Descriptif du poste: Description détaillée de la prestation : 1. Sécurisation et assainissement des AD legacy * Analyse de l'état de santé AD * Correction des vulnérabilités * Mise en conformité avec les standards cybersécurité du groupe 2. Déploiement des standards Groupe Windows Server / Active Directory * Implémentation des référentiels AD * Mise à niveau des configurations Serveurs 3. Rationalisation des comptes de services (AD legacy) * Audit complet * Rafraîchissement & mise en conformité * Gestion des mots de passe selon la nouvelle politique * Pilotage du processus de maintien en conditions opérationnelles * Objectif : fin novembre 2026 4. Revue & nettoyage des groupes d'administration * Standardisation des modèles de délégation * Nettoyage comptes obsolètes * Documentation des modèles 5. Traitement de l'obsolescence Windows Server 2016 * Analyse détaillée des 83 serveurs * Scénarisation des migrations : * AWS * OnPrem Windows Server 2022 * Isolement réseau/AD en dernier recours   Profil recherché: * Techno : Administration avancée Active Directory * Maîtrise des forêts, domaines, OU, GPO * Gestion avancée des utilisateurs, groupes et objets AD * Analyse, optimisation et assainissement d'environnements legacy Sécurisation / durcissement AD * Application des best practices de cybersécurité * Gestion des droits & délégations * Audits sécurité, monitoring, détection des accès privilégiés * Gestion des comptes à privilèges Expertise Windows Server * Administration avancée Windows Server (contrôleurs de domaine, DNS, DHCP, réplication.) * Gestion de versions, troubleshooting, migration d'OS * Analyse de compatibilité applicative (upgrade ou portage AWS) Automatisation / Scripting * Expertise PowerShell (audit, reporting, automatisation, tâches d'administration) Qualités * Autonomie, rigueur, documentation claire * Capacité à intervenir dans des environnements complexes et sensibles