Trouvez votre prochaine offre d’emploi ou de mission freelance Active Directory

ContexteLe bénéficiaire souhaite une prestation d'ingénieur poste de travail pour le système Windows 11 et Intune. Anglais obligatoire. MissionsExpert confirmé Intune Connaissance approfondie de Intune / Azure AD ainsi que de son administration Gestion de Microsoft Intune admin center Gestion des stratégies de sécurité sur Intune Préparation de la configuration des postes pour Autopilot Création de profils de déploiement Windows Autopilot Création et déploiement de profils CSP depuis Intune Mise en place des règles de conformité et d'accès conditionnels sous Intune Packaging d'applications et déploiement via Intune Étude et POC de solution sous Intune Rédaction des documentations techniques à destination des IT locaux Scripting PowerShell, Intune, Autopilot, PDQ Deploy et Inventory

IT Support Engineer Our Client is an established bank based in Central London. They are looking to recruit an IT Support Analyst with at least 5 plus years of 1 and 2 level hands-on expertise of working within IT Support and Infrastructure from a banking environment. The following are list of skills required for the position: · Microsoft Windows (all versions) experience to a high level (troubleshoot and effectively resolve issues by research/using knowledge bases in a confident way). · Active Directory to a high level - security groups, administration/deployment, LDAP, ADSI. · Citrix XenApps – Administration, Maintenance and Support of existing Citrix XenApps server farm · Windows Server Environment 2012/2016 - design, deployment, maintenance and support. · VM-Ware virtualisation environments. · Backups (various and ability to use different applications). · Networking - design/troubleshoot/installation (VLAN, routing, switching, TCP/IP and OSI) · Router maintenance - wireless configuration, installation and setups. · PowerShell to a competent level (backup/azure/EMC). · VPN Administration and Deployment. · DNS – administration of DNS internal and external. Experience of supporting Market Data and Bloomberg would be a great plus. The salary for this position with be circa £40K - £50K. This is a hybrid position and you will be required to be in the office at least 3 days a week. The position will be a 12 month full time contract – FTC initially. Do send your CV to us in Word format along with your salary and availability.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.

