Find your next tech and IT Job or contract Active Directory

Réalise les intégrations techniques de moyens industriels et de logiciels, assure le support N2/N3 sur site, gère le parc COBOT / outils sans fil. Missions principales• Intégrer les PC industriels associés aux machines-outils, bancs d'essais, moyens de mesure, cellules, sûreté industrielle, GRE/GTC : master LTSC, applicatif éditeur, licences, comptes AD, GPO, agents (SEP, EPO, ACRONIS, OCS, BOMGAR). • Raccorder le moyen au réseau industriel : VLAN, switch, adressage, flux OPC / PROFINET / EtherNet/IP, en lien avec les référents réseau ; mettre à jour le fichier des VLAN et la CMDB. • Mettre en œuvre des logiciels simples et complexes (tests par script / package / procédure), rédiger la fiche d'intégration et le PV, préparer et assister la recette fonctionnelle. • Intégrer les COBOT, PDA et outils sans fil, gérer les certificats PKI / SSL et leur renouvellement. • Traiter les incidents N2/N3 sur site (moyens spécifiques), analyser la cause racine, renseigner exhaustivement le ticket ServiceNow, mettre à jour les référentiels. • Rédiger et maintenir le dossier MCO de chaque moyen intégré dans SharePoint SYSTEMIX. • Contribuer aux chantiers d'industrialisation (bibliothèque de scripts, procédures standard par famille de moyens).

Notre client, un grand groupe bancaire, lance un projet de build d'environnements Windows Server. La mission couvre la conception et le déploiement de la plateforme jusqu'au transfert vers les équipes d'exploitation. Deux postes sont à pourvoir sur le même périmètre. Missions Concevoir, déployer et configurer des environnements Windows Server dans le cadre du projet de build Sécuriser les environnements déployés conformément aux exigences du groupe Automatiser les tâches de déploiement et de configuration via PowerShell Intégrer les plateformes avec Active Directory et la gestion des Group Policy Assurer l'intégration avec les outils de supervision, de sauvegarde et de sécurité Rédiger la documentation technique et opérationnelle Organiser le transfert de compétences vers les équipes d'exploitation

Vous intégrerez le pôle End User Experience (EUX), au sein de l'équipe Build Virtualisation, en charge de la conception et de la mise en œuvre des infrastructures de virtualisation des postes de travail et des applications. Vous interviendrez sur des environnements Développement, Intégration, Pré-Production et Production, ainsi que sur les outils associés. Vos missions : - Participer à la conception et à la mise en œuvre des infrastructures de virtualisation - Intégrer, packager et mettre en conformité les applications sous Citrix Virtual Apps - Mettre à jour les masters VDI - Faire évoluer les infrastructures et participer aux projets de migration, intégration et obsolescence - Réaliser les activités de BUILD et accompagner le passage en RUN - Rédiger les procédures, dossiers d'exploitation et documentations techniques - Développer les outils nécessaires à l'administration et à la maintenance des plateformes - Intervenir en support N3+ sur les incidents majeurs - Participer au cadrage des projets et proposer les solutions techniques adaptées - Anticiper les risques et contribuer à l'amélioration continue

SoWho !? Si tu souhaites intégrer une nouvelle aventure et rejoindre un projet chez l'un des acteurs majeurs de la banque et de la finance, alors tu es au bon endroit ! SoWhat !? Pour rejoindre notre petite équipe, nous recherchons un(e) expert(e) sécurité Office 365 passionné(e), capable de relever des défis techniques dans un environnement complexe à grande échelle. Tu es à l'aise pour : - Cadrer et définir les règles O365 : paramétrage, durcissement et amélioration continue - Réaliser des analyses de sécurité sur les nouveaux services et suivre l'intégration des projets dans le tenant O365 - Jouer un rôle de référent technique/coordinateur en transverse sur différents projets - Déployer et suivre des outils de contrôle comme IDECSI, Varonis, Sailpoint - Produire des tableaux de bord et assurer le reporting - Assurer le support N2/N3 : gestion des incidents et mise en œuvre de remédiations - Rédiger guides et standards de sécurité, tout en assurant une veille technologique continue

Support de proximité N2/N3 des moyens spécifiques, intégrations locales, parc sans fil, relais des référents locaux ; contribue à distance aux activités transverses. • Assurer le support N2/N3 des PC industriels et moyens spécifiques du site dans les délais SLA, en lien direct avec les métiers et les référents locaux ; diagnostiquer, résoudre, escalader, documenter, RCA. • Réaliser les intégrations locales de logiciels et de moyens industriels (avec l'appui de Bordes pour l'architecture et la validation), rédiger fiches d'intégration, PV, dossiers MCO. • Déployer et maintenir le parc sans fil du site : Toulouse SPU – montée à 20 outils sans fil ; Tarnos – visseuses, lecteurs, PDA ; renouvellement des certificats PKI / SSL. • Contribuer à distance à la file transverse (demandes simples, administration des plateformes, documentation SYSTEMIX) selon la répartition faite par le Team Leader. • Remonter chaque semaine au comité technique les besoins, alertes et projets du site ; être l'interlocuteur de proximité des métiers. • Appliquer les règles de sécurité, les procédures et le plan de prévention du site.

