorités Plan d?action détaillé et calendrier Semaine 8 : Active Directory sécurisé Documentation des actions et procédures mises à jour Scripts PowerShell ou outils facilitant la revue des privilèges Semaine 12 : Formation finalisée Transfert de compétences complet