Find your next tech and IT Job or contract Microsoft Defender

📍 Localisation : Rennes Atalante ou Nancy 📅 Démarrage : Septembre 2026 📄 Type de mission : CDI /Freelance Dans le cadre du développement de ses solutions de sécurité, notre client, acteur majeur des télécommunications, recherche un Expert Sécurité & Conformité Microsoft 365 pour rejoindre une équipe composée de deux Builders et d'un Product Owner. Vous participerez à la sécurisation et à l'évolution des solutions de protection du poste de travail d'un environnement de plus de 135 000 postes (Windows, Linux, macOS et VDI). Vos missions En tant qu'Expert Sécurité & Conformité Microsoft 365, vous serez notamment en charge de : Assurer le maintien en conditions opérationnelles (MCO) de la solution Microsoft Defender for Endpoint (MDE). Piloter l'exploitation, le support et l'amélioration continue du service ARMOR. Déployer et optimiser Microsoft Defender for Endpoint sur les périmètres restants. Concevoir et mettre en œuvre les politiques de sécurité, de conformité, de chiffrement et de hardening via Microsoft Intune, dans le cadre de la migration des GPO. Accompagner les équipes métiers, les filiales, les SOC et Microsoft sur les sujets liés à la sécurité du poste de travail. Réaliser des audits de conformité, analyser les écarts et proposer des plans d'amélioration. Participer aux projets de transformation, de migration et d'évolution des solutions Microsoft de sécurité. Assurer une veille technologique sur les évolutions des solutions Microsoft 365 Security.

Vous êtes passionné(e) par la gouvernance des données, la conformité et les environnements Microsoft 365 ? Rejoignez notre équipe ! Nous recherchons un(e) Administrateur(trice) Microsoft Purview Senior avec 5 ans d'expérience minimum pour intervenir sur des projets à forte valeur ajoutée. 🎯 Vos principales missions : Administration et évolution de Microsoft Purview Mise en œuvre des politiques DLP, Sensitivity Labels et Retention Labels Gestion de la gouvernance et de la protection des données Administration des fonctionnalités Audit, Content Search et eDiscovery Accompagnement des équipes et support de niveau 2/3

ASTERIA recherche, pour l'un de ses Clients basés sur Monaco, un Ingénieur Sécurité IT, Conformité & M365 H/F. VOTRE MISSION : Notre Client recherche un Ingénieur Sécurité IT, Conformité & M365 H/F qui constituera le pilier opérationnel de la posture de sécurité IT de l'organisation – en traduisant les exigences de sécurité en contrôles proportionnés et actionnables, en assurant leur mise en œuvre et leur documentation, et en pilotant la maturité de la gouvernance M365. Il servira de passerelle de confiance entre la vision sécurité du RSSI et la réalité opérationnelle de l'équipe infrastructure, afin que la sécurité soit intégrée dans les processus quotidiens sans freiner l'agilité de l'organisation. Missions principales : Pilotage du référentiel de contrôle Définir, documenter et maintenir un référentiel de contrôles de sécurité (aligné ISO 270002 / NIST CSF) calibré sur le profil de risque réel de l'organisation, et non sur le niveau de sécurité maximum théorique Traduire les politiques de sécurité de haut niveau en procédures opérationnelles applicables par l'équipe infrastructure Conformité, collecte de preuves et préparation aux audits Prendre en charge la collecte, l'organisation et la maintenance des preuves de conformité sur l'ensemble des contrôles Construire et maintenir un registre des contrôles, une analyse des écarts et une piste d'audit permettant de démontrer l'adhérence au référentiel à tout moment, sans dépendre du souvenir des équipes Sécurité des paiements et des processus à risque élevé Piloter la revue de sécurité et le renforcement des processus de paiement Définir et faire respecter la séparation des tâches, les contrôles de validation et les règles de surveillance spécifiques aux opérations financières Être l'interlocuteur sécurité pour tout changement touchant aux flux de paiement Administration M365 & gouvernance de la sécurité Cloud Prendre en charge la configuration de sécurité du tenant M365 : Entra ID (Accès conditionnel, MFA, PIM), Microsoft Defender for Business, Microsoft Purview (DLP, étiquettes de sensibilité, politiques de rétention), hygiène Exchange Online et gouvernance des accès SharePoint / Teams Appliquer le principe de moindre privilège et surveiller proactivement la posture de sécurité cloud Revue du monitoring & gouvernance des alertes Auditer la couverture de surveillance et d'alertes existante. Identifier les angles morts S'assurer que les alertes de l'équipe IT sont correctement triées, escaladées et clôturées avec documentation. Introduire des playbooks de réponse aux incidents structurés pour les scénarios critiques (violation de données, fraude aux paiements) Interface RSSI & calibrage des exigences Servir d'interface opérationnelle entre le RSSI et l'équipe infrastructure. Traduire les directives de sécurité en tâches délimitées, priorisées et réalisables. Formuler des contre-propositions constructives lorsque les exigences sont disproportionnées, avec des alternatives documentées intégrant la notion d'acceptation de risque Formalisation des processus & documentation Piloter la formalisation des processus IT qui n'existent aujourd'hui qu'en pratiques informelles Créer des runbooks, des procédures de gestion des changements et des processus de revue des accès Faire de la conformité une habitude plutôt qu'un projet ponctuel, réduisant la dépendance aux individus et les points de défaillance uniques Supervision de la gestion des vulnérabilités et des correctifs Formaliser le processus de gestion des correctifs actuellement géré de manière ad hoc Introduire une priorisation basée sur le risque, suivre les SLA de remédiation et produire un reporting régulier sur le niveau d'exposition à destination du management

