Find your next tech and IT Job or contract Microsoft Defender

Le candidat devra avoir le profil suivantCapacité de définition et d'implémentation de usecases de détection SOC. Connaissances dans les technologies ELK (module Security), Cybereason EDR Microsoft Sentinel et Microsoft Defender. Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, windows, linux ...) Des connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK) ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont un atout, mais pas un prérequis. Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis. Français et anglais courants Sa mission comprendra les tâches suivantesAnalyse des nouveaux composants à monitorer par le SOC. Définition, implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR. Aide à l'analyse d'alertes de sécurité qualifiées.

Dans le cadre de la transformation de son Digital Workplace, notre client recherche un Architecte Technique Principal Digital Workplace pour renforcer son équipe Architecture Workplace. Véritable référent technique, vous intervenez sur l'ensemble des sujets liés à l'Endpoint Management, au Modern Workplace et à la résilience des services. Ce poste s'adresse à un expert technique capable d'accompagner les projets de la définition d'architecture jusqu'au transfert au RUN. Attention : il ne s'agit pas d'un poste de Chef de Projet ou PMO. Une forte implication technique est attendue. Missions Définir les architectures cibles et la roadmap Digital Workplace Concevoir et faire évoluer les environnements MECM/SCCM et Microsoft Intune Piloter les projets de modernisation vers une approche Intune First Concevoir et sécuriser les postes de travail Windows et Microsoft 365 Mettre en œuvre les solutions de sécurité Endpoint (Defender, BitLocker, Conditional Access, MFA...) Accompagner les projets de virtualisation (AVD, Windows 365, Citrix) Définir les plans de résilience, continuité d'activité et reprise après sinistre Piloter les migrations, déploiements et activités de transformation Automatiser les processus via PowerShell, Microsoft Graph et API Assurer le transfert de compétences vers les équipes opérationnelles Compétences indispensables MECM / SCCM Microsoft Intune Endpoint Management Architecture Modern Workplace Windows 11 / Windows Server Windows Autopilot Co-management MECM / Intune Microsoft 365 & Entra ID Sécurité Endpoint PowerShell Nous recherchons avant tout un architecte hands-on capable d'allier vision stratégique, expertise technique approfondie et capacité à accompagner les équipes dans la transformation du Digital Workplace.

Analyst SOC spécialisé en développement de usecases (H/F) Le candidat devra avoir le profil suivant : § Capacité de définition et d'implémentation de usecases de détection SOC. § Connaissances dans les technologies ELK (module Security), Cybereason EDR, Microsoft Sentinel et Microsoft Defender. § Connaissance générale du fonctionnement d'outils de sécurité et des systèmes (antivirus, mail gateway, firewall, proxy, reverse proxy, Windows, Linux …). § Des connaissances des tactiques et techniques utilisées par des attaquants (Mitre ATT&CK) ainsi que des connaissances des outils Netwrix et Cisco Stealthwatch sont un atout, mais pas un prérequis. § Des capacités organisationnelles et rédactionnelles ainsi que de la rigueur dans le travail sont des prérequis. § Français et anglais courants. Sa mission comprendra les tâches suivantes : § Analyse des nouveaux composants à monitorer par le SOC. § Définition, implémentation et tests de nouveaux usecases de détection SOC dans les SIEM ou EDR. § Aide à l'analyse d'alertes de sécurité qualifiées. Éléments complémentaires de la mission : Début : à partir du 1er octobre 2026 Durée : 6 mois, renouvelable. Intégration dans une équipe existante. Sous la responsabilité d'un chef d'équipe interne.

📍 Localisation : Rennes Atalante ou Nancy 📅 Démarrage : Septembre 2026 📄 Type de mission : CDI /Freelance Dans le cadre du développement de ses solutions de sécurité, notre client, acteur majeur des télécommunications, recherche un Expert Sécurité & Conformité Microsoft 365 pour rejoindre une équipe composée de deux Builders et d'un Product Owner. Vous participerez à la sécurisation et à l'évolution des solutions de protection du poste de travail d'un environnement de plus de 135 000 postes (Windows, Linux, macOS et VDI). Vos missions En tant qu'Expert Sécurité & Conformité Microsoft 365, vous serez notamment en charge de : Assurer le maintien en conditions opérationnelles (MCO) de la solution Microsoft Defender for Endpoint (MDE). Piloter l'exploitation, le support et l'amélioration continue du service ARMOR. Déployer et optimiser Microsoft Defender for Endpoint sur les périmètres restants. Concevoir et mettre en œuvre les politiques de sécurité, de conformité, de chiffrement et de hardening via Microsoft Intune, dans le cadre de la migration des GPO. Accompagner les équipes métiers, les filiales, les SOC et Microsoft sur les sujets liés à la sécurité du poste de travail. Réaliser des audits de conformité, analyser les écarts et proposer des plans d'amélioration. Participer aux projets de transformation, de migration et d'évolution des solutions Microsoft de sécurité. Assurer une veille technologique sur les évolutions des solutions Microsoft 365 Security.