Soc analyst – cybersécurité : analyse et qualification des alertes soc, investigation incidents de sécurité n2/n3 Paris – 100 % sur site 3 mois, puis 3 j/semaine (Hybride) COMPÉTENCES EXIGÉES Analyse et qualification des alertes SOC Confirmé Investigation incidents de sécurité N2/N3 Confirmé SIEM EDR XDR SOAR Confirmé Analyse de logs et MITRE ATT&CK Confirmé Descriptif de la mission Mission Freelance Nous recherchons un SOC Analyst pour un client du secteur bancaire à Paris. Présence : 100 % sur site pendant les 3 premiers mois, puis 3 jours sur site par semaine. Missions : analyse et qualification des alertes de sécurité ; investigation des incidents niveau 2/3 ; rédaction de rapports et documentation technique ; amélioration continue des capacités de détection. Compétences : connaissance SIEM, EDR/xDR et SOAR (première expérience opérationnelle appréciée) ; compréhension des logs Active Directory, firewall, proxy, switch, virtualisation et Linux/Windows ; notions Microsoft 365, Entra ID, Intune et Kubernetes/OpenShift ; bases en analyse d'incidents et lecture de logs réseau/système ; connaissance MITRE ATT&CK. Sensibilité PCI-DSS, NIST et ISO 27001 appréciée. Qualités : rigueur, analyse, curiosité technique, apprentissage rapide en environnement agile, autonomie, travail en équipe, communication avec des interlocuteurs non techniques et adaptation à un périmètre évolutif.

Rattaché(e) au SOC Manager, le SOC Analyst contribue à la sécurisation opérationnelle de la plateforme client, conformément aux exigences en vigueur (PCI DSS, NIST, IBM FS Cloud, ISO 27001…). Le SOC est en cours de construction : il/elle participe activement à la mise en place des capacités de détection, à la qualification des alertes et à la réponse aux incidents, en lien étroit avec les équipes IT, Cloud et SRE et les équipes métiers. Conditions de télétravail · Pas de télétravail les 3 premiers mois de la mission · 3 jours de présence sur site obligatoires ensuite Vos responsabilités : Surveillance & détection Assurer la surveillance des événements de sécurité remontés par les outils en place (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes selon leur criticité. Contribuer à la définition et à l'amélioration des règles de détection et des cas d'usage, en lien avec le SOC Manager. Gestion des incidents de sécurité Réaliser le second niveau sur les incidents de sécurité. Amélioration continue de la gestion des incidents de premier niveau et automatisation de ceux-ci au travers des fonctionnalités offertes par le SOAR. Documenter les analyses et contribuer à la rédaction des rapports d'incident. Escalader au SOC Manager les incidents dépassant son périmètre ou nécessitant une décision. Threat Intelligence & Hunting Contribuer aux activités de threat hunting régulières. Suivre les sources de threat intelligence pertinentes pour le secteur monétique. Identifier les menaces, TTPs et vecteurs d'attaque pertinents pour l'environnement Estreem. Outillage & intégration Participer à l'intégration des nouvelles sources de logs dans les outils SOC (SIEM/SOAR). Contribuer à l'exploitation quotidienne et au tuning des outils de sécurité (SIEM, EDR, SOAR). Gouvernance & documentation Contribuer à la rédaction et à la mise à jour des procédures et playbooks SOC. Participer aux audits de sécurité internes et externes. Contexte et environnement technique Le SOC Analyst évolue dans un environnement dual, typique du secteur bancaire et des paiements par carte : Un environnement IT Corporate classique (postes de travail, messagerie et outils collaboratifs en mode SaaS, infrastructure Windows et Linux). Une plateforme de paiement critique, hébergée en mode cloud hybride, reposant sur une architecture de microservices conteneurisés et orchestrés, exposée via des API internes et externes. Le SOC Analyst est amené à superviser et analyser des événements de sécurité provenant de sources variées : équipements réseau et de sécurité périmétrique, systèmes d'exploitation serveurs et postes de travail, briques applicatives et API, composants d'infrastructure cloud, ainsi que des dispositifs de gestion des identités et des accès. L'environnement inclut également des composants de cryptographie dédiés au traitement des transactions de paiement (modules matériels de sécurité), dont la supervision nécessite une vigilance particulière compte tenu de leur criticité.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de gestion des accès et des identités (IAM), responsable de 600'000 comptes (citoyens, employés, partenaires, élèves) et de leurs accès à l'ensemble des services numériques de l'administration, vous renforcez la sécurité et la résilience de l'infrastructure IAM. Accompagner les ingénieurs et architectes IAM dans la conception et la mise en œuvre de solutions répondant aux risques et exigences de sécurité. Coordonner, qualifier et prioriser selon les risques et la faisabilité les vulnérabilités, obsolescences et écarts de sécurité du SI IAM, suivre les plans de remédiation et produire les rapports d'avancement. Maintenir les exigences et le plan de résilience des services IAM et coordonner les tests associés avec les équipes techniques et le programme de continuité. S'assurer que les exigences de traces, surveillance, détection et réponse aux incidents sont implémentées, testées et opérationnelles. Coordonner avec les équipes de sécurité la mise en œuvre et l'amélioration continue de la démarche ITDR sur l'ensemble de l'infrastructure IAM. Organiser la revue périodique des droits et accès administratifs et techniques (PAM, moindre privilège). Contribuer à la maîtrise du cycle de vie et de la sécurité des identités machines: comptes de service, identités applicatives, workloads, secrets, clés et certificats. Effectuer une veille technologique et de sécurité, et accompagner les gestionnaires de services dans le suivi des risques de cybersécurité. Démarrage souhaité dès que possible.