Contexte de la missionDans le cadre d'un projet stratégique de transformation du SOC chez un client grand compte, nous recherchons un consultant expérimenté pour accompagner la migration des capacités de détection existantes vers une nouvelle plateforme basée sur Microsoft Sentinel. Le consultant interviendra au sein d'une équipe projet dédiée et contribuera à la conception, à l'implémentation et à l'optimisation de la solution SIEM. Missions principalesParticiper à la migration des cas d'usage de détection depuis l'environnement existant (IBM QRadar) vers Microsoft Sentinel. Configurer, administrer et optimiser la plateforme Microsoft Sentinel selon les besoins du client. Concevoir et faire évoluer l'architecture de la solution en assurant son intégration avec les infrastructures et outils de sécurité existants. Mettre en œuvre les mécanismes de collecte, de parsing, de normalisation et de traitement des logs de sécurité. Développer et maintenir les règles de détection (Analytics Rules), les playbooks SOAR et les automatisations. Analyser les flux de données afin d'améliorer la qualité des détections et de réduire les faux positifs. Collaborer étroitement avec les équipes Infrastructure, Cloud et Sécurité pour garantir une intégration performante. Rédiger la documentation technique, les procédures d'exploitation et les bonnes pratiques.

Dans le cadre de la transformation du Digital Workplace, VORSTONE recherchons une ressource pour renforcer le stream Architecture Workplace. L'objectif est de disposer d'un référent capable de conjuguer une profondeur technique forte sur MECM/SCCM, Intune et les environnements Windows, avec une vision plus large du poste de travail, de Microsoft 365, du workplace virtuel et de la résilience des services. La ressource interviendra en appui direct du Stream Leader et constituera le backup naturel du Tech Lead Digital Workplace. Elle devra prendre la responsabilité des sujets de bout en bout : cadrage, architecture, delivery, gestion des dépendances, documentation, transfert au RUN et amélioration continue, dans un environnement international, réglementé et multi-fournisseurs. Le profil attendu doit rester techniquement opérationnel, tout en étant capable de construire une trajectoire, d'arbitrer et de présenter des décisions au management. Description de la prestation : Vous êtes l'autorité technique transverse du Digital Workplace sur les volets Endpoint Management, Modern Management et résilience. Vous définissez les architectures cibles et les standards, challengez les choix techniques, sécurisez la mise en œuvre et garantissez que les solutions livrées sont exploitables, documentées, résilientes et maintenables. Le périmètre couvre des postes bureautiques, industriels, partagés et virtuels, des terminaux Windows, macOS et mobiles, ainsi que leurs dépendances avec Entra ID, Microsoft 365, la sécurité, le réseau, le cloud et les services d'exploitation externalisés. Vos missions Architecture, stratégie & gouvernance Roadmap Digital Workplace: construire et piloter une trajectoire pluriannuelle couvrant endpoint management, modern management, poste virtuel, sécurité, résilience, cycle de vie et obsolescence. Prioriser les initiatives en fonction de la valeur métier, du risque, de la capacité et des dépendances. Architectures cibles et standards: définir les architectures de référence, principes, patterns, critères d'exception et trajectoires de convergence. Produire les HLD, DAT, dossiers de choix, Architecture Decision Records et supports d'arbitrage. Gouvernance et modèle de service: définir les responsabilités, RACI, catalogue de services, critères de readiness, processus de transition vers le RUN, indicateurs et mécanismes de contrôle. Dette technique et rationalisation: identifier les composants legacy, les usages redondants, les dépendances individuelles et les risques opérationnels, puis définir des plans de remédiation ou de retrait. . MECM / SCCM, infrastructure Endpoint & migration Architecture MECM/SCCM : concevoir, faire évoluer et auditer des infrastructures multi-rôles : Site Server, Management Point, Distribution Point, Software Update Point, SQL/Reporting Services, Content Library, boundaries, discovery, client settings, RBAC et haute disponibilité. Patching et conformité : définir et fiabiliser le patching Windows clients et serveurs, les ADR, maintenance windows, catalogues, collections, preuves de conformité et campagnes de validation, y compris sur les versions récentes de Windows Server. OSD et masterisation : concevoir les Task Sequences, WinPE, PXE, boot images, drivers, BIOS/firmwares, détection dynamique des modèles, masters Windows 11 et LTSC/LTSC