Vous êtes passionné(e) par la gouvernance des données, la conformité et les environnements Microsoft 365 ? Rejoignez notre équipe ! Nous recherchons un(e) Administrateur(trice) Microsoft Purview Senior avec 5 ans d'expérience minimum pour intervenir sur des projets à forte valeur ajoutée. 🎯 Vos principales missions : Administration et évolution de Microsoft Purview Mise en œuvre des politiques DLP, Sensitivity Labels et Retention Labels Gestion de la gouvernance et de la protection des données Administration des fonctionnalités Audit, Content Search et eDiscovery Accompagnement des équipes et support de niveau 2/3

Contexte de la missionDans le cadre d'un projet stratégique de transformation du SOC chez un client grand compte, nous recherchons un consultant expérimenté pour accompagner la migration des capacités de détection existantes vers une nouvelle plateforme basée sur Microsoft Sentinel. Le consultant interviendra au sein d'une équipe projet dédiée et contribuera à la conception, à l'implémentation et à l'optimisation de la solution SIEM. Missions principalesParticiper à la migration des cas d'usage de détection depuis l'environnement existant (IBM QRadar) vers Microsoft Sentinel. Configurer, administrer et optimiser la plateforme Microsoft Sentinel selon les besoins du client. Concevoir et faire évoluer l'architecture de la solution en assurant son intégration avec les infrastructures et outils de sécurité existants. Mettre en œuvre les mécanismes de collecte, de parsing, de normalisation et de traitement des logs de sécurité. Développer et maintenir les règles de détection (Analytics Rules), les playbooks SOAR et les automatisations. Analyser les flux de données afin d'améliorer la qualité des détections et de réduire les faux positifs. Collaborer étroitement avec les équipes Infrastructure, Cloud et Sécurité pour garantir une intégration performante. Rédiger la documentation technique, les procédures d'exploitation et les bonnes pratiques.

Dans le cadre de la transformation du Digital Workplace, VORSTONE recherchons une ressource pour renforcer le stream Architecture Workplace. L'objectif est de disposer d'un référent capable de conjuguer une profondeur technique forte sur MECM/SCCM, Intune et les environnements Windows, avec une vision plus large du poste de travail, de Microsoft 365, du workplace virtuel et de la résilience des services. La ressource interviendra en appui direct du Stream Leader et constituera le backup naturel du Tech Lead Digital Workplace. Elle devra prendre la responsabilité des sujets de bout en bout : cadrage, architecture, delivery, gestion des dépendances, documentation, transfert au RUN et amélioration continue, dans un environnement international, réglementé et multi-fournisseurs. Le profil attendu doit rester techniquement opérationnel, tout en étant capable de construire une trajectoire, d'arbitrer et de présenter des décisions au management. Description de la prestation : Vous êtes l'autorité technique transverse du Digital Workplace sur les volets Endpoint Management, Modern Management et résilience. Vous définissez les architectures cibles et les standards, challengez les choix techniques, sécurisez la mise en œuvre et garantissez que les solutions livrées sont exploitables, documentées, résilientes et maintenables. Le périmètre couvre des postes bureautiques, industriels, partagés et virtuels, des terminaux Windows, macOS et mobiles, ainsi que leurs dépendances avec Entra ID, Microsoft 365, la sécurité, le réseau, le cloud et les services d'exploitation externalisés. Vos missions Architecture, stratégie & gouvernance Roadmap Digital Workplace: construire et piloter une trajectoire pluriannuelle couvrant endpoint management, modern management, poste virtuel, sécurité, résilience, cycle de vie et obsolescence. Prioriser les initiatives en fonction de la valeur métier, du risque, de la capacité et des dépendances. Architectures cibles et standards: définir les architectures de référence, principes, patterns, critères d'exception et trajectoires de convergence. Produire les HLD, DAT, dossiers de choix, Architecture Decision Records et supports d'arbitrage. Gouvernance et modèle de service: définir les responsabilités, RACI, catalogue de services, critères de readiness, processus de transition vers le RUN, indicateurs et mécanismes de contrôle. Dette technique et rationalisation: identifier les composants legacy, les usages redondants, les dépendances individuelles et les risques opérationnels, puis définir des plans de remédiation ou de retrait. . MECM / SCCM, infrastructure Endpoint & migration Architecture MECM/SCCM : concevoir, faire évoluer et auditer des infrastructures multi-rôles : Site Server, Management Point, Distribution Point, Software Update Point, SQL/Reporting Services, Content Library, boundaries, discovery, client settings, RBAC et haute disponibilité. Patching et conformité : définir et fiabiliser le patching Windows clients et serveurs, les ADR, maintenance windows, catalogues, collections, preuves de conformité et campagnes de validation, y compris sur les versions récentes de Windows Server. OSD et masterisation : concevoir les Task Sequences, WinPE, PXE, boot images, drivers, BIOS/firmwares, détection dynamique des modèles, masters Windows 11 et LTSC/LTSC IoT, tests et déploiements internationaux. Intune, modern management, OS & applications Trajectoire Intune first : définir la cible entre Intune et MECM, qualifier les cas d'usage justifiant SCCM, gouverner les exceptions et organiser la réduction progressive de la dépendance à l'infrastructure historique. Intune à grande échelle : concevoir les modèles d'enrollment, compliance policies, configuration profiles, security baselines, update rings, feature updates, remédiations, RBAC, certificats, reporting et gestion des groupes de devices dans Entra ID. Provisioning moderne : cadrer Windows Autopilot, zero-touch, Cloud Attach, Tenant Attach, co-management et transfert des workloads, sur la base d'une décision d'architecture et non d'une simple possibilité technique. Sécurité Endpoint : concevoir et intégrer Endpoint Privilege Management, Multi-Admin Approval, suppression des droits administrateur local, séparation des comptes, BitLocker, Defender for Endpoint, Windows Hello for Business, MFA et Conditional Access. Applications et packaging : définir les standards Win32/MSI, scripts, dépendances, supersedences, détection, qualification, installation, désinstallation, rollback, remédiation et déploiement des Microsoft 365 Apps via Intune ou MECM. Postes et terminaux : porter les architectures Windows 11, LTSC/LTSC IoT, macOS, iOS et Android, y compris les postes industriels, kiosques, shared devices et terminaux soumis à des contraintes de réseau, de qualification ou de disponibilité. Microsoft 365, identité & résilience Workplace Vision Microsoft 365 transverse : comprendre et piloter les dépendances du poste de travail avec Exchange Online/Hybrid, Teams, SharePoint Online, OneDrive, Microsoft 365 Apps, Entra ID, identité device et sécurité. Le profil n'a pas à être l'expert le plus profond de chaque produit, mais doit être capable de cadrer une architecture de bout en bout. BCP / résilience Digital Workplace : conduire l'analyse d'impact métier, identifier les services critiques et dépendances, définir RTO/RPO, critères de déclenchement, scénarios de continuité, procédures de bascule et de retour à la normale. Gestion de crise : concevoir les runbooks couvrant les indisponibilités ou dégradations d'Office, Outlook et des services M365, le rollback applicatif, les incidents de licence ou de profil, les comptes compromis, Microsoft Service Health, l'escalade éditeur et la communication alternative. Tests périodiques : organiser les exercices, tests techniques et simulations de crise, documenter les preuves, écarts, décisions et plans de remédiation, puis capitaliser les retours d'expérience. Virtual Workplace & expérience utilisateur AVD, Windows 365 et Citrix : définir les cas d'usage, architectures cibles et trajectoires de coexistence ou de migration : images, applications, profils FSLogix, accès, performance, capacité, résilience, sécurité, coûts et modèle de support. Industrialisation : standardiser la gestion des images, la publication d'applications, les mises à jour, les mécanismes de reprise et les opérations récurrentes afin de réduire les tâches manuelles et les dépendances individuelles. Delivery, ownership & operating model Pilotage technique de bout en bout : transformer les orientations d'architecture en plans exécutables, suivre l'avancement réel, le reste à faire, les hypothèses, les risques, les owners, les dates et le niveau de confiance associé. Build to Run et qualité : définir et contrôler les plans de tests, preuves QA, plans de migration et rollback, support model, procédures d'exploitation, transfert de connaissances et critères d'acceptation par le RUN. Communication et reporting : présenter systématiquement le statut, l'impact, la décision attendue et la prochaine action avant le détail technique ; produire un reporting synthétique et fiable sans relance constante. Relation fournisseurs : piloter techniquement les contributions de Microsoft et des partenaires de services, challenger les engagements et la qualité des livrables, et sécuriser les escalades. Automatisation, observabilité & amélioration continue Scripting et APIs : industrialiser ou spécifier les opérations récurrentes via PowerShell, Microsoft Graph, APIs REST et, selon les usages, Ansible ou Python. Être capable de concevoir, relire et fiabiliser des scripts complexes. Azure et hybride : contribuer à l'architecture des composants Azure associés au workplace : VM, sizing, stockage, réseau, supervision, Azure Arc et intégration des infrastructures hybrides. Indicateurs : mettre en place des tableaux de bord de conformité, couverture, patching, déploiement, capacité, exceptions, performance, risques et qualité de service.

Expertise d'un ou plusieurs outils majeurs de la protection de la donnée : Purview/Broadcom-Symantec/Forcepoint/Varonis/Mcafee/Trellix... Implémentation/configuration d'un ou plusieurs outils majeurs de la protection de la donnée : Varonis/Purview/Broadcom-Syamantec/forcepoint/Mcafee/Trellix... Une Expérience/compétence dans la gestion du "Run" de ces produits est également recherchée Sécurisation des environnements Microsoft (M365, Defender, Entra ID, Intune, Sentinel…) - Expertise\Connaissance Data classification, labélisation : Connaissance des types de données Maîtrise des outils et des technologies de classification des données Machine learning et IA -Sécurité des données : Compréhension des principes de sécurité des données pour assurer une classification et une labélisation sécurisées Expertise/ connaissance sur la prévention contre les différents canaux de fuite de donnée (DLP) : - DLP Endpoint - DLP Base de données - DLP Cloud Service Provider, Web, Saas - Monitoring data Dark/Deep Web - DLP IA et IA générative Travail d'équipe - Force de proposition - Gestion de projet - Communication La prestation attendue est l'assistance à la mise en place et au maintien en condition opérationnelle de nos dispositifs de protection des données Compétences/ connaissances clés : Expertise d'un ou plusieurs outils majeur de la protection de la donnée : Purview/Broadcom-Symantec/Forcepoint/Varonis/Mcafee/Trellix... Implémentation/configuration d'un ou plusieurs outils majeur de la protection de la donnée : Varonis/Purview/Broadcom-Syamantec/forcepoint/Mcafee/Trellix... Une Expérience/compétence dans la gestion du "Run" de ces produits est également recherchée Sécurisation des environnements Microsoft (M365, Defender, Entra ID, Intune, Sentinel…) Expertise\Connaissance Data classification, labélisation : Connaissance des types de données Maîtrise des outils et des technologies de classification des données Machine learning et IA Sécurité des données : Compréhension des principes de sécurité des données pour assurer une classification et une labélisation sécurisées Expertise/ connaissance sur la prévention contre les différents canaux de fuite de donnée (DLP) : DLP Endpoint DLP Base de données DLP Cloud Service Provider, Web, Saas Monitoring data Dark/Deep Web DLP IA et IA générative

Le contexte Dans le cadre d'un projet en cybersécurité, nous recherchons un(e) Ingénieur(e) Cybersécurité Intégration & SOC afin d'accompagner l'un de nos clients sur des enjeux d'intégration et d'exploitation de solutions de sécurité au sein d'un environnement SOC. Quelques éléments pour mieux comprendre l'environnement : Secteur d'activité : 🛡️ Cybersécurité / SOC Organisation : Équipe projet en lien avec les équipes SOC et sécurité Enjeux : intégration des solutions de sécurité, collecte des logs et optimisation de la détection Ce que tu feras concrètement Dans le cadre de cette mission, tu seras notamment amené(e) à : ➞ Intégrer et configurer des sources de logs via Syslog, API ou SaaS. ➞ Participer au déploiement et à l'exploitation des solutions de cybersécurité. ➞ Configurer et optimiser les SIEM, notamment sur les règles et scénarios de détection. ➞ Assurer le suivi des incidents et anomalies liés à la collecte des logs. ➞ Participer ponctuellement aux activités du SOC : qualification d'alertes et premières investigations. Ton environnement SIEM : , Splunk, Splunk ES EDR : HarfangLab, CrowdStrike, SentinelOne, Microsoft Defender Systèmes & réseau : Linux, Windows, réseaux / protocoles Intégration : Syslog, API, SaaS

Contexte Dans le cadre de l'évolution de notre environnement Modern Workplace, nous recherchons un expert technique capable de concevoir, maintenir et faire évoluer les masters Windows 11 utilisés à grande échelle dans un environnement hybride MECM / Intune. Nous recherchons un profil très expérimenté, disposant d'une forte expertise en ingénierie poste de travail Microsoft et capable d'intervenir sur les sujets les plus complexes liés à la masterisation, au déploiement et à l'administration des environnements End User Computing. Missions principales • Concevoir, maintenir et faire évoluer les masters Windows 11 d'entreprise. • Administrer et faire évoluer l'environnement hybride MECM / Intune. • Définir les standards techniques du poste de travail et garantir leur cohérence. • Participer aux projets de modernisation Workplace et Endpoint Management. • Industrialiser et automatiser les processus via PowerShell. • Analyser et résoudre les incidents complexes de niveau 3. • Assurer le support et l'expertise auprès des équipes techniques. • Réaliser les analyses avancées de logs et diagnostics techniques. • Participer à l'amélioration continue des processus de déploiement et d'administration des postes. • Assurer une veille technique autour des technologies Microsoft Workplace. Compétences indispensables Expertise Poste de Travail • Masterisation Windows 11 • Conception et évolution de masters d'entreprise • Déploiement et gestion du cycle de vie des postes Microsoft Workplace • Intune • Microsoft Endpoint Configuration Manager (MECM/SCCM) • Autopilot • Entra ID • Microsoft 365 Automatisation • PowerShell avancé • API Microsoft Graph Diagnostic avancé • Analyse de logs Windows et Intune • Event Viewer • Fiddler • Troubleshooting N3 Sécurité • Microsoft Defender • Conditional Access • MFA Référence de l'offre : kqtozzpfmk

Ingénieur Poste de Travail (Intune) - H/F - Puteaux Experis recherche un Ingénieur Poste de Travail Intune F/H à Puteaux afin d'accompagner l'un de ses clients dans la modernisation de son environnement Workplace. Dans un contexte de transformation des infrastructures, les configurations historiquement gérées via des GPO sont progressivement migrées vers un modèle d'administration centralisé autour de Microsoft Intune. Vous intégrerez une équipe internationale et jouerez un rôle clé dans l'analyse, la compréhension et l'évolution des configurations existantes afin d'accompagner l'industrialisation et l'optimisation des postes de travail. Vos missionsAdministrer et faire évoluer l'environnement Microsoft Intune. Déployer et configurer les postes de travail via Microsoft Autopilot. Analyser, décortiquer et documenter les configurations existantes. Participer à la migration des politiques de gestion des postes depuis les GPO vers Intune. Prendre en charge l'installation, la configuration et l'intégration des nouveaux postes de travail. Administrer les environnements Microsoft Entra ID. Intervenir sur des architectures Intune en environnement multi-tenant. Participer à la gestion des délégations et des droits dans Intune. Développer et maintenir des scripts PowerShell pour l'automatisation et l'industrialisation des tâches. Accompagner les projets de migration de domaines et les environnements collaboratifs associés, notamment autour de SharePoint. Contribuer au maintien en condition opérationnelle des solutions de sécurité Microsoft Defender. Être force de proposition sur les évolutions techniques et les bonnes pratiques Workplace.

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Intégré(e) au sein d'une équipe à taille humaine d'environ 60 consultants, l'Architecte Collaboratif Microsoft conçoit, valide et supervise la mise en œuvre technique et fonctionnelle des environnements de travail collaboratifs pour le compte de nos clients. Intervenant sur des projets d'ingénierie et de conseil, vous accompagnerez nos clients dans la modernisation, la sécurisation et la migration de leurs infrastructures collaboratives vers et au sein de l'écosystème Microsoft 365 / Cloud Microsoft. Dans ce contexte, les missions qui vous seront confiées : Concevoir des architectures ou des stratégies de transformation Animation des ateliers Rédaction des différents livrables Être force de proposition et de conviction · Intégrer les solutions chez nos clients Services Office 365 ou équivalent OnPremise Entra ID et Entra Connect Microsoft Defender for Office Solutions tierces de sécurité Participer aux phases d'avant-vente Comprendre et qualifier les besoins Aider à la rédaction de nos offres Participer aux animations Animer des sessions de partage en interne Participer à différents évènements et au rayonnement de Metsys

Relevez un nouveau défi au sein d'une entreprise en pleine expansion Dans le cadre de sa croissance et du renforcement de son équipe IT, une entreprise dynamique et innovante recherche un Administrateur Microsoft 365 afin d'accompagner les évolutions de son système d'information. Vous évoluerez dans un environnement moderne où les technologies Microsoft occupent une place centrale dans la stratégie digitale de l'organisation. Votre rôle sera clé pour garantir la performance, la sécurité et la disponibilité des services collaboratifs et des infrastructures Cloud. Contexte Vous intégrerez une équipe informatique engagée dans plusieurs projets d'évolution autour du Digital Workplace, de la gestion des identités et de la modernisation des postes de travail. Ce poste offre une forte visibilité sur les projets stratégiques et une collaboration étroite avec les équipes métiers et techniques. Vos missions Administrer et faire évoluer les services Microsoft 365. Gérer les environnements Microsoft Intune et les politiques de gestion des terminaux. Administrer Microsoft Entra ID et les mécanismes d'authentification. Assurer la gestion des droits, accès et identités. Veiller à la sécurité des environnements Microsoft. Participer aux projets de migration, d'optimisation et de transformation Cloud. Apporter une expertise technique auprès des utilisateurs et des équipes internes. Assurer le support de niveau avancé et le maintien en conditions opérationnelles des solutions administrées. Contribuer à l'amélioration continue des processus d'administration et de sécurité. Environnement technique Microsoft 365 Exchange Online SharePoint Online Teams OneDrive Microsoft Defender Gestion des postes Microsoft Intune Autopilot Gestion des terminaux Windows Identité et sécurité Microsoft Entra ID MFA Conditional Access SSO Gestion des rôles et accès Cloud Microsoft Azure Azure AD Connect Services Cloud Microsoft

Vos principales responsabilités Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie, l'installation et le paramétrage des plateformes techniques. Participer aux études, qualifications techniques et Proof of Concept (PoC). Produire la documentation technique : DAT, DEX, dossiers de recette, Build to Run, CMDB, supervision. Définir et maintenir les standards et bonnes pratiques cybersécurité. Réaliser les changements en production dans le respect des processus en vigueur. Accompagner les équipes N1, N2 et N3 par le transfert de compétences. Assurer un reporting régulier auprès du management et des coordinateurs. Jouer un rôle de conseil et d'expertise sur les solutions de sécurité existantes. Environnement technique Microsoft Security : Defender XDR, Sentinel SIEM, Defender for Endpoint, Defender for Cloud, Defender for Office 365, Entra ID, Purview, Copilot Security Zero Trust & Endpoint Management : Intune, Endpoint Privilege Management, Zscaler PAM & IAM : CyberArk, Entra ID Cryptographie & PKI : Azure Key Vault, Sectigo Certificate Manager Forensique : FTK, Autopsy, SIFT Workstation Environnements Windows, Linux, Active Directory et Cloud (IaaS, PaaS, SaaS)

Dans le cadre du renforcement de son équipe Infrastructure, un acteur majeur du secteur des services publics recherche un Ingénieur Support IT Niveau 3 / Administrateur Microsoft 365. Vous interviendrez en tant qu'expert de niveau 3 pour assurer le maintien en condition opérationnelle, la sécurité et l'évolution de l'infrastructure Microsoft de l'entreprise. Vous serez le point d'escalade des équipes Support N1/N2 et participerez aux projets d'évolution de l'environnement Microsoft 365. Missions principalesAssurer le support technique Niveau 3 sur les environnements Microsoft et Infrastructure. Diagnostiquer et résoudre les incidents complexes liés à : Windows Server Active Directory Microsoft Entra ID Microsoft 365 Intune Teams Exchange Online DNS / DHCP Réaliser les analyses de causes racines (RCA) et mettre en œuvre les actions correctives. Administrer les environnements Microsoft 365 : Exchange Online Teams & Teams Rooms SharePoint Online OneDrive Administrer Active Directory et Entra ID : comptes utilisateurs groupes licences MFA Conditional Access Administrer Microsoft Intune : Autopilot Compliance Policies Configuration Profiles Superviser l'infrastructure via les outils de monitoring (SolarWinds, Microsoft Defender, portails Microsoft 365). Analyser et traiter les alertes de sécurité Microsoft Defender for Endpoint & Microsoft Defender for Office 365. Participer aux projets de migration et d'évolution de l'infrastructure. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Appliquer les exigences de conformité ISO 27001, NIS2 et RGPD. Collaborer avec les équipes Infrastructure, Réseau et Sécurité.