Trouvez votre prochaine mission ou futur job IT.

Almatek recherche pour l'un de ses clients, Un Chargé de mission IT – Migration PKI à Lyon 7 Description CONTEXTE & MISSION Dans le cadre du projet de modernisation de l'infrastructure PKI, l'équipe PKIe du groupe Sécurité recherche un Chargé de mission pour piloter l'accostage des applications au nouveau service Sécurité. L'objectif principal est d'accompagner 100 % des applications dans la migration vers la nouvelle PKI d'ici fin décembre 2026. Le profil sera l'interface opérationnelle entre les équipes applicatives, les architectes, les chargés de migration et le partenaire PKI. ACTIVITÉS PRINCIPALES Coordonner l'outillage des applications tout au long de l'année pour sécuriser le cycle de vie et l'exploitation des certificats Animer des ateliers avec les équipes applicatives, les architectes et les services partenaires Assurer le support niveau 1 applicatif et infrastructure sur le périmètre PKI Rédiger et maintenir la documentation fonctionnelle (guides, procédures, FAQ) Gérer les sollicitations quotidiennes et assurer le suivi via les outils de ticketing Suivre les indicateurs d'avancement et contribuer au reporting Travailler en étroite collaboration avec les chargés de migration et les responsables de conduite du changement COMPETENCES REQUISES • Maitrise Support Niveau 1 applicatif / infrastructure, • Maitrise des outils collaboratifs (TEAMS / Sharepoint / JIRA / OUTLOOK / POWER BI ect….) • Sens aigüe de la relation utilisateur, grand aisance communication orale et écrite, • Très bonne capacité d’animation de réunion / formation • Bonne connaissance des circuits d’exploitation / du RUN / Gestion des sollicitations quotidienne • Connaissance des outils ticketing servicenow, • Rédaction de documentation fonctionnelle • Appétence cybersécurité

Contexte de la mission Un grand groupe audiovisuel public français recherche deux profils seniors pour intervenir au sein de sa direction technique en charge des infrastructures IT des systèmes broadcast de supply chain et de diffusion, couvrant les chaînes nationales, ultramarines et régionales. Ces infrastructures sont opérées depuis deux centres de diffusion soumis à de très fortes exigences de disponibilité et de continuité de service. La mission porte sur la mise en place, la gestion des évolutions et les mises à jour de l'ensemble des briques d'infrastructure (stockage, virtualisation, systèmes d'exploitation, sécurité) au service des projets broadcast de supply chain et de diffusion, dans des environnements de production audiovisuelle critiques. Objectifs et livrables Installation, configuration, exploitation, MCO et troubleshooting de l'ensemble des briques d'infrastructure en environnement de production audiovisuelle à haute disponibilité Administration de plateformes d'infrastructure multi-tiers (hyperconvergence, virtualisation, stockage, réseau, OS) Migration de systèmes critiques non réinstallables avec continuité de service garantie Installation et mise en production de nouveaux équipements de stockage, remplacement de switches SAN en environnement de production critique Administration des solutions de bastion d'administration et gestion des accès privilégiés Suivi des vulnérabilités (CVE), planification et déploiement contrôlé des correctifs de sécurité Gestion des plateformes d'hyperconvergence, sauvegarde et archivage long terme sur cartouches Contribution à la supervision des infrastructures et mise en place d'alertes sur indicateurs sensibles Rédaction et maintien de la documentation technique : DAT, procédures d'exploitation, IPAM, gestion des flux

Nous recherchons un Ingénieur Réseau/Sécurité Mission en mode projet avec un peu de run lié aux projet travaillés. Contexte Projet Équipe globale d’une trentaine de personnes Localisation Paris Profil Sénior avec les compétences : - SD WAN Fortinet – Projet de migration en cours – idéalement une certification Fortinet ou SDWAN Fortinet - Firewalling Fortinet VDOM / ADOM - Fortimanager / Forti analyser - ARUBA Switching / Wifi - Cisco Switching En plus, mais non indispensable : - PKI /CMS - Cisco ACI - Radware Altéon - F5 - Netskope Mission principale : Migration SD WAN , projet de refresh site complet ou architecture Datacenter Visibilité mission : minimum 1 an

