Find your next tech and IT Job or contract Pingcastle

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

Contexte Dans le cadre du renforcement de son équipe Infrastructure, notre client, acteur majeur du paiement, recherche un(e) Administrateur(trice) Systèmes Windows. L'équipe gère les infrastructures qui font tourner l'ensemble des services de paiement : tous les moyens de paiement (cartes, SEPA, chèques, retraits…), en magasin comme en ligne. Ces services couvrent toute la chaîne de valeur des paiements : Autorisation Compensation Virement instantané Paiement digital et tokenisation Lutte contre la fraude Messagerie sécurisée Vous intégrerez l'équipe qui garantit la disponibilité, la performance et la sécurité de ces systèmes critiques. Mission Générale Administrer les serveurs Windows, Administrer les outils de la sphère Microsoft et l'ensemble des outils/logiciels associés à Windows Server. Mission complémentaire Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). Effectuer le durcissement (Hardening CIS, etc…) des OS. Mettre en place des logiciels d'infrastructure sur des serveurs Windows. Effectuer la MCO des systèmes serveurs Windows via WSUS. Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…). Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…). Effectuer la MCO des systèmes Antivirus (Trend Micro, McAfee, SentinelOne, etc…). Traiter la MCS (analyse des failles de sécurité et déploiement des patchs). Gérer les incidents, la MCO, le RUN et les changements. Rédiger et maintenir la documentation technique d'exploitation. Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés). Créer, configurer et gérer des VMs Windows sur VMware VSphere. Automatiser toutes les tâches manuelles (PowerShell, VBscript, etc…). Travailler sur les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise". Expérience sur Tiering AD / Silo d'authentification. Assurer une veille technologique