IoT, tests et déploiements internationaux. Intune, modern management, OS & applications Trajectoire Intune first : définir la cible entre Intune et MECM, qualifier les cas d'usage justifiant SCCM, gouverner les exceptions et organiser la réduction progressive de la dépendance à l'infrastructure historique. Intune à grande échelle : concevoir les modèles d'enrollment, compliance policies, configuration profiles, security baselines, update rings, feature updates, remédiations, RBAC, certificats, reporting et gestion des groupes de devices dans Entra ID. Provisioning moderne : cadrer Windows Autopilot, zero-touch, Cloud Attach, Tenant Attach, co-management et transfert des workloads, sur la base d'une décision d'architecture et non d'une simple possibilité technique. Sécurité Endpoint : concevoir et intégrer Endpoint Privilege Management, Multi-Admin Approval, suppression des droits administrateur local, séparation des comptes, BitLocker, Defender for Endpoint, Windows Hello for Business, MFA et Conditional Access. Applications et packaging : définir les standards Win32/MSI, scripts, dépendances, supersedences, détection, qualification, installation, désinstallation, rollback, remédiation et déploiement des Microsoft 365 Apps via Intune ou MECM. Postes et terminaux : porter les architectures Windows 11, LTSC/LTSC IoT, macOS, iOS et Android, y compris les postes industriels, kiosques, shared devices et terminaux soumis à des contraintes de réseau, de qualification ou de disponibilité. Microsoft 365, identité & résilience Workplace Vision Microsoft 365 transverse : comprendre et piloter les dépendances du poste de travail avec Exchange Online/Hybrid, Teams, SharePoint Online, OneDrive, Microsoft 365 Apps, Entra ID, identité device et sécurité. Le profil n'a pas à être l'expert le plus profond de chaque produit, mais doit être capable de cadrer une architecture de bout en bout. BCP / résilience Digital Workplace : conduire l'analyse d'impact métier, identifier les services critiques et dépendances, définir RTO/RPO, critères de déclenchement, scénarios de continuité, procédures de bascule et de retour à la normale. Gestion de crise : concevoir les runbooks couvrant les indisponibilités ou dégradations d'Office, Outlook et des services M365, le rollback applicatif, les incidents de licence ou de profil, les comptes compromis, Microsoft Service Health, l'escalade éditeur et la communication alternative. Tests périodiques : organiser les exercices, tests techniques et simulations de crise, documenter les preuves, écarts, décisions et plans de remédiation, puis capitaliser les retours d'expérience. Virtual Workplace & expérience utilisateur AVD, Windows 365 et Citrix : définir les cas d'usage, architectures cibles et trajectoires de coexistence ou de migration : images, applications, profils FSLogix, accès, performance, capacité, résilience, sécurité, coûts et modèle de support. Industrialisation : standardiser la gestion des images, la publication d'applications, les mises à jour, les mécanismes de reprise et les opérations récurrentes afin de réduire les tâches manuelles et les dépendances individuelles. Delivery, ownership & operating model Pilotage technique de bout en bout : transformer les orientations d'architecture en plans exécutables, suivre l'avancement réel, le reste à faire, les hypothèses, les risques, les owners, les dates et le niveau de confiance associé. Build to Run et qualité : définir et contrôler les plans de tests, preuves QA, plans de migration et rollback, support model, procédures d'exploitation, transfert de connaissances et critères d'acceptation par le RUN. Communication et reporting : présenter systématiquement le statut, l'impact, la décision attendue et la prochaine action avant le détail technique ; produire un reporting synthétique et fiable sans relance constante. Relation fournisseurs : piloter techniquement les contributions de Microsoft et des partenaires de services, challenger les engagements et la qualité des livrables, et sécuriser les escalades. Automatisation, observabilité & amélioration continue Scripting et APIs : industrialiser ou spécifier les opérations récurrentes via PowerShell, Microsoft Graph, APIs REST et, selon les usages, Ansible ou Python. Être capable de concevoir, relire et fiabiliser des scripts complexes. Azure et hybride : contribuer à l'architecture des composants Azure associés au workplace : VM, sizing, stockage, réseau, supervision, Azure Arc et intégration des infrastructures hybrides. Indicateurs : mettre en place des tableaux de bord de conformité, couverture, patching, déploiement, capacité, exceptions, performance, risques et qualité de service.

