Cahier des Charges ? Expert Active Directory Infrastructure & Sécurité1. ContexteL?équipe Active Directory Control Tower, rattachée au stream Groupe One Access du programme Ensemble, assure la disponibilité et la sécurité globale de la forêt TES. Deux volets : Run : conformité, support incidents, pilotage incidents sécurité. Projets : initiatives liées à l?infrastructure et à la sécurité AD. 2. Objectif de la missionRenforcer l?équipe avec un expert Active Directory disposant d?une expertise avancée en infrastructure et sécurité, capable d?intervenir sur des environnements complexes et hybrides (on-premise + cloud). 3. Périmètre et responsabilitésConception & Gestion AD : multi-domaines/forêts, réplication, rôles FSMO, SYSVOL (DFSR). Support & Troubleshooting L3 : incidents AD, RCA, coordination GSOC. Sécurité & Conformité : durcissement AD, RBAC, JIT/JEA, audit, SIEM. PKI : déploiement et maintenance ADCS, intégration TLS/Smartcard. Cloud & Hybrid Identity : Azure AD (Entra ID), AD Connect, Conditional Access, AWS IAM. Automatisation : scripts PowerShell avancés, Azure Automation.