Trouvez votre prochaine mission ou futur job IT.

Dans le cadre d'un important programme de transformation IT, nous recherchons un Architecte Technique Modern Workplace afin de renforcer une équipe Architecture & Opérations intervenant sur des projets stratégiques autour de l'identité numérique, de Microsoft 365 et des environnements Modern Workplace. Vous évoluerez sur des projets à forts enjeux, notamment dans des contextes de transformation organisationnelle, de migration et de séparation de périmètres (M&A / carve-out). Vos missions : Au sein de l'équipe Architecture & Opérations, vous serez amené à : Piloter techniquement les sujets liés à l'Identité et au Modern Workplace. Animer des ateliers techniques et coordonner les différents interlocuteurs. Recueillir, analyser et formaliser les besoins métiers et techniques. Élaborer et maintenir les runbooks d'exécution (modes opératoires, plans de tests, procédures de rollback...). Réaliser des analyses techniques, inventaires, contrôles et validations avant/après intervention. Identifier les dépendances entre les différentes briques techniques (IAM, réseau, sécurité, postes de travail, messagerie...). Participer aux revues d'architecture, aux analyses de risques et proposer des recommandations. Préparer les transitions vers les équipes Run et assurer le transfert de connaissances. Accompagner les projets de type M&A / carve-out avec une approche sécurisée et structurée. Environnement technique :Identité / IAM Microsoft Entra ID (Azure AD) Active Directory On-Premise SSO / Fédération RBAC PIM Azure AD B2B Gouvernance des accès Modern Workplace Microsoft 365 Exchange Online SharePoint Online OneDrive Teams M365 Apps Endpoint Management Microsoft Intune (MDM / MAM) Windows 10 & Windows 11 Gestion de conformité et sécurité des postes Sécurité MFA Conditional Access VPN Segmentation réseau Intégration avec les solutions de sécurité Outils PowerShell Microsoft Graph Exchange PowerShell PnP PowerShell ShareGate (ou équivalent)

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une mission auprès d'un Grand Compte du secteur bancaire, vous intervenez comme Expert / Architecte Messagerie au sein d'une équipe en charge de l'évolution et de l'exploitation des solutions de messagerie et de collaboration. Votre rôle sera notamment de : Concevoir et faire évoluer les architectures techniques de messagerie, notamment à travers la production des HLD et LLD Participer aux projets d'intégration de nouvelles entités et filiales au sein de l'écosystème de messagerie Définir, mettre en place et implémenter les outils techniques nécessaires à l'évolution de la plateforme Réaliser les études et produire les procédures de migration Optimiser les actions d'administration et de monitoring Garantir la cohérence des infrastructures et contribuer à la gestion de la capacité Participer à la gestion des incidents et des changements Produire et maintenir la documentation technique associée aux différentes évolutions. Le terrain de jeu ? Vous évoluerez dans un environnement Microsoft orienté messagerie, collaboration et Modern Workplace, avec notamment : Microsoft Exchange Exchange Online Microsoft 365 / Office 365 OneDrive Architectures de messagerie hybrides / Cloud Conception HLD / LLD Administration et monitoring des infrastructures Le profil que nous recherchons : Vous disposez d'une expérience significative en architecture de solutions de messagerie Microsoft, idéalement dans des environnements complexes et Grands Comptes Vous maîtrisez Microsoft Exchange et Exchange Online Vous avez une très bonne connaissance de l'écosystème Microsoft 365 / Office 365 Vous avez déjà participé à des projets de migration, transformation ou intégration de plateformes de messagerie Vous êtes capable de prendre de la hauteur sur une infrastructure tout en restant à l'aise sur les problématiques techniques opérationnelles Vous savez produire une documentation claire : architecture, procédures d'installation et d'exploitation, plans de tests, analyses d'impacts… Vous êtes à l'aise dans un environnement anglophone Vous faites preuve de rigueur, d'autonomie, d'agilité et de proactivité Vous avez une vraie capacité à prioriser, analyser et proposer des solutions Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de la mission : Statut : Indépendant / Freelance Localisation : Île-de-France Télétravail : 1 jour / Semaine TJM : Entre 550 € et 600 € HT / jour, selon votre niveau d'expertise Niveau attendu : Expert / Architecture technique Niveau 4 Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Dans le cadre du renforcement de l'équipe, nous recherchons un Ingénieur M365 / Modern Workplace capable de prendre en charge les activités liées aux environnements Microsoft et d'élargir progressivement son périmètre d'intervention. La mission couvre aussi bien les infrastructures on-premise que les environnements Cloud, avec une forte composante autour de Microsoft 365, de la gestion des postes de travail et de l'hybridation des services. Le consultant interviendra sur des problématiques techniques complexes tout en participant aux différents projets d'évolution de l'environnement de travail. Missions : Assurer le support de niveau 3 (N3) sur les environnements Microsoft 365 et prendre en charge les sollicitations nécessitant une expertise technique approfondie. Analyser, diagnostiquer et résoudre les tickets complexes en apportant des solutions adaptées aux problématiques rencontrées. Administrer et exploiter les environnements Entra ID et Intune, notamment dans le cadre de la gestion des identités, des comptes et des postes de travail. Participer aux projets d'hybridation des infrastructures On-prem vers le Cloud et accompagner les évolutions techniques associées. Intervenir dans la gestion de projets portant sur les environnements on-premise, les serveurs, les postes de travail, SCCM, ainsi que les solutions M365 / Cloud. Administrer et comprendre l'environnement Active Directory afin d'assurer son exploitation et son intégration avec les différents composants de l'écosystème Microsoft. Prendre en charge la gestion des comptes utilisateurs et des postes de travail, tout en contribuant à l'évolution progressive du périmètre technique de l'équipe. Environnement technique : La mission s'inscrit dans un environnement Microsoft comprenant principalement Microsoft 365 (M365), Entra ID, Intune, Active Directory et SCCM. Le consultant sera amené à travailler sur des infrastructures mixtes associant des composants on-premise et Cloud, ainsi que sur les serveurs et les postes de travail. Une bonne compréhension des problématiques d'hybridation entre les environnements locaux et les services Cloud est nécessaire.