🎯 Contexte & objectifs : Dans le cadre de la modernisation et sécurisation de l’environnement poste de travail , nous recherchons un Architecte Technique Senior capable de concevoir , industrialiser et sécuriser un modèle de poste moderne basé sur Microsoft Intune / Autopilot , avec une forte dimension identité , Zero Trust et PKI/certificats . Le profil attendu n’est pas un simple “utilisateur Intune” : il doit être capable de porter une vision d’architecture , challenger les choix techniques, et proposer un design robuste et scalable. 🧩 Responsabilités : Concevoir l’architecture poste de travail moderne (hybride + cloud) Définir et mettre en œuvre les stratégies Intune : Configuration Profiles / Compliance Déploiement applicatif (detection rules, supersedence) Windows 10 / 11 management Mettre en place et sécuriser Windows Autopilot (Hybrid + Cloud) Déployer et intégrer Defender for Endpoint (MDE) + ASR rules Construire une approche Zero Trust appliquée au poste de travail Travailler l’architecture Identity & Access : Entra ID (Azure AD), Conditional Access SSO / SAML / OAuth2 / OIDC Kerberos / ADFS / Hybrid Identity PRT, WHfB, Passwordless Dimensionner et sécuriser la PKI / certificats (ultra discriminant) SCEP / NDES, PKCS Certificate Trust WHfB (Cert trust / Key trust) Piloter / cadrer une migration SCCM → Intune (SCCM/MECM/MEMCM)

Nous recherchons notre futur Architecte AD/Entra ID , un rôle clé au carrefour de la technique, du conseil et de l’avant-vente. Dans ce contexte, les missions qui pourraient t’être confiées : Conseiller et accompagner nos clients stratégiques dans la modernisation et la sécurisation de leurs infrastructures. Concevoir des architectures systèmes et d’identité robustes et sécurisées : modèle en tiers, remédiation post-audit, gestion des accès privilégiés. Superviser l’intégration des solutions dans les SI clients, en garantissant cohérence, performance et sécurité. Participer activement aux projets critiques : migration, durcissement ou refonte des environnements AD, Entra et hybride. Assurer une veille continue sur les innovations du marché et les bonnes pratiques de sécurisation autour de l’identité. Apporter ton expertise technique sur la résolution d’incidents majeurs et la remédiation d’environnements sensibles. Accompagner et faire monter en compétence les équipes sur les sujets infrastructures, identités et gouvernance.

CONTEXTE Au sein de la BU Modern Workplace & Cybersecurity, nous accompagnons les organisations dans la sécurisation, la modernisation et la transformation de leurs environnements Microsoft. Notre activité couvre des missions d'expertise N3, des projets de sécurisation, des migrations d'infrastructures hybrides et cloud, ainsi que l'amélioration continue de la posture de sécurité des environnements critiques. Dans un contexte de forte croissance, nous renforçons notre équipe avec un consultant senior F/H spécialisé Microsoft & Sécurité des identités. CE QUE L'ON VOUS PROPOSE - Vous interviendrez en tant qu'expert N3 sur des environnements Microsoft hybrides et complexes, pour sécuriser, optimiser et transformer les infrastructures IT de nos clients. - Vous prendrez en charge des missions de sécurisation Active Directory et Entra ID, des projets de durcissement, des audits, des remédiations post compromission, ainsi que des migrations (M365, inter tenant, RADIUS, PKI...). - Vous participerez à l'amélioration continue de la posture de sécurité Microsoft 365 & Azure, au pilotage de projets stratégiques, et au conseil auprès des équipes internes et des clients.

Contexte de la mission Nous recherchons, dans les plus brefs délais, un profil de Support Méthode et Outillage orienté Sécurité pour rejoindre l’équipe PKIe du groupe sécurité de DIGIT. La mission concerne principalement la gestion opérationnelle des certificats ( run des certificats). Le candidat idéal devra impérativement être basé dans la région lyonnaise afin de favoriser la dynamique d’équipe, avec une présence minimale de deux jours par semaine sur site. Le projet porte sur le Build / MCO lié à l’accostage des applications ENEDIS au Service DIGIT Sécurité, dans le but de sécuriser la gestion du cycle de vie et l’exploitation des certificats numériques. Les missions incluent la conduite d’ateliers avec les différentes applications, nos partenaires métiers, les archi­tectes, ainsi que notre partenaire du projet PKI ENEDIS, dans le but de préparer le système d’information (SI) aux prérequis de la nouvelle infrastructure de clés publiques (PKI). Le profil retenu sera responsable tout au long de l’année de la coordination de l’outillage des applications ENEDIS, avec pour objectif d’accompagner 100 % des applications d’ici à fin décembre 2026. Il ou elle collaborera étroitement avec des responsables de migration, des chargés de conduite du changement, ainsi que des responsables communication, au sein de l’équipe.

Dans le cadre de projets de transformation et de sécurisation des infrastructures IT, nous recherchons un Architecte Identité Microsoft spécialisé sur Active Directory et Microsoft Entra ID . Vous interviendrez sur des environnements complexes et critiques pour concevoir, sécuriser et moderniser les infrastructures d’identité de nos clients. 🎯 Missions principalesArchitecture & Conception Concevoir et documenter les architectures d’identité (HLD / LLD). Définir les architectures Active Directory multi-domaines et multi-forêts. Concevoir des architectures hybrides AD / Entra ID . Participer aux choix techniques et aux orientations d’architecture. Sécurité & Gouvernance Réaliser des audits de sécurité Active Directory / Entra ID. Mettre en œuvre des plans de remédiation basés sur les bonnes pratiques Microsoft et ANSSI . Déployer des modèles de sécurité (Tiering model, PAW, Hardening AD). Mettre en place des stratégies de gouvernance des identités et des accès. Modernisation des identités Piloter des projets de migration vers Microsoft Entra ID . Participer à des projets de consolidation ou transformation Active Directory. Déployer des solutions d’authentification et de fédération. Expertise technique Intervenir en support niveau 3 sur des incidents complexes. Accompagner les équipes infrastructures dans les évolutions techniques. Participer à la planification des changements structurants. 🛠 Compétences techniques requisesIdentité Microsoft Active Directory (multi-domaines, migrations, consolidation) Microsoft Entra ID (ex Azure AD) ADFS / AD Connect PKI / authentification forte Infrastructure Microsoft Windows Server DNS / DHCP / GPO SCCM / SCOM Automatisation PowerShell scripting d’administration Sécurité & IAM Solutions IAM / PAM Tiering model Hardening Active Directory Cloud Microsoft Azure / Entra ID connaissances AWS appréciées

Intégré(e) aux équipes d'un de nos clients grands comptes, vous travaillerez au sein d'une équipe Digital Workplace, en charge des activités d'intégration et ingénierie (BUILD) et d'exploitation N3 (RUN) de l'ensemble des solutions "on premise" et "on-line" Microsoft. Vos missions seront les suivantes : - Recueillir et cadrer les nouveaux besoins, étude de solutions adaptées et travail collaboratif entre l'ensemble des parties prenantes - Etudier et concevoir les architectures de messagerie Exchange online, on-premise et hybride - Réaliser les études techniques si nécessaire (benchmark solutions, financière, recommandations) - Définir, mettre en œuvre et piloter les changements - Conseiller et assister dans les projets techniques et applicatifs sur les systèmes et infrastructures de messagerie - Créer et maintenir à jour les documents de conception, d'exploitation et d'administration - Réaliser des mises en production et accompagnement sur des projets M365 / hybridation des infrastructures de messagerie Environnement technique et compétences attendues : - Infrastructures hybrides de messagerie Exchange et d'annuaire Active Directory - Conception d'architecture, audit, intégration et migration de messagerie Exchange "on-premise" et "on-line" - Produits et technologies Microsoft : Windows Server, Active Directory, PKI, Microsoft 365 - Scripting PowerShell - Technologies et protocoles liés à Exchange : SMTP, MAPI/HTTP, POP3, MAPI, ActiveSync. Maîtrise de l'anglas souhaitée.

Contexte La mission se déroule au sein d’une DSI d’un grand groupe industriel, en interaction avec de nombreuses équipes techniques (Infrastructure, Réseau, Cloud, Cyber, Applications, Bases de données, AD, PKI, etc.). Le consultant interviendra sur le support L3 et la coordination opérationnelle autour des services d’automatisation. Objectifs de la mission Le consultant confirmé aura pour rôle principal de : 1. Support L3 et résolution d’incidents Prise en charge des tickets L3 prioritaires liés aux automatisations (VMware, Windows 11, environnements serveurs). Participation aux sessions de diagnostic avec les équipes Réseau, Cyber, OS, Cloud… Contribution au maintien en conditions opérationnelles des workflows d’automatisation (shift France/Inde). 2. Suivi des impacts post‑projets Accompagnement après les mises en production majeures, notamment : Projets de migration cloud Obsolescences OS / logiciels Harmonisation de l’antivirus et du DLP Unification des GPO Identification et suivi des impacts sur le périmètre Automatisation 3. Participation à des projets techniques Participation aux évolutions d’architectures (ex : authentification, HA vs standalone). Contribution aux travaux de conformité Cyber. Suivi du cycle de vie des outils d’automatisation : Orchestrator UiPath Studio / Assistant Power Automate Desktop Task Capture 4. Études d’impact Réalisation d’analyses sur les projets Réseau / Cyber pouvant affecter les automatisations : Unification du proxy Unification AD Hardening Office Chantiers réseau structurants