Expertise d'un ou plusieurs outils majeurs de la protection de la donnée : Purview/Broadcom-Symantec/Forcepoint/Varonis/Mcafee/Trellix... Implémentation/configuration d'un ou plusieurs outils majeurs de la protection de la donnée : Varonis/Purview/Broadcom-Syamantec/forcepoint/Mcafee/Trellix... Une Expérience/compétence dans la gestion du "Run" de ces produits est également recherchée Sécurisation des environnements Microsoft (M365, Defender, Entra ID, Intune, Sentinel…) - Expertise\Connaissance Data classification, labélisation : Connaissance des types de données Maîtrise des outils et des technologies de classification des données Machine learning et IA -Sécurité des données : Compréhension des principes de sécurité des données pour assurer une classification et une labélisation sécurisées Expertise/ connaissance sur la prévention contre les différents canaux de fuite de donnée (DLP) : - DLP Endpoint - DLP Base de données - DLP Cloud Service Provider, Web, Saas - Monitoring data Dark/Deep Web - DLP IA et IA générative Travail d'équipe - Force de proposition - Gestion de projet - Communication La prestation attendue est l'assistance à la mise en place et au maintien en condition opérationnelle de nos dispositifs de protection des données Compétences/ connaissances clés : Expertise d'un ou plusieurs outils majeur de la protection de la donnée : Purview/Broadcom-Symantec/Forcepoint/Varonis/Mcafee/Trellix... Implémentation/configuration d'un ou plusieurs outils majeur de la protection de la donnée : Varonis/Purview/Broadcom-Syamantec/forcepoint/Mcafee/Trellix... Une Expérience/compétence dans la gestion du "Run" de ces produits est également recherchée Sécurisation des environnements Microsoft (M365, Defender, Entra ID, Intune, Sentinel…) Expertise\Connaissance Data classification, labélisation : Connaissance des types de données Maîtrise des outils et des technologies de classification des données Machine learning et IA Sécurité des données : Compréhension des principes de sécurité des données pour assurer une classification et une labélisation sécurisées Expertise/ connaissance sur la prévention contre les différents canaux de fuite de donnée (DLP) : DLP Endpoint DLP Base de données DLP Cloud Service Provider, Web, Saas Monitoring data Dark/Deep Web DLP IA et IA générative

Dans le cadre de l'évolution de son environnement collaboratif et de la reprise d'activités liées à Microsoft 365, nous recherchons un Administrateur Office 365 / Microsoft 365 H/F afin d'intervenir sur un environnement de production exigeant. Vous serez en charge de l'administration quotidienne de la plateforme Microsoft 365, du support avancé, de la sécurisation des services, du traitement des incidents complexes ainsi que de la formalisation des procédures d'exploitation. Vous participerez également au transfert de compétences et à la montée en autonomie des équipes internes. À ce titre, vos principales missions seront les suivantes : Administrer et maintenir en conditions opérationnelles la plateforme Microsoft 365 ; Gérer les utilisateurs, groupes, licences, habilitations et droits d'accès ; Administrer les services Microsoft 365 : Exchange Online, Teams, SharePoint Online, OneDrive for Business, Entra ID / Azure AD et Microsoft Defender ; Gérer les boîtes aux lettres utilisateurs et partagées, listes de distribution, groupes Microsoft 365 et groupes de sécurité ; Prendre en charge les incidents et demandes complexes de niveau 2 et 3 ; Analyser les incidents récurrents et proposer des actions correctives ; Assurer le support technique auprès des équipes N1 et accompagner les utilisateurs VIP si nécessaire ; Administrer les politiques de sécurité : MFA, accès conditionnels, droits privilégiés et protection des identités ; Participer aux audits, contrôles de conformité et actions de renforcement de la sécurité ; Rédiger et mettre à jour les procédures d'exploitation, de rétablissement de service et la documentation technique ; Mettre en place des standards d'administration et contribuer à l'amélioration continue des services ; Organiser des sessions de transfert de compétences et produire des guides techniques à destination des équipes internes. Environnement technique Microsoft 365 Administration Center Exchange Online Microsoft Teams SharePoint Online OneDrive for Business Microsoft Entra ID / Azure AD Azure AD Connect Active Directory Microsoft Defender MFA / Conditional Access Gestion des licences et habilitations PowerShell Microsoft 365 Scripts d'administration, automatisation et reporting

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Intégré(e) au sein d'une équipe à taille humaine d'environ 60 consultants, l'Architecte Collaboratif Microsoft conçoit, valide et supervise la mise en œuvre technique et fonctionnelle des environnements de travail collaboratifs pour le compte de nos clients. Intervenant sur des projets d'ingénierie et de conseil, vous accompagnerez nos clients dans la modernisation, la sécurisation et la migration de leurs infrastructures collaboratives vers et au sein de l'écosystème Microsoft 365 / Cloud Microsoft. Dans ce contexte, les missions qui vous seront confiées : Concevoir des architectures ou des stratégies de transformation Animation des ateliers Rédaction des différents livrables Être force de proposition et de conviction · Intégrer les solutions chez nos clients Services Office 365 ou équivalent OnPremise Entra ID et Entra Connect Microsoft Defender for Office Solutions tierces de sécurité Participer aux phases d'avant-vente Comprendre et qualifier les besoins Aider à la rédaction de nos offres Participer aux animations Animer des sessions de partage en interne Participer à différents évènements et au rayonnement de Metsys

Head of IT Infrastructure and Security In summary we are looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The Head of IT Infrastructure and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. Some of the key points to consider for this role are: Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Technology: Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Summary: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. The role will involve managing a Cloud environment in a team of 4 Technical people. Managing 6 different suppliers which include Security, IT Networks, Hosting and Servers and 3 party software. The aim of the role is to bring the MSP's (suppliers of hardware and software) to the same page for the stakeholders and the Board and ensure technology is running smoothly. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Excellent Benefits. Do send your CV to us in Word format along with your salary and notice period.

Ingénieur Poste de Travail (Intune) - H/F - Puteaux Experis recherche un Ingénieur Poste de Travail Intune F/H à Puteaux afin d'accompagner l'un de ses clients dans la modernisation de son environnement Workplace. Dans un contexte de transformation des infrastructures, les configurations historiquement gérées via des GPO sont progressivement migrées vers un modèle d'administration centralisé autour de Microsoft Intune. Vous intégrerez une équipe internationale et jouerez un rôle clé dans l'analyse, la compréhension et l'évolution des configurations existantes afin d'accompagner l'industrialisation et l'optimisation des postes de travail. Vos missionsAdministrer et faire évoluer l'environnement Microsoft Intune. Déployer et configurer les postes de travail via Microsoft Autopilot. Analyser, décortiquer et documenter les configurations existantes. Participer à la migration des politiques de gestion des postes depuis les GPO vers Intune. Prendre en charge l'installation, la configuration et l'intégration des nouveaux postes de travail. Administrer les environnements Microsoft Entra ID. Intervenir sur des architectures Intune en environnement multi-tenant. Participer à la gestion des délégations et des droits dans Intune. Développer et maintenir des scripts PowerShell pour l'automatisation et l'industrialisation des tâches. Accompagner les projets de migration de domaines et les environnements collaboratifs associés, notamment autour de SharePoint. Contribuer au maintien en condition opérationnelle des solutions de sécurité Microsoft Defender. Être force de proposition sur les évolutions techniques et les bonnes pratiques Workplace.

Dans le cadre du renforcement de son équipe Infrastructure, un acteur majeur du secteur des services publics recherche un Ingénieur Support IT Niveau 3 / Administrateur Microsoft 365. Vous interviendrez en tant qu'expert de niveau 3 pour assurer le maintien en condition opérationnelle, la sécurité et l'évolution de l'infrastructure Microsoft de l'entreprise. Vous serez le point d'escalade des équipes Support N1/N2 et participerez aux projets d'évolution de l'environnement Microsoft 365. Missions principalesAssurer le support technique Niveau 3 sur les environnements Microsoft et Infrastructure. Diagnostiquer et résoudre les incidents complexes liés à : Windows Server Active Directory Microsoft Entra ID Microsoft 365 Intune Teams Exchange Online DNS / DHCP Réaliser les analyses de causes racines (RCA) et mettre en œuvre les actions correctives. Administrer les environnements Microsoft 365 : Exchange Online Teams & Teams Rooms SharePoint Online OneDrive Administrer Active Directory et Entra ID : comptes utilisateurs groupes licences MFA Conditional Access Administrer Microsoft Intune : Autopilot Compliance Policies Configuration Profiles Superviser l'infrastructure via les outils de monitoring (SolarWinds, Microsoft Defender, portails Microsoft 365). Analyser et traiter les alertes de sécurité Microsoft Defender for Endpoint & Microsoft Defender for Office 365. Participer aux projets de migration et d'évolution de l'infrastructure. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Appliquer les exigences de conformité ISO 27001, NIS2 et RGPD. Collaborer avec les équipes Infrastructure, Réseau et Sécurité.