Le poste en bref L'entreprise recherche un administrateur confirmé, issu d'ESN ou de MSP, pour rejoindre notre support au niveau N2/N3, aux côtés de profils confirmés. Contexte Vous serez intégré à l'équipe support, au niveau N2/N3. Pas de traitement du premier niveau : incidents complexes, escalades et administration Vous interviendrez au sein d 'un environnements Multiclients et multi-technologies : Microsoft 365, SharePoint Online, Windows Server / Active Directory, réseau et sécurité. Vous serez en autonomie complète sur le diagnostic et la résolution, sans encadrement au quotidien. Poste Votre rôle Rattaché au Responsable Support, vous êtes l'un des référents techniques de l'équipe. Vous intervenez principalement à distance, et ponctuellement sur site, sur des environnements clients hétérogènes. Vous prenez en charge : · les incidents escaladés par le premier niveau, qui nécessitent une vraie analyse de cause ; · les demandes d'administration sur les tenants Microsoft 365 et les infrastructures clients ; · les petits projets et changements : migrations, déploiements, mises en conformité, corrections structurelles. Vous êtes capable de reprendre seul un incident complexe de bout en bout, de le résoudre durablement et de le documenter. Seuls les sujets relevant d'une expertise très spécifique sont escaladés au Responsable Support ou aux experts infrastructure et sécurité. Vos missions 1. Résolution des incidents complexes (N2/N3) · Analyser et résoudre les incidents escaladés : authentification, synchronisation, accès, messagerie, réseau, serveurs. · Rechercher les causes racines des incidents récurrents et mettre en place des corrections durables. · Gérer des incidents longs ou multi-intervenants (éditeurs, opérateurs, prestataires du client) jusqu'à leur clôture. · Respecter les engagements de service (SLA), tracer les actions et les temps dans l'outil de ticketing. · Appuyer le premier niveau : diagnostic, conseil, transfert de compétences. 2. Administration Microsoft 365 — compétence essentielle · Microsoft Entra ID : identités, groupes, MFA, accès conditionnel, synchronisation hybride (Entra Connect). · Exchange Online : flux de messagerie, délégations, boîtes partagées, règles de transport, délivrabilité. · Intune : gestion et conformité des postes, déploiement d'applications et de stratégies. · Licences, permissions et configuration des services Microsoft 365 (Teams, OneDrive). · PowerShell pour l'administration courante et l'automatisation des tâches répétitives. 3. SharePoint Online — domaine prioritaire · Administration des sites, bibliothèques et modèles de permissions (groupes M365, héritage, droits spécifiques). · Gouvernance des partages externes, invités et liens d'accès. · Diagnostic des problèmes d'accès et de synchronisation OneDrive/SharePoint ; gestion des versions et restaurations. · Migrations de serveurs de fichiers vers SharePoint et conseil aux clients sur l'organisation documentaire. 4. Infrastructure, réseau et sécurité · Administration Windows Server et Active Directory : GPO, droits NTFS, partages, DNS/DHCP. · Diagnostic et résolution des incidents réseau : connectivité, routage, VPN, liaisons inter-sites. · Administration courante des pare-feu clients (règles, accès VPN, filtrage) et traitement des alertes de sécurité. · Analyse des incidents serveurs, accès distants, sauvegardes et alertes de supervision. · Application des bonnes pratiques de sécurité sur les environnements clients : MFA, accès conditionnel, durcissement des postes. 5. Documentation et amélioration continue · Rédiger des procédures exploitables par l'ensemble des techniciens et enrichir la base de connaissances. · Identifier les tickets récurrents à éliminer par automatisation ou correction technique. · Contribuer à la montée en compétence des équipes de Paris et d'Amiens.

Fed IT, cabinet entièrement dédié aux recrutements spécialisés sur les métiers de l'informatique (Infra, Data, Développement, MOA, MOE, Management), recherche pour un de ses clients dans le secteur de l'industrie à Toulouse, un ou une : Administrateur Systèmes & Réseaux Bilingue Allemand (H/F). Le poste est à pourvoir dans le cadre d'un CDI chez le client final. Au sein d'une équipe polyvalente composée de 3 personnes, vous aurez la charge de l'administration des infrastructures système, réseau, poste de travail. A ce titre, vos principales missions seront : - Administrer Windows Server, Active Directory, DNS et DHCP, et gérer le cycle de vie des systèmes ; - Administrer Microsoft 365 (Entra ID, Intune, Exchange Online) et gérer les licences ; - Gérer le réseau local, le Wi-Fi, le pare-feu WatchGuard et les VPN ; conduire le projet de montée en débit de l'accès Internet ; - Superviser les sauvegardes et les correctifs via les outils du groupe (NinjaOne) ; - Assurer la continuité des systèmes de production (pilotage machines, tablettes d'atelier, étiquetage) avec les équipes de production et les éditeurs ; - Gérer le parc : inventaire, cycle de vie, recyclage du matériel avec effacement certifié des données ; - Participer aux projets informatiques du groupe et apporter un appui ponctuel aux autres filiales ; - Recevoir et qualifier toutes les demandes et tous les incidents IT, puis les traiter ou les orienter vers le bon prestataire ; - Assurer le support de niveau 1 et 2, à distance et sur site, et suivre les demandes dans l'outil de ticketing du groupe ; - Piloter les prestataires (infogérance, hébergement et support de l'ERP, logiciels de production) : priorités, délais, qualité de service ; - Redéfinir avec la DDIP le périmètre de chaque prestataire et faire réaliser les actions décidées. ; - Encadrer les accès des prestataires aux systèmes, conformément à la politique fournisseurs du groupe ; - Établir et tenir à jour l'inventaire des systèmes, des flux, des comptes et des accès externes dans l'outil de documentation du groupe ; - Faire évoluer l'architecture (annuaire, hébergement de l'ERP) selon le schéma cible du groupe ; - Rédiger les procédures, les schémas et le plan de reprise d'activité ; - Appliquer et maintenir le socle de sécurité du groupe et la PSSI : gestion des identités et des accès, comptes à privilèges, durcissement des systèmes ; - Maintenir la sécurité du réseau de production, des postes et des tablettes d'atelier ; - Conduire les campagnes de sensibilisation et de simulation de phishing exigées par l'assurance cyber du groupe ; - Gérer avec les ressources humaines les arrivées et les départs des collaborateurs ; - Assurer une veille technologique et proposer des améliorations… Stack Technique : o Hyperviseurs : VMware ESXi, Hyper-V o Virtualisation : Baies de stockage, NAS o Systèmes : Windows Server (majoritairement), Linux (Debian,…) o Sauvegardes : Nakivo, Veeam, réplicas multi-sites o Bases de données : Microsoft SQL Server o Cloud : Microsoft 365, Backup M365, infrastructures hybrides o Réseaux & sécurité : Firewalls Palo Alto, WatchGuard, VPN site-to-site o Outils : Ninja One, Hudu, Desk365 o Téléphonie : 3CX (en cours de changement)

Objectifs et livrables Le consultant intégrera l'équipe IT Workplace comme renfort d'ingénierie. Il interviendra à la fois sur les chantiers d'évolution du socle Workplace et sur les problématiques techniques de niveau 3 nécessitant analyse, expertise et amélioration durable. - Administration et ingénierie Windows 11 : configuration, durcissement, stratégies, diagnostic et optimisation. - Administration et évolution de Microsoft SCCM : profils, conformité, applications, politiques et accompagnement des déploiements. - Packaging, qualification et déploiement des applications ; amélioration et industrialisation de la chaîne de masterisation / provisioning des postes. - Administration technique Microsoft 365 : Teams, SharePoint Online, OneDrive et services associés, en lien avec la gouvernance définie par CORE. - Contribution aux sujets Entra ID / Active Directory liés au poste de travail : authentification, groupes, politiques, accès et intégration des terminaux. - Diagnostic et résolution des incidents complexes N3 : poste, authentification, synchronisation, applications, M365 et connectivité côté utilisateur. - Automatisation des tâches récurrentes avec PowerShell et, lorsque pertinent, Microsoft Graph / API. - Documentation des standards, configurations, procédures, runbooks et transfert de compétences vers les équipes de support et d'exploitation. Le consultant travaillera avec le responsable du service IT Workplace, l'ingénieur N3 du service Workplace, les équipes CORE, le support, les équipes sécurité et les partenaires. L'objectif n'est pas de renforcer le support de proximité, mais d'apporter une capacité d'ingénierie permettant de traiter les sujets complexes, de fiabiliser le socle et de réduire les opérations manuelles. Chantiers identifiés La prestation pourra évoluer en fonction des priorités IT Workplace. Les chantiers ci-dessous constituent les principaux axes identifiés à ce stade. Industrialisation du poste de travail Contribuer à faire évoluer le cycle de vie du poste de travail, de la préparation jusqu'au maintien en conditions opérationnelles : - Revue et amélioration des mécanismes de provisioning / masterisation et de déploiement Windows 11. - Industrialisation du packaging et des déploiements applicatifs via Intune et les outils existants. - Définition et mise en œuvre de standards de configuration, conformité et sécurité du poste. - Qualification technique des nouveaux modèles de PC et accompagnement de leur intégration dans le parc. - Analyse des écarts, automatisation des contrôles et amélioration de la fiabilité des déploiements. - Documentation des procédures d'exploitation et transfert vers les équipes concernées. Une bonne maîtrise des environnements de gestion moderne du poste est attendue. L'expérience de migrations ou de transformations depuis des chaînes historiques de déploiement constitue un plus. Microsoft 365, identité et expérience utilisateur Le consultant contribuera à la fiabilisation et à l'évolution des services collaboratifs et des mécanismes d'identité associés au Workplace. - Analyse et résolution des problématiques Teams, SharePoint Online et OneDrive nécessitant une expertise N3 ; - Mise en œuvre technique des règles de gouvernance et de cycle de vie des espaces collaboratifs ; - Contribution aux sujets Entra ID, authentification moderne, Conditional Access et intégration des postes ; - Analyse des configurations, politiques et impacts utilisateurs ; - Automatisation des contrôles et opérations via PowerShell / Microsoft Graph ; - Contribution à l'amélioration de l'expérience utilisateur et à l'exploitation des données techniques disponibles ; - Documentation, procédures et transfert de compétences. Une expérience approfondie de l'écosystème Microsoft 365 et de son administration à l'échelle d'une entreprise est particulièrement recherchée.

Secteur client : Banque en ligne — environnement de production critique et réglementé (ANSSI, PCI-DSS), plusieurs millions de clients, forte croissance. Contexte : Parc d'environ 2 000 utilisateurs et 1 300 à 1 400 terminaux (majoritairement Windows, ~10% macOS, résidu Linux), plusieurs centaines de mobiles iOS/Android, partenaires externes connectés en VDI/Citrix. L'équipe Poste de Travail conçoit, sécurise et industrialise l'ensemble de l'écosystème utilisateur (postes, mobiles, identité, messagerie, M365). Équipe resserrée, non silotée, dernier niveau d'escalade (N3) avant l'éditeur. Environnement en pleine modernisation (programme WDP) : Décommissionnement SCCM → Intune/Autopilot Entra ID hybride, trajectoire vers Entra Joined Migration GPO → CSP Exchange hybride avec réduction de la dépendance à l'AD Defender et Purview Parc macOS repris sous JAMF Pro Missions principales Build / Projets (80-90% de l'activité) : Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined, ESP, groupes dynamiques) Piloter la plateforme Intune (configuration, conformité, Endpoint Security, déploiement applicatif) Piloter le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, connecteur de certificats, S/MIME) Déployer et faire évoluer la sécurité endpoint (Defender for Endpoint, WDAC, BitLocker, CIS, LAPS) Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings WUFB, Autopatch, Proactive Remediations) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, ABM, Android Zero Touch, BYOD) Gérer le parc macOS via JAMF Pro Automatiser via PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Produire l'ingénierie documentaire (DAT, procédures, runbooks) MCO / Run : Traiter les incidents complexes escaladés par le support N1/N2, dernier niveau avant l'éditeur Diagnostiquer politiques (Intune Management Extension log, conflits GPO/CSP), authentification (sign-in logs, boucles fédérées), certificats (magasin, CAPI2, 802.1X) Exploiter Defender au quotidien (Advanced Hunting KQL) Assurer le run messagerie, VPN GlobalProtect (couche cliente), M365 Gérer les changements en production (déploiement par vagues, rollback) Autonomiser les équipes N1/N2 (runbooks, transfert de compétences)

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.