Administrateur Active Directory Niveau 2 (L2) H/F

Dans le cadre du renforcement de notre équipe Identity & Access Management, nous recherchons un(e) Administrateur Active Directory Niveau 2 (L2) chargé(e) d'assurer l'exploitation, l'administration et le maintien en conditions opérationnelles des services Active Directory.

Vous jouerez un rôle clé dans la gestion quotidienne de l'environnement AD, tout en appliquant les standards d'architecture, de sécurité et de gouvernance définis par les équipes de niveau 3 (L3).

Vos principales missions

Administration Active Directory

• Gérer le cycle de vie des objets Active Directory (utilisateurs, groupes, ordinateurs).
• Administrer les appartenances aux groupes, y compris les groupes sensibles et privilégiés.
• Assurer le respect des conventions de nommage, la cohérence de l’annuaire et les opérations de nettoyage.
• Exécuter les demandes standard via les outils ITSM.
• Appliquer les permissions, politiques et workflows validés.

Gestion opérationnelle des GPO

• Créer, modifier, supprimer et lier les stratégies de groupe (GPO).
• Contrôler et valider leur bonne application sur les postes de travail.
• Assurer la cohérence opérationnelle des GPO.
• Réaliser le diagnostic et la résolution des incidents courants liés aux GPO.
• Mettre en œuvre les déploiements approuvés par les équipes L3.

Exploitation des environnements Tier 0

• Administrer les contrôleurs de domaine, DNS, PKI et Entra ID Connect dans le respect des règles de sécurité.
• Réaliser les mises à jour systèmes, contrôles de santé, redémarrages de services et analyses de logs.
• Suivre les performances et la disponibilité des Domain Controllers.
• Exécuter les opérations de sauvegarde et restauration.
• Participer aux opérations d’administration DNS déléguées.

Gestion des incidents et support niveau 2

• Résoudre les incidents liés à :
o l’authentification et les verrouillages de comptes ;
o la propagation des appartenances aux groupes ;
o les problématiques DNS ;
o les réplications AD courantes ;
o les incidents GPO ;
o les synchronisations Entra ID Connect ;
o les problèmes de jonction au domaine ;
Infrastructures RODC

• Réaliser les analyses de causes racines et escalader les incidents complexes vers les équipes L3.

Conformité, sécurité et gouvernance

• Garantir le respect des règles de gouvernance IAM et des procédures de changement.
• Veiller au respect des principes de sécurité, de séparation des privilèges et des accès Tier 0.
• Documenter les interventions, incidents et changements réalisés.
• Contribuer à l’amélioration continue des procédures d’exploitation.

Profil recherché :

Profil recherché

Techniques techniques :

• Solide expertise en administration de Microsoft Active Directory.

• Maîtrise des outils :
o Active Directory Users and Computers (ADUC)
o Active Directory Administration Center (ADAC)
o Group Policy Management Console (GPMC)
o DNS Manager
o PowerShell

• Bonne connaissance des protocoles d’authentification : Kerberos, LDAP, NTLM.
• Expérience en diagnostic des problématiques d’authentification, réplication et DNS.
• Connaissance opérationnelle des services Domain Controller.
• Maîtrise de l’exploitation et du dépannage des GPO.
• Expérience avec Microsoft Entra ID Connect.

Qualités personnelles :

• Rigueur et sens de l’organisation.
• Respecter strict des procédures et des exigences de sécurité.
• Excellentes capacités d’analyse et de résolution d’incidents.
• Bonne communication et esprit d’équipe.
• Capacité à travailler sous pression et à gérer les priorités.
• Forte sensibilité aux enjeux de cybersécurité et de gestion des identités.

Traits de personnalité souhaités :

Recherche de nouveauté Extraversion Besoin d'objectivité Besoin d'autonomie Implication au travail

4K

Matching global

N/A

N/A

FineTunePro

COMPÉTENCES

N/A

Kapacity Revealer

PERSONNALITÉ

N/A

Feel Good

CULTURE

Ici, vous pouvez retrouver un taux de recommandation de cette offre pour vous, ainsi que des informations pour mettre en avant votre candidature. Connectez-vous / Inscrivez-vous pour consulter ces informations personnalisées.