Dans le cadre de la croissance de mon client, je recherche un(e) Administrateur(trice) de la Sécurité des Systèmes d'Information (ASSI) pour renforcer leur posture de sécurité, accompagner les projets et soutenir l'exploitation de leur feuille de route cybersécurité. Missions principales50% : Mise en oeuvre technique des mesures de sécurité sur l'infrastructure Cloud (Microsoft et AWS) 20% : Gestion des vulnérabilités et suivi des incidents de sécurité avec le SOC externe 15% : Accompagnement du CTO et du RSSI au quotidien (sécurisation de l'infrastructure, analyse de risques projets, collecte des indicateurs de sécurité, réponse aux questions sécurité…) 10% : Rédaction des documents d'exploitation (DEX) des actions réalisées et maintien à jour des documents d'architecture technique (DAT) 5% : Support IT (Assistance et dépannage aux utilisateurs, Administration/Sécurité des postes de travail) Compétences techniques requises+++ AWS Inspector, AWS Security Hub, AWS Shield, AWS Firewall… +++ Microsoft Defender, Microsoft Security, Microsoft Intune, Microsoft Entra ID ++ Windows et MAC OS ++ Administration réseau Connaissances théoriquesSécurité applicative (SDLC, OWASP, WAF) Sécurité des infrastructures (PKI, HSM, SSO..) Cyberdéfense (SOC, SIEM, EDR, CVE/CVSS…) Contexte normatif : ISO27001, ISO27002, DORA Technos & outils utilisésSIEM : Sekoia.io EDR : HarfangLab, Microsoft Defender Scan : OpenVAS Normatif : ISO27001/27002, ANSSI Méthodo : EBIOS RM Outils projet : ClickUp, Jira, Confluence SAST : SonarCube IAM : Bastion, Keycloak, PKI, HSM CI/CD : GitHub

Notre client dans le secteur Luxe recherche un/une Endpoint Security Expert (Mobile) H/F Description de la mission : Le client est un acteur majeur du secteur Luxe & Cosmétique. Dans le cadre du programme de sécurisation du groupe et du renforcement de sa posture de sécurité sur le périmètre des mobiles, l'expert Sécurité Endpoint aura la charge de faire le lien avec les équipes Infrastructure sur les projets de mise en place d'une solution de MTD (Mobile Threat Detection), et de définition des critères de compliance sur le MDM. A ce titre, ses missions s'articuleront autour des activités suivants : Pilotage du projet MTD : Conduire le projet de mise en œuvre d'une solution de Détection des Menaces Mobiles (MTD), de la phase de Proof of Concept / Benchmark à celle de déploiement à l'échelle. Collaborer avec les équipes infrastructure, de support et les intégrateurs pour assurer l'intégration transparente de la solution dans le respect des règles de compliance. Sécurité & Conformité sur Microsoft Intune : Définir, implémenter et faire évoluer les politiques de conformité et les profils de configuration au sein de Microsoft Intune. Assurer le lien entre la détection des menaces mobiles et les actions correctives automatisées dans Intune (ex: blocage d'accès, effacement sélectif). Gouvernance et Run : Rédiger la documentation technique et les procédures opérationnelles. Assurer une veille technologique sur les menaces liées aux terminaux (mobiles et PC) et proposer des axes d'amélioration continue. Accompagner les équipes opérationnelles dans la résolution des incidents de sécurité de niveau 3. Compétences techniques indispensables : Maîtrise avancée de Microsoft Intune, expérience avérée en déploiement et/ou administration de solutions MTD (Lookout, Zimperium, Crowdstrike, Wandera, Microsoft), connaissances des environnements iOS et Android. Minimum 8 années d'expérience en cybersécurité avec des experiences en sécurité des postes de travail et des mobiles. Compétences / Qualités indispensables : 8+ ans en cybersécurité, Expert Microsoft Intune, Expérience concrète MTD, iOS + Android, Endpoint Security / Mobile Security, Intégration MTD + MDM/Intune, Expérience de déploiement à grande échelle Compétences / Qualités qui seraient un + : Microsoft Defender for Endpoint / Defender for Mobile Conditional Access / Entra ID Autopilot Expérience grands environnements internationaux Expérience de projets de transformation / migration MDMInformations concernant le télétravail : Oui — 2 jours/semaine

IT Infrastructure Operations and Security Lead This role requires excellent management of a small team in IT along with managing stakeholders and vendors. You must be hands-on technically in IT Infrastructure. The IT Operational Platform and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. While Microsoft technologies (Microsoft 365, Azure, Exchange Online) form a core part of the infrastructure, the role also encompasses broader enterprise IT systems, multi layered networking, security, data management, and third-party platforms that support global business operations and the associated applications estate. Security, Compliance & Risk Management Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Conduct regular security risk assessments, penetration tests, and vulnerability management across cloud services. Oversee endpoint security, cloud network and API security for robust protection across all assets Define, manage and maintain accurate DR and BCP plans for the infrastructure area with biannual tests. Technical Experience Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Global Software Patching and estate management via Intune Firewall (Azure, CheckPoint and Cloudflare), DNS, VPN, WIFI and Local Area Network design & administration experience Software Defined Networking (Cisco, Meraki, Versa) Key Skills Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Identity & Access Management (IAM): Expertise in Azure AD, MFA, Conditional Access, Single Sign-On (SSO), and Privileged Access Management (PAM). Threat Management & Incident Response: Ability to detect, respond to, and mitigate cyber threats using SIEM, endpoint security, and vulnerability management tools. Networking & Infrastructure Security: Understanding of firewalls, VPNs, SD-WAN, DNS security, endpoint protection, and cloud security controls. IT Service Management & Automation: Experience implementing ITIL-based service management, automating operational tasks, and optimising service delivery. Operational & Leadership Skills: IT Operations & Service Continuity: Ability to ensure IT systems are highly available, resilient, and fit for purpose, with a strong focus on business continuity and disaster recovery. Supplier & Vendor Management: Experience managing third-party IT vendors, MSPs, and SaaS providers, ensuring service levels, performance, and cost-effectiveness. Project Leadership & Change Management: Ability to lead technology projects, system upgrades, and platform migrations, ensuring smooth execution and minimal business disruption. Process Improvement & Automation: Strong analytical mindset to identify inefficiencies, automate workflows, and enhance security controls. Soft Skills & Mindset: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. Resilience & Adaptability: Comfortable working in an evolving technology landscape, with a proactive and security-first approach. Summary of Skills Required: The following is a summary of the key skills that the Client would like you to bring to the company. Global Enterprise level Infrastructure Management position for the last 5 years, Buy before Build mentality and demonstrable migration of Legacy VM based estates to SaaS and Azure Cloud services platforms, Global Operational team management experience (human resources, strategic delivery, operational service, audit lead for Infra, budget..) Key 3 party operational infrastructure vendor management - i.e. management of managed service partners as a team extension globally, as well as service/solution delivery partners, Migration of Legacy VM based estates to SaaS and Cloud services platforms, Legacy Infra tech to Azure knowledge/experience, Prior to the last 5 years in Enterprise Management of a global estate/user-base, a demonstrable technical infrastructure engineering level background, working on Windows Server, AD , SQL environments, Firewalls/SDWAN, and Networks (WAN &/or LAN). The Client is based in the City of London. This is a hybrid position with 3 days in the office. The salary for this role will be in the range £85K - £95K plus Benefits. Do send your CV to us in Word format along with your salary and notice period.

Dans le cadre de la transformation et de la sécurisation de son environnement poste de travail, notre client recherche un Expert Microsoft Intune / Modern Workplace pour intervenir comme référent technique senior. Le consultant sera en charge de la définition des architectures, des standards et des règles de gouvernance du poste de travail moderne sur les environnements Windows, smartphones et tablettes. Il accompagnera également les projets de modernisation, de migration MDM et de convergence Microsoft 365. Missions : Définir les architectures et standards Modern Workplace Administrer et faire évoluer Microsoft Intune Concevoir les stratégies MDM et MAM Industrialiser les déploiements Windows Autopilot Gérer le cycle de vie des postes et terminaux mobiles Définir les politiques de conformité et de sécurité Mettre en œuvre le patch management et le hardening Windows Administrer Entra ID, Active Directory et Conditional Access Intégrer Microsoft Defender for Endpoint Automatiser les opérations avec PowerShell Accompagner les projets de migration et de transformation Produire la documentation d'architecture et d'exploitation Assurer le transfert de compétences vers les équipes internes Nous recherchons un Expert Modern Workplace disposant d'une expertise démontrée sur Microsoft Intune et les environnements Microsoft 365. Le candidat devra être capable de définir des architectures, de sécuriser les postes de travail et d'accompagner la DSI dans ses projets de transformation. Une expérience sur des environnements de plusieurs centaines ou milliers de terminaux est indispensable.