Dans le cadre du renforcement de son équipe Infrastructure, un acteur majeur du secteur des paiements recherche un Ingénieur Systèmes Microsoft spécialisé Active Directory pour intervenir sur des environnements critiques à forte exigence de disponibilité et de sécurité. Vous intégrerez une équipe en charge de l’administration, de l’évolution et de la sécurisation des infrastructures Microsoft au sein d’un grand compte international. 🛠 Vos missions🔹 Administration & Exploitation Administration avancée de l’environnement Active Directory Gestion des contrôleurs de domaine (installation, maintenance, supervision) Administration des services DNS / DHCP Gestion des GPO , comptes, groupes et stratégies de sécurité Administration et gestion des certificats / PKI 🔐 Sécurité & Conformité Durcissement des serveurs Windows Gestion des accès et habilitations Mise en œuvre des bonnes pratiques de sécurité Microsoft Audit des droits et contrôle de conformité 🔄 Projets & Évolutions Participation aux projets de migration Active Directory Intégration Azure AD / Entra ID dans des environnements hybrides Automatisation des tâches via PowerShell Rédaction de la documentation technique 🧩 Support & Expertise Support N2/N3 Résolution d’incidents complexes Analyse de performance et optimisation Accompagnement des équipes techniques 🖥 Environnement technique Windows Server 2016 / 2019 / 2022 Active Directory GPO DNS / DHCP PowerShell Azure AD / Entra ID (apprécié) Outils de supervision VMware ou Hyper-V

PRE EMBAUCHE PAR LE CLIENT FINAL AU TERME DE 6 MOIS MISSIONS Par sa connaissance technique, l’ingénieur Systèmes assure le déploiement, les projets d’évolutions et le maintien en condition opérationnelle des infrastructures systèmes en environnement Microsoft. Vous avez déjà réalisé des upgrades de domaine impliquant la migration de contrôleurs de domaine Si vous avez deja réalisé des migrations d’Active Directory via ADMT ou autre Si vous avez déjà effectué des migrations de PKI et quelle est son expérience sur ce point ACTIVITES PRINCIPALES § Traitement des demandes utilisateurs (20 %) § Maintien en condition opérationnelle des plateformes Microsoft (40 %) § Mise en œuvre des évolutions de l’infrastructure Microsoft (40 %) ACTIVITES SPECIFIQUES Dans le cadre de cette mission, des astreintes téléphonique et permanences sont à prévoir à raison de 1 semaine par mois. Les plages horaires à couvrir seront les suivantes : § Astreinte téléphonique (1 semaine par mois) : · En semaine : 19 h Ø 08 h · Le weekend : 24/7 § Permanence : · 08 h Ø 17 h (1 fois par mois) · 10 h 30 Ø 19 h (1 fois par mois) RELATIONS FONCTIONNELLES § Pôles Support / Réseau et Applications de la DSI § Autres pôles informatiques COMPETENCES REQUISES FORMATION / PRE-REQUIS § BAC + 2 minimum § 5 ans d’expérience minimum SAVOIR-FAIRE Compétences requises : Active Directory (Gestion des GPO, des sites, des rôles …) Scripting ( PowerShell , VBS) Services DNS, DFS, ADFS, WSUS, KMS, RDS, DHCP Office 365 (Exchange Online, Skype, SharePoint, OneDrive, Groups) § Compétences souhaitées : Hardware (blades HP, stockage NAS/SAN) VMware · Clusters de basculement Microsoft · SQL Server 2000 - 2016 SAVOIR-ETRE § Rigueur de travail § Méthodologie § Dynamisme § Autonomie § Bonnes qualités relationnelles et rédactionnelles