Dans le cadre d'une mission longue durée, intervention sur des activités RUN & CHANGE au sein d'un environnement technique exigeant. Missions : - Assurer le RUN et le maintien en condition opérationnelle des environnements Windows. - Participer aux activités de CHANGE et aux évolutions de l'infrastructure. - Administrer et maintenir les environnements Windows Server / Active Directory. - Gérer les opérations de patching via SCCM/WSUS. - Participer aux actions de hardening et de sécurisation des systèmes. - Automatiser les tâches d'administration avec PowerShell. - Intervenir sur les environnements de virtualisation VMware / Nutanix. - Collaborer avec les équipes Linux et Cloud selon les besoins. - Participer à l'analyse et à la résolution des incidents techniques. Environnement technique : Windows Server, Active Directory, SCCM / WSUS, Patching / Gestion des mises à jour, Hardening & Sécurité, PowerShell / Automatisation, VMware, Nutanix, Linux, Cloud.

Dans le cadre du renforcement d'une Direction Cybersécurité, nous recherchons un Pentester Confirmé / Expert pour intégrer une équipe spécialisée en cybersécurité offensive. Vous interviendrez de manière autonome sur des audits de sécurité variés et des environnements techniques complexes. Vos principales missions seront : Réaliser des tests d'intrusion internes : Active Directory, postes de travail, segmentation réseau Réaliser des pentests externes sur les services exposés et périmètres Internet Conduire des pentests applicatifs : applications Web, API et applications desktop Effectuer des pentests mobiles sur Android et iOS Auditer les infrastructures réseau et de sécurité : WAF, firewall, WiFi, NAC, VPN… Identifier et exploiter les vulnérabilités : SQLi, XSS, CSRF, IDOR, XXE, SSRF, RCE… Concevoir et mettre en œuvre des PoC d'exploitation, manuellement ou à l'aide d'outils spécialisés Analyser et prioriser les vulnérabilités identifiées Rédiger des rapports techniques et managériaux clairs, précis et exploitables Participer à des projets internes de R&D et Red Team Contribuer à la découverte continue du SI : Shadow IT, identification d'actifs inconnus… Assurer une veille active sur les nouvelles techniques d'attaque, d'exploitation et de contournement

Notre client recherche un(e) Technicien Informatique H/F Mission située à BOULOGNE BILLANCOURT avec déplacement 1 fois par semaine à Guyancourt (78) Permis et véhicule OBLIGATOIRE Missions : Assistance Technique : répondre aux demandes d'assistance téléphonique, par e-mail, outil de ticketing ou en personne. Diagnostiquer et résoudre les problèmes matériels et logiciels de manière efficace. Assurer le support aux utilisateurs pour les applications et logiciels bureautiques. Installer, configurer et mettre à jour les équipements informatiques. Maintenance Préventive : Effectuer des opérations de maintenance préventive sur les postes de travail. S'assurer que les logiciels antivirus et les mises à jour de sécurité sont appliqués de manière régulière. Gérer le parc informatique et signaler tout besoin de remplacement ou de mise à niveau. Formation des Utilisateurs : Dispenser des sessions de formation de base aux utilisateurs sur l'utilisation des systèmes et des logiciels. Créer des supports de formation simples et clairs pour les utilisateurs. Gestion des Incidents : Suivre et documenter les incidents signalés par les utilisateurs (niveau 1 et 2) Collaborer avec d'autres services pour résoudre les incidents complexes. Assurer un reporting régulier sur la résolution des incidents. Documentation : Maintenir une documentation à jour sur les procédures d'assistance et les configurations système.

Nous recherchons un(e) Microsoft 365 & Modern Workplace System Engineer pour intervenir sur des sujets liés à l'administration et à la gestion des environnements Microsoft Modern Workplace. Le consultant devra disposer d'une expérience en administration système, notamment sur Microsoft 365, Entra ID et Active Directory. Une expérience avec les outils de Mobile Device Management (MDM) ainsi qu'avec les solutions d'authentification multifacteur (MFA) est également requise. Le consultant devra être à l'aise avec les processus ITIL et leur application dans un environnement de production. Les certifications AZ-104, AZ-900 et MS-102 sont obligatoires.

Nous recherchons, pour l'un de nos clients basé à Saint Denis (93), un Ingénieur Configuration Manager / Intune. Vous rejoindrez l'équipe Endpoint Management de la direction des systèmes d'information, en charge d'un parc mondial de 80 000 ordinateurs. Des déplacements ponctuels en France ou à l'étranger sont possibles. Vos missions Gestion de Configuration Manager et Intune Gérer les campagnes de correctifs Windows et Office 365, de la phase pilote à la mise en production Déployer les applications sur le parc mondial de 80 000 ordinateurs et contrôler les distributions Assurer le maintien en condition opérationnelle de l'infrastructure Configuration Manager : site primaire, sites secondaires, passerelle de gestion cloud (CMG), WSUS et points de distribution Installer, configurer et dépanner les rôles et services Configuration Manager, ainsi que les composants SQL associés Administrer Intune : gestion partagée avec Configuration Manager (co-management), gestion des droits par rôle (RBAC), Autopilot, profils de configuration et Windows Update for Business Support et exploitation Analyser les postes et déploiements non conformes aux campagnes de correctifs, et y remédier Communiquer aux équipes informatiques les déploiements du groupe et rédiger les changements dans l'outil de gestion des services (ITSM) Assurer le support de niveau 2 des postes de travail Analyser les clients Configuration Manager défectueux ou non conformes, et y remédier Collaborer avec les équipes Modern Workplace Rédiger les procédures techniques permettant la délégation au support de niveau 1 Divers Accompagner les nouveaux collaborateurs Modern Workplace Animer ou participer aux comités et événements techniques (webinaires, réunions informatiques, formations…) Informations complémentaires : Démarrage : ASAP Contrat : CDI Localisation : Saint Denis (93) Télétravail : 2 jours de télétravail Expérience : 5 ans d'expérience minimum Rémunération : 52 à 57 K€

Pour renforcer nos équipes d'architecture technique dans des environnements complexes, nous recherchons un Architecte Infrastructure Généraliste. Vous réaliserez des études d'architecture et produirez les DAT et dossiers techniques associés, en assurant le design d'infrastructure adapté aux besoins des projets. Vous validerez les solutions proposées et accompagnerez leur mise en œuvre, en participant activement aux projets de migration d'infrastructure. Le poste couvre un périmètre transverse : virtualisation (VMware, Hyper-V, Proxmox), Active Directory et Windows Server, environnements Linux, ainsi que les sujets stockage, sauvegarde et réseau. Il s'adresse à un profil expérimenté, capable d'intervenir sur l'ensemble de la chaîne infrastructure, de la conception à la mise en œuvre, au sein d'environnements techniques exigeants et hétérogènes.

Contexte de la mission Dans le cadre du renforcement de la cyberprotection des systèmes d'information et de la sécurisation des données, l'organisation recherche un expert Microsoft Purview capable d'accompagner le déploiement, l'administration et l'adoption de la solution. La mission s'inscrit également dans une démarche d'étude et d'évaluation des solutions de protection de la donnée. Missions principales • Administrer Microsoft Purview au quotidien et assurer le maintien en conditions opérationnelles de la solution. • Contribuer au déploiement, au paramétrage et à l'évolution des fonctionnalités de protection de la donnée. • Participer à l'étude et à l'évaluation des solutions de sécurité et de gouvernance des données. • Analyser les besoins, formuler des recommandations et conseiller les équipes sur les bonnes pratiques d'utilisation. • Accompagner la définition et la mise en œuvre des politiques de protection, de classification et de gouvernance des données. • Identifier les risques, points de vigilance et axes d'amélioration liés à l'usage de la solution. • Produire et maintenir la documentation d'administration, les procédures et les guides de bonnes pratiques. • Assurer le transfert de connaissances et la montée en compétence de deux ressources internes. • Apporter une expertise technique lors des échanges avec les équipes sécurité, infrastructure, conformité et métiers.

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé