On recherche pour notre client final grand compte un Ingénieur Sécurité Windows pour la sécurisation du parc Windows en accord avec les directives imposées dans le cadre d'un audit. Les principales missions à couvrir au travers de cette prestation sont : o Participation, avec l'équipe Sécurité et l'équipe d'Administration Windows, à la définition des points de sécurisation à considérer : le référentiel sur lequel s'appuiera cette sécurisation est le standard CIS Niveau 1 o Définition d'un macro-planning présentant les principaux jalons et livrables de la mission o Réalisation de la sécurisation des images OS, en accord avec les normes définies o Intégration de ces images sécurisées dans les mécanismes existants de déploiement d'OS (pour que les nouveaux déploiements se fassent avec le nouveau socle sécurisé) o Réflexion et propositions sur la manière de traiter le parc déjà déployé en minimisant les risques pour le business s'appuyant sur les machines concernées o Mise en oeuvre de la sécurisation sur le parc déployé o Collaboration étroite avec l'équipe d'Admin mais également avec l'équipe Sécurité En termes de socles techniques, il est question de Windows 2022, Windows 2019, Windows 2016, Windows 2012 R2, qui sont les socles déjà déployés ; la prise en compte de Windows 2025 est également souhaitée (OS à venir prochainement) Livrables o Le Planning projet o Une version d'OS sécurisé par socle concerné o La documentation de sécurisation associée à chacun de ces OS o L'intégration des ces OS sécurisés dans les mécanismes de déploiement d'OS o La sécurisation du parc existant Profil recherché o Maitrise technique des OS Windows, y compris les OS sécurisés (DMZ) o Connaissance du milieu de la sécurisation des OS (CIS et/ou ANSSI et/ou ISO, ...) o Expertise sur la mise en oeuvre technique d'une sécurisation OS basée sur l'un des référentiels de Sécurité (référentiel technique, ou référentiel réglementaire, ou norme officielle)
Mission en temps partiel 3 jours / semaine sur site. L'objectif est de permettre au référent actuel de se recentrer progressivement sur de nouvelles missions, tout en garantissant la continuité du support local aux utilisateurs. Périmètre attendu Le prestataire recherché devra être à l'aise avec : - le provisioning et le déploiement de portables Windows (matériel Lenovo et HP) pour les arrivées et les remplacements ; - le support utilisateurs niveau 1 et 2, en complément d'un Helpdesk global qui traite déjà la majorité du niveau 1 ; - les interventions de proximité sur les postes de travail, périphériques, salles de réunion et équipements informatiques du site ; - un niveau d'anglais suffisant pour échanger avec les utilisateurs non francophones et avec les équipes informatiques européennes et mondiales. Profil attendu / exigences Le prestataire devra pouvoir intervenir sur des activités de type IMAC : - installation, désinstallation, mise à jour, maintenance et mise à niveau de matériels et logiciels ; - diagnostic et résolution de premier niveau des incidents matériels et logiciels ; - escalade des incidents trop complexes ; - assistance au support niveau 2 pour le diagnostic et l'analyse ; - participation à l'amélioration des systèmes et, ponctuellement, aux projets sous supervision. Compléments possibles La personne pourra aussi être amenée à réaliser ponctuellement : - l'inventaire du matériel ; - la gestion et le rangement du stock informatique ; - des tâches logistiques liées au support local. Point d'organisation Le contact actuel reste l'interlocuteur principal pour les sujets d'infrastructure nécessitant une intervention sur site, notamment : - incidents réseau ; - équipements de communication ; - routeurs ; - interrupteurs ; - autres éléments d'infrastructure informatique. Les discussions contractuelles, le périmètre exact et les aspects commerciaux seront ensuite gérés par le responsable informatique européen basé en Autriche, avec des échanges à mener en anglais.
