Dans le cadre d'une mission longue durée au sein d'un acteur majeur du secteur bancaire et des services financiers, nous recherchons un Expert Sécurité Microsoft 365 / Data Protection afin d'accompagner les équipes sécurité dans la sécurisation des environnements collaboratifs et la protection des données sensibles. Vous intégrerez une équipe d'experts cybersécurité et interviendrez sur des sujets liés à la gouvernance des données, la gestion des accès et le maintien en condition de sécurité des solutions Microsoft 365. Vos missionsAccompagner les projets dans la sécurisation des solutions Microsoft 365 ; Réaliser des analyses de sécurité sur les nouveaux services et fonctionnalités M365 ; Définir, paramétrer et améliorer les règles de sécurisation Microsoft 365 ; Garantir la prise en compte des exigences de sécurité dans les projets ; Participer aux campagnes de revue des accès et à la gouvernance des habilitations ; Assurer le maintien en condition opérationnelle des solutions de protection des données ; Suivre les incidents sécurité et contribuer aux actions de remédiation N2/N3 ; Produire des guides, standards et recommandations sécurité ; Participer à la veille technologique sur les solutions de protection des données. Livrables attendusAnalyses de sécurité ; Campagnes de revue des accès ; Pilotage des solutions en RUN ; Documentation et standards de sécurité.
📍 Localisation : Rennes Atalante ou Nancy 📅 Démarrage : Septembre 2026 📄 Type de mission : CDI /Freelance Dans le cadre du développement de ses solutions de sécurité, notre client, acteur majeur des télécommunications, recherche un Expert Sécurité & Conformité Microsoft 365 pour rejoindre une équipe composée de deux Builders et d'un Product Owner. Vous participerez à la sécurisation et à l'évolution des solutions de protection du poste de travail d'un environnement de plus de 135 000 postes (Windows, Linux, macOS et VDI). Vos missions En tant qu'Expert Sécurité & Conformité Microsoft 365, vous serez notamment en charge de : Assurer le maintien en conditions opérationnelles (MCO) de la solution Microsoft Defender for Endpoint (MDE). Piloter l'exploitation, le support et l'amélioration continue du service ARMOR. Déployer et optimiser Microsoft Defender for Endpoint sur les périmètres restants. Concevoir et mettre en œuvre les politiques de sécurité, de conformité, de chiffrement et de hardening via Microsoft Intune, dans le cadre de la migration des GPO. Accompagner les équipes métiers, les filiales, les SOC et Microsoft sur les sujets liés à la sécurité du poste de travail. Réaliser des audits de conformité, analyser les écarts et proposer des plans d'amélioration. Participer aux projets de transformation, de migration et d'évolution des solutions Microsoft de sécurité. Assurer une veille technologique sur les évolutions des solutions Microsoft 365 Security.
Gestion des identités et des accès Création et gestion des comptes utilisateurs : ajout, suppression, réinitialisation de mots de passe et attribution de licences Administration d'Entra ID (Azure AD) : mise en place des politiques d'accès conditionnel, déploiement du MFA (authentification multi-facteurs), gestion des groupes et des applications d'entreprise Synchronisation Active Directory : gestion de la synchronisation entre l'AD on-premise et le cloud via Azure AD Connect Administration des services collaboratifs Exchange Online : gestion des boîtes aux lettres, groupes de distribution, politiques de rétention, sécurisation de la messagerie (antispam, SPF/DKIM/DMARC, quarantaine) Teams : configuration des stratégies Teams, gestion de la téléphonie (portabilité des numéros, standards téléphoniques), création et administration des équipes SharePoint & OneDrive : création de sites, gestion des bibliothèques et des autorisations, migration de données on-premise vers le clouddeessi+1 Sécurité et conformité Mise en place de règles de sécurité via Microsoft Defender for Cloud Apps Gestion des politiques de conformité, de protection des données (DLP) et des politiques de rétentiondell+1 Surveillance de l'intégrité des services et gestion des alertes Automatisation et scripting Création de scripts PowerShell pour automatiser les tâches d'administration en masse (création de comptes, rapports d'utilisation, migrations)deessi+1 Utilisation de Power Automate pour automatiser des processus métier Projets et migrations Planification et exécution des migrations vers M365 (messagerie, SharePoint, Teams, téléphonie) Participation aux projets de déploiement de nouvelles fonctionnalités et mises à jour
The scope includes, but is not limited to: · Contribute to the evolution of the Azure cloud security architecture vision, principles, and roadmap · Define and maintain cloud security reference architectures and reusable security patterns · Ensure security requirements are embedded in Azure landing zones, platform services, and workloads · Define and enforce cloud security guardrails, standards, and baselines across Azure environments · Provide security architecture guidance and review for cloud solution designs and platform changes · Ensure alignment with enterprise security architecture and governance standards · Define and maintain Azure security policies and control frameworks aligned with industry frameworks · Support implementation of policy as code using Azure Policy and related governance tooling · Define and oversee security exception handling and risk acceptance processes · Design and review identity and access management architectures · Define privileged access management models and administrative access controls · Enforce least privilege and zero trust principles across Azure environments · Define standards for single sign on, multi factor authentication, managed identities, and role based access control · Define and review secure Azure network architectures including segmentation and isolation models · Define ingress and egress control patterns and traffic inspection strategies · Review designs for Azure Firewall, Web Application Firewall, Private Link, DNS security, and DDoS protection · Define secure hybrid connectivity patterns and network security requirements · Define encryption standards and key management architecture options · Define data classification, data protection, and sensitive data handling requirements · Define data loss prevention controls and security requirements for data storage and processing · Review backup, recovery, and data sovereignty requirements from a security perspective · Define secure Azure landing zone architecture patterns and platform security baselines · Define platform hardening standards and configuration management requirements · Ensure security logging, monitoring, and auditability requirements are embedded in platform design · Define secure configuration standards for core Azure platform services · Define security requirements for Infrastructure as Code and cloud automation approaches · Review Terraform and CI/CD designs from a security and governance perspective · Define security testing requirements including dependency scanning, container scanning, and IaC scanning · Promote shift left security practices across platform and application teams · Conduct cloud security architecture risk assessments and provide mitigation guidance · Support internal and external audit and compliance activities · Map cloud security controls to regulatory and industry frameworks · Define compensating controls where required · Support continuous compliance and security posture improvement initiatives · Collaborate with cloud architecture, platform engineering, security, and operations teams to ensure consistent security implementation · Produce architectural documentation, security design decisions, and governance artefacts.
Vous êtes passionné(e) par la gouvernance des données, la conformité et les environnements Microsoft 365 ? Rejoignez notre équipe ! Nous recherchons un(e) Administrateur(trice) Microsoft Purview Senior avec 5 ans d'expérience minimum pour intervenir sur des projets à forte valeur ajoutée. 🎯 Vos principales missions : Administration et évolution de Microsoft Purview Mise en œuvre des politiques DLP, Sensitivity Labels et Retention Labels Gestion de la gouvernance et de la protection des données Administration des fonctionnalités Audit, Content Search et eDiscovery Accompagnement des équipes et support de niveau 2/3
🗓 Démarrage : ASAP ⏳ Durée : 3 ans 📍 Lieu : Paris 🎓 Expérience : 10 ans 🏡 Télétravail : 2 jours de TT (non négociable) 🏭 Secteur : Finance / Banque d'affaires Contexte de la mission Notre client, recherche un développeur Web pour intégrer son département Études et Développement Informatique, au sein du pôle développement web (7 personnes). Le prestataire interviendra sur l'évolution et la maintenance des plateformes Internet et Intranet du groupe, dans le respect des exigences propres au secteur bancaire. En collaboration avec les équipes métier et sous la responsabilité du responsable d'équipe, il prendra en charge l'analyse des demandes, leur mise en œuvre, ainsi que la maintenance et le support des plateformes existantes. Environnement technique Écosystème Microsoft (.NET Framework, .NET 10, SQL Server, Azure DevOps, SonarQube), environnement AWS en mode serverless (SES, SNS, Lambda, S3, API Gateway), Cloud Azure. Missions principales Analyser les besoins des équipes métier et proposer la solution technique la plus adaptée Concevoir et développer des API RESTful (.NET Core), documentées et testées Assurer la migration progressive d'une application legacy .NET Framework vers .NET Core Contribuer à la mise en place de l'infrastructure Azure (services applicatifs, réseau, sécurité) Respecter les critères de sécurité propres à un environnement bancaire Diagnostiquer les incidents et assurer la continuité de service Suivre les mises en production correctives et évolutives Maintenir un niveau constant de documentation technique Contribuer à la montée en compétences de l'équipe (revue de code, bonnes pratiques, veille technologique)
Vous intervenez dans un contexte international pour mettre en place, optimiser et industrialiser l'environnement Microsoft Intune. Vous contribuez à simplifier et fiabiliser le déploiement et la gestion des applications. Votre rôle Administration et structuration de l'environnement Microsoft Intune · Configurer, maintenir et faire évoluer la plateforme Microsoft Intune · Structurer les environnements (profils, stratégies, groupes, règles de déploiement) Définir des standards de gestion des applications dans Intune · Optimiser les processus de déploiement pour améliorer la performance et la fiabilité Packaging et déploiement applicatif · Packager les applications pour leur intégration dans Microsoft Intune (Win32, MSI, etc.) · Automatiser les déploiements applicatifs via PowerShell, scripts ou workflows · Assurer le cycle de vie des applications (installation, mise à jour, évolution, retrait) · Suivre et traiter les incidents liés aux installations et mises à jour applicatives Industrialisation et standardisation des applications · Identifier les applications existantes non packagées ou issues d'environnements legacy · Définir une stratégie de packaging et de standardisation des applications · Industrialiser les installations pour réduire les interventions manuelles · Adapter les déploiements aux contraintes locales si nécessaire · Collaborer avec les équipes IT, sécurité et métiers à l'international
Contexte de la missionDans le cadre d'un projet de modernisation de la gestion des identités clients, nous recherchons un consultant expérimenté afin de définir et mettre en œuvre une nouvelle architecture de gestion des identités externes. L'objectif est d'externaliser les mécanismes d'authentification vers une solution de Customer Identity & Access Management (CIAM), tout en conservant le système existant comme référentiel principal (Golden Source) des comptes clients. La mission consiste à : Définir l'architecture cible. Évaluer les solutions du marché. Réaliser un Proof of Concept (POC). Formuler les recommandations pour une future implémentation. MissionsLe consultant interviendra en autonomie sur les volets d'analyse, d'architecture, de sécurité et de validation technique. 1. Analyse de l'existantComprendre l'architecture actuelle de gestion des identités clients. Analyser le rôle du référentiel principal des comptes clients. Identifier les processus existants : création des comptes ; authentification ; réinitialisation des mots de passe ; gestion du cycle de vie des utilisateurs. Cartographier les applications consommatrices des identités. Identifier les contraintes de sécurité, de conformité et d'intégration. 2. Étude des solutions et définition de l'architecture cibleÉvaluer Microsoft Entra External ID comme solution cible. Comparer, si nécessaire, les autres solutions CIAM du marché. Définir une architecture permettant : de conserver le référentiel actuel comme Golden Source ; de déléguer l'authentification à une plateforme CIAM ; d'assurer la synchronisation des identités et des attributs. Définir les parcours d'identité : inscription ; authentification ; self-service ; réinitialisation du mot de passe ; gestion du profil utilisateur ; désactivation et suppression des comptes. Produire les schémas d'architecture et les diagrammes de flux associés. 3. Réalisation du Proof of Concept (POC)Concevoir et mettre en œuvre un POC permettant de valider : l'intégration entre le système de gestion des comptes et Microsoft Entra External ID ; la gestion des utilisateurs externes ; les mécanismes d'authentification ; les parcours d'inscription et de connexion ; les processus de récupération et de réinitialisation des mots de passe ; les capacités de personnalisation des parcours utilisateurs ; les fonctionnalités d'administration et d'exploitation de la solution. Le POC devra inclure des démonstrations fonctionnelles et techniques ainsi qu'un rapport détaillé des résultats. 4. Analyse sécurité et recommandationsÉtudier les mécanismes de sécurité disponibles afin de définir la stratégie la plus adaptée aux utilisateurs externes. Authentification forte (MFA)Étudier et comparer : SMS OTP ; Email OTP ; Microsoft Authenticator ; applications compatibles TOTP ; notifications Push ; Passkeys / FIDO2 ; authentification Passwordless. Gestion des risquesAnalyser les fonctionnalités liées à : Multi-Factor Authentication (MFA) ; Conditional Access ; Risk-Based Authentication ; Identity Protection ; détection des connexions anormales ; gestion des comptes compromis. RecommandationsDéfinir le niveau de sécurité cible. Identifier les cas nécessitant une authentification renforcée. Recommander la meilleure approche en termes de sécurité, d'expérience utilisateur et de coûts. 5. Gouvernance et conformitéÉvaluer les impacts réglementaires et de conformité. Vérifier l'alignement avec les exigences de protection des données. Définir les responsabilités entre le système de gestion des comptes et la solution CIAM. Identifier les besoins opérationnels et de support.
Dans le cadre du renforcement de son équipe Infrastructure, notre client recherche un Expert Messagerie spécialisé sur les environnements Microsoft Exchange. L'infrastructure est principalement basée sur des solutions On-Premise, avec une faible présence de services Cloud. Le consultant interviendra sur l'administration, le maintien en conditions opérationnelles, les projets d'évolution et les sujets liés à l'archivage, aux identités et à la gestion des accès (Entra ID). 7 à 10 ans d'expérience minimum sur des environnements Microsoft Exchange. Expertise confirmée sur des infrastructures majoritairement On-Premise.
Contexte du projetNous recherchons un expert Entra ID & Active Directory hautement qualifié. Ce rôle est essentiel pour garantir une gestion sécurisée, scalable et performante des identités et des accès dans un environnement digital global. Le profil idéal possède : une forte expertise technique sur Microsoft Entra ID (anciennement Azure AD) une bonne compréhension des enjeux de sécurité en entreprise un esprit collaboratif pour accompagner les projets de transformation digitale Le poste est hybride : expert technique product owner interne (pilotage de roadmap, alignement avec les besoins métiers, propositions stratégiques) Objectifs principauxConcevoir et gérer l'architecture Entra ID & AD : identité hybride accès conditionnel gouvernance des identités Piloter le partenaire en charge des services managés AD / Entra ID (run quotidien) Mener la migration Active Directory vers Entra ID (postes de travail) Définir et appliquer les politiques de gestion du cycle de vie des identités : provisioning / déprovisioning gestion des accès par rôle (RBAC) Collaborer avec les équipes : cybersécurité infrastructure applicatif Superviser et optimiser : performance disponibilité sécurité d'Entra ID Être référent technique (SME) et product owner Entra ID Participer aux audits et contrôles de conformité Définir et faire évoluer la roadmap Entra ID en lien avec : sécurité conformité digital workplace Proposer et piloter des initiatives d'amélioration : gestion des identités gouvernance des accès expérience utilisateur Recueillir les besoins métiers et prioriser les évolutions Garantir la conformité aux politiques internes et réglementations Compétences recherchéesForte expérience sur Microsoft Entra ID / Azure AD en environnement complexe Expérience en identité hybride (AD on-prem + Entra ID) Très bonne maîtrise d'Azure Connaissances avancées : fédération d'identité (SAML, OAuth, OpenID Connect) MFA accès conditionnel
Contexte Dans le cadre du renforcement de son dispositif de protection des données, un grand groupe du secteur bancaire recherche un Expert Sécurité Microsoft 365 expérimenté pour intégrer une équipe spécialisée en protection des données et cybersécurité. La mission consiste à assurer le maintien en condition de sécurité de l'environnement Microsoft 365, accompagner les projets dans la prise en compte des exigences de sécurité et piloter les solutions de protection des données de l'entreprise. Missions principales Accompagner les projets dans la sécurisation des services Microsoft 365. Réaliser des analyses de sécurité et des évaluations de risques. Définir, paramétrer et améliorer les règles de sécurité de l'environnement M365. Participer à la gouvernance et à la protection des données sensibles. Déployer et piloter des campagnes de revue des accès et des partages. Assurer le maintien en condition opérationnelle et de sécurité des solutions de protection des données. Traiter les incidents de sécurité de niveau N2/N3 et coordonner les actions de remédiation. Produire et maintenir la documentation de sécurité (standards, procédures, guides). Mettre en place et suivre des indicateurs de sécurité via des tableaux de bord. Réaliser une veille technologique sur les solutions Cloud et cybersécurité. Livrables attendus Analyses de sécurité. Campagnes de revue des accès. Pilotage et maintien en condition opérationnelle des solutions en RUN. Documentation et standards de sécurité. Tableaux de bord et indicateurs de suivi. Compétences requisesIndispensables Expertise Microsoft 365 / Office 365 Security. Microsoft Purview. Microsoft Entra ID (Azure AD). Architecture de sécurité. Protection et gouvernance des données. Culture avancée en cybersécurité et gestion des risques liés à la fuite de données. Appréciées Varonis DatAdvantage. SailPoint FAM. ADRMS. Splunk. Azure Cloud. Développement / Automatisation PowerShell. Power Apps. Power BI. Python.
Chef de Projet Expert File Services Localisation : Nanterre (2 jours de télétravail possibles) Contexte international Contexte & Enjeux du Poste Dans le cadre d'un vaste programme de modernisation et d'harmonisation des environnements Active Directory et des services de fichiers, nous recherchons un Chef de Projet Expert File Services capable de piloter une première phase stratégique : le choix et la validation d'une solution moderne de File Services, destinée à être déployée à grande échelle au sein d'un groupe international. Vous interviendrez au sein de la Direction Infrastructures & Opérations, dans une équipe projet dédiée à la transformation des services d'identité et d'hébergement. Votre rôle sera déterminant pour définir la trajectoire cible, aligner les divisions internationales et sécuriser les choix techniques. Responsabilités principales Reprendre et consolider l'analyse de l'existant : inventaires, volumes, besoins métiers, contraintes techniques. Mettre à jour le cahier des charges avec des données actualisées et validées par les divisions. Identifier, comparer et évaluer les solutions du marché (File systems historiques, Azure Files, Azure File Sync, NetApp Cloud Volumes, Nasuni, Panzura, CTERA, AWS Storage Gateway…). Piloter des POC et maquettes, construire la grille d'évaluation et animer les ateliers de notation. Conduire un éventuel appel d'offres et préparer le dossier de choix final. Concevoir, builder et déployer un premier pilote de la solution retenue. Construire le plan de déploiement global avec les divisions et les pays. Animer les comités de pilotage, coordonner les parties prenantes techniques et métiers. Piloter les ressources techniques de la direction Hosting et assurer un reporting transverse. Environnement technique Identité & Authentification : AD hybride, Entra ID (cible), Windows 11 Entra Joined File Services : Serveurs de fichiers on-premise, NAS, SharePoint, solutions cloud/hybrides Technologies évaluées : Azure Files, Azure File Sync, NetApp Cloud Volumes, Nasuni, Panzura, CTERA, AWS Storage Gateway…
Pour l'un de nos clients basé au Luxembourg, nous recherchons un(e) Responsable Microsoft 365 expérimenté(e) afin de rejoindre une équipe informatique en pleine évolution. Il s'agit ici d'une mission en pré-embauche. Vous contribuerez à la conception, à l'administration et à l'amélioration continue de l'environnement Microsoft 365, tout en accompagnant les initiatives de transformation digitale de l'organisation. Vos responsabilitésSolutions collaboratives Microsoft 365Concevoir et personnaliser des sites SharePoint modernes. Développer des solutions métier avec Power Automate et Power Apps. Créer et maintenir des workflows automatisés. Développer des applications métier intégrées aux services Microsoft 365. Administrer et automatiser les environnements SharePoint via PowerShell, PnP et Microsoft Graph. Participer aux projets de migration et d'évolution des plateformes collaboratives. Gouvernance, sécurité et conformitéMettre en œuvre les politiques de sécurité et de gouvernance Microsoft 365. Administrer les solutions de conformité et de protection des données. Déployer et maintenir les mécanismes DLP. Assurer le suivi du cycle de vie des données et la conformité réglementaire. Définir les bonnes pratiques d'utilisation de Teams, SharePoint et OneDrive. Accompagner les utilisateurs dans l'adoption des outils collaboratifs. Support et amélioration continueAssurer un support de niveau expert sur les technologies Microsoft 365. Collaborer avec les équipes infrastructure, sécurité et exploitation. Participer à l'amélioration continue des processus et des services. Produire et maintenir la documentation technique et fonctionnelle. Profil recherchéFormation supérieure en informatique. Minimum 5 années d'expérience dans un rôle similaire. Excellente maîtrise de Microsoft 365, SharePoint Online, Teams et Power Platform. Solides compétences en PowerShell, Microsoft Graph, SPFx et .NET. Bonne connaissance des aspects sécurité et conformité (Entra ID, OAuth2, Purview, DLP). Expérience dans la gestion de projets et l'accompagnement des utilisateurs. Capacité à travailler de manière autonome tout en favorisant la collaboration. Excellentes compétences en communication en français. AtoutsCertifications Microsoft. Expérience dans un environnement fortement réglementé. Connaissance du luxembourgeois et/ou de l'allemand.
Mission - Ingénieur Microsoft Senior - Migration Exchange / Microsoft 365 / Entra IDContexteRecherche d'un consultant Microsoft Senior (10+ ans) pour intervenir sur des projets de transformation Microsoft à grande échelle. La mission porte sur des migrations complexes de tenants Exchange, Microsoft 365 et Entra ID, avec une forte interaction client. MissionsRéaliser des migrations de tenants Exchange, Microsoft 365 et Entra ID. Accompagner les clients dans leurs projets de transformation Microsoft. Conseiller et accompagner les équipes projet. Intervenir sur des environnements Microsoft complexes. Communiquer et vulgariser les sujets techniques auprès des interlocuteurs métiers et techniques.
Notre client, acteur majeur du secteur financier, recherche un Expert IAM / CIAM pour accompagner un programme stratégique de transformation digitale centré sur la modernisation de la gestion des identités clients. La mission vise à définir, évaluer et valider une solution de gestion des identités externes répondant aux exigences de sécurité, de conformité et d'expérience utilisateur. Vos missions : Au sein des équipes Digital & Architecture, vous interviendrez en tant qu'expert sur l'ensemble du cycle de définition de la future plateforme CIAM. Vous serez notamment en charge de : Analyser l'architecture actuelle de gestion des identités et des accès. Cartographier les parcours utilisateurs et les flux d'identité existants. Évaluer Microsoft Entra External ID ainsi que d'autres solutions CIAM du marché. Concevoir l'architecture cible et les modèles d'intégration. Définir les processus d'inscription, d'authentification, de gestion de profil et de cycle de vie des comptes. Réaliser un Proof of Concept (POC) afin de valider les choix d'architecture. Étudier les mécanismes de sécurité avancés (MFA, Passwordless, Passkeys, Risk-Based Authentication). Produire les recommandations techniques, de sécurité et de gouvernance. Participer à la définition de la roadmap de mise en œuvre et à l'estimation des efforts associés.
En tant qu'Expert Technico-Fonctionnel Microsoft 365, vous intervenez sur l'évolution, l'administration et l'optimisation de l'écosystème Microsoft 365. Véritable référent technique, vous accompagnez les équipes internes et les clients dans la mise en œuvre des solutions collaboratives tout en garantissant leur performance, leur sécurité et leur adoption. Vos missions : Concevoir et mettre en œuvre les évolutions techniques et architecturales des services Microsoft 365. Administrer et optimiser les services collaboratifs de la suite Microsoft 365. Assurer le support de niveau 3 et résoudre les incidents complexes. Produire et diffuser la documentation technique et les supports pédagogiques destinés aux utilisateurs. Accompagner les utilisateurs dans l'adoption des services Microsoft 365. Animer des ateliers et groupes de travail techniques autour des solutions Microsoft 365. Participer aux projets d'évolution de la Digital Workplace en collaboration avec les équipes techniques et métiers. Garantir le respect des bonnes pratiques, de la gouvernance et de la sécurité des services Microsoft 365. Assurer une veille technologique afin d'anticiper les évolutions de l'écosystème Microsoft.