Expert(e) IT Workplace & Migration (H/F) – CATS Lyon Démarrage ASAP – Mission longue Le contexte Itamsys (groupe Deodis), ESN lyonnaise, recherche pour son client CATS (Crédit Agricole Technologies & Services) à Lyon un(e) expert(e) IT Workplace. Le poste est dans la division Workplace Factories, au sein de la Squad Système et Socle. L'équipe travaille en mode agile, sous la responsabilité du Responsable d'Activité / Scrum Master. La squad conçoit, industrialise et sécurise le socle du poste de travail du Groupe, soit plus de 100 000 postes. Elle porte aussi les grands chantiers de migration et de montée de version. Vos missions Expertise technique du socle poste de travail Faire évoluer et maintenir les masters Windows 10/11 : conception, durcissement et mise à jour. Gérer le parc avec MECM/SCCM et Intune : déploiement d'OS (OSD, task sequences), distribution des applications, gestion des mises à jour (WSUS, Windows Update for Business), conformité et politiques de configuration. Accompagner la transition vers une gestion moderne : co-management MECM / Intune, Autopilot, postes Entra ID joined ou Hybrid joined. Assurer l'expertise Microsoft 365 : Exchange Online, OneDrive, Teams, SharePoint, déploiement et canaux de mise à jour de M365 Apps. Réaliser le packaging applicatif (MSI, MSIX, App-V, Win32 pour Intune) et la gestion des dépendances. Sécuriser le poste : BitLocker, GPO et baselines de sécurité, Defender et EDR, LAPS. Travailler sur l'infrastructure associée : Active Directory, Entra ID, DNS, DHCP, Windows Server, virtualisation (Hyper-V, VMware). Automatiser en PowerShell : scripts de déploiement, remédiations Intune, extractions et contrôles de parc. Traiter les incidents complexes de niveau 3 et, si besoin, coordonner plusieurs équipes en tant qu'Incident Manager. Contribuer au cadrage de solutions de résilience, notamment pour le PRA. Migration et montée de version à grande échelle Piloter et réaliser techniquement des montées de version Windows (vers Windows 11, par exemple) et des migrations Microsoft 365 sur des dizaines de milliers de postes. Gérer le cycle complet : cadrage, POC, pilotes, industrialisation, puis déploiement par vagues avec MECM ou Intune. Construire et gérer les listes de cibles et les règles d'exclusion, et maîtriser les prérequis matériels et applicatifs (compatibilité, remédiation). Produire les tableaux de bord et le reporting quotidien (avancement, taux de succès, KPI, risques), puis animer les comités de pilotage et en rédiger les comptes rendus. Mener les projets d'upgrade, de décommissionnement et d'étude de solutions. Accompagner la conduite du changement, rédiger les procédures et assurer le transfert de compétences aux équipes d'exploitation et de support. Votre profil Au moins 5 ans d'expérience en IT Workplace et infrastructure, dont une partie significative dans de grands comptes (banque ou télécoms, par exemple). Au moins une migration ou montée de version d'envergure menée de bout en bout, idéalement sur plus de 50 000 postes (indispensable). Maîtrise confirmée de MECM/SCCM et d'Intune (indispensable), d'Autopilot et du co-management. Très bonne connaissance de Microsoft 365 et de Windows 10/11, ainsi que d'AD et d'Entra ID. PowerShell indispensable. SQL apprécié, notamment pour les requêtes et rapports MECM. Bonus appréciés : packaging (MSIX, App-V, Win32), outils de migration (Sharegate), VDI (Citrix, AVD), certifications Microsoft (MD-102, MS-102). Bonne culture du pilotage : planning, gestion des risques, KPI, reporting, outils comme JIRA et Clarity. Pratique de l'agile (Scrum, Kanban). Vous savez porter la double casquette technique et pilotage. Vous êtes rigoureux(se), pédagogue et à l'aise pour travailler en transverse avec les équipes projet, d'exploitation et métier. Anglais technique (B2) apprécié

Mon client recherche un Manager Consolidation pour une mission de 12 mois en renfort de l'équipe consolidation du groupe. *Production opérationnelle : Participation active aux travaux de clôture (mensuelles / trimestrielles / annuelles) et établissement des comptes consolidés du Groupe. *Opérations M&A : Traitement et intégration des opérations de croissance externe, cessions et restructurations juridiques sur le périmètre consolidation. *Analyses ad hoc Groupe : Réalisation d'études, d'analyses financières spécifiques et de simulations à la demande de la Direction Financière et du Groupe. *Projet IFRS 18 : Support à la mise en œuvre de nos états financiers, à l'information au management et tout autre besoin en lien avec IFRS 18. *Projet changement outil de conso : Contribution aux travaux liés au changement d'ERP comme des tests si besoin. *Mission freelance *Durée : 12 mois minimum *Démarrage : Novembre 2026 *Localisation : La Défense *Niveau d'expérience : 10 ans minimum en consolidation

ACCROCHE SI TU AIMES RÉSOUDRE LES PROBLÈMES LÀ OÙ D'AUTRES ABANDONNENT, CETTE ANNONCE EST FAITE POUR TOI ... CE QUE TU RECHERCHES : Intervenir sur des incidents techniques complexes de niveau 2 Assister les utilisateurs avec efficacité, pédagogie et réactivité Relever des défis au quotidien dans un environnement dynamique et exigeant Donner un nouveau souffle à ta carrière Alors nous avons la mission idéale pour toi Au sein d'un acteur majeur du secteur de l'assurance tu assureras le support technique de niveau 1 sur les postes de travail, le réseau les outils bureautiques et les applications métiers pour garantir la continuité de service et la satisfaction des utilisateurs Analyse et résolution des incidents complexes, tu réaliseras Diagnostic approfondi et escalade au niveau 3 si nécessaire, tu piloteras Installation, configuration et maintenance des équipements, tu assureras Suivi des tickets dans l'outil ITSM et mise à jour des procédures, tu coordonneras Participation au déploiement de nouveaux outils ou projets IT, tu contribueras Veille au respect des normes de sécurité et des bonnes pratiques, tu garantiras Accompagnement des utilisateurs dans l'usage des outils, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 3 ans minimum en support technique ou administration de postes Maîtrise des environnements : Windows, Active Directory, Office 365, LAN, WAN Compétences en support matériel (PC, imprimantes, téléphonie IP) et logiciels métiers Connaissance des outils ITSM : GLPI, ServiceNow, Jira Service Management AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Réactif(ve) : tu interviens vite et bien dès qu'un incident survient Patient(e) : tu accompagnes les utilisateurs sans jamais perdre ton calme Méthodique : tu analyses les causes et documentes les solutions Autonome : tu sais gérer tes priorités sans supervision constante Communicant(e) : tu expliques simplement des sujets techniques Rigoureux(se) : tu respectes les processus IT et les engagements de service Pédagogue : tu aides les utilisateurs à monter en compétence Orienté(e) satisfaction : tu mets l'expérience utilisateur au cœur de ta missiona

MI Analyst The successful candidate will have very strong knowledge and experience in developing and supporting the BI systems with the focus being on Hyperion Workspace 9.3.0.1. They must have very good experience in the development of Applications in OLAP Environments particularly Hyperion Planning 11.1.1.2 and Hyperion Essbase. They should also have experience with SQL Server and SQL Server Integration Services SSIS. Good business understanding and ability to analyse business needs and requirements is also essential It would be excellent if the individual has had exposure to Banking/Financial environment, PC development platforms and knowledge of banking systems like Equation, Findur, Eximbills. The ability to speak a second European language is desirable but not essential. Installs/updates Eximbills and related systems. Supports and maintains Eximbills and related systems Trains users in Eximbills and related systems Project manage complete cycle of Eximbills implementations and upgrades Prepared to undertake ad hoc tasks, as and when needed Prepare necessary documentation relating to new and existing systems At least 2+ years in Eximbills toolkit. Experience in Trade Finance and/or Payments Analysis. Demonstrable ability to support production environments, and be able to show an understanding of business continuity practices. Demonstrable ability to solve problems, and show initiative. Experience in Misys Equation Banking system related modules Exposure to Banking/Financial environment. PC environment knowledge Exposure to PC development platforms ISeries environment knowledge The role will be based in the City London. Salary range will be circa £50K - £60K + benefits Do send your CV to us in Word format along with your salary and availability.

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Réseaux, Télécoms & Vidéosurveillance. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service Réseaux et Télécoms, vous concevez les solutions et pilotez les projets de sécurité de l'infrastructure de communication, en particulier la vidéosurveillance et la sécurité des bâtiments. Concevoir l'infrastructure de vidéosurveillance de l'organisation et les systèmes de sécurisation des locaux télécom et datacenters. Participer aux projets d'intégration des plateformes de sécurité et aux projets d'hyperviseur de sécurité (pouvoir judiciaire, pénitentiaire). Assurer le suivi des systèmes dont vous avez la charge (licences, périodes de support, fin de vie). Élaborer les plans de tests, mener les campagnes de tests, évaluer les risques et prendre les mesures pour les réduire lors des maintenances et opérations. Tenir le rôle d'expert sur les solutions disponibles, les présenter aux clients et les assister dans le choix des emplacements et des types de caméras. Rédiger des cahiers des charges et participer aux appels d'offres publics. Assurer la permanence du secteur selon le planning établi (service de piquet), traiter les dérangements, documenter les projets et les sites. Maîtriser les outils ITSM et Jira, et faire la veille technologique sur les systèmes de vidéosurveillance. Requirements VOTRE PROFIL Diplôme d'ingénieur ou Master (ou équivalent) en informatique ou télécommunications. Minimum 10 ans d'expérience professionnelle, dont au moins 5 ans comme ingénieur vidéosurveillance et sécurité bâtiment. 5 ans et plus d'expérience sur: la mise en service d'architectures de vidéosurveillance à grande échelle (plus de 1000 caméras); l'intégration des plateformes aux systèmes d'information d'entreprise (IAM en particulier); la migration de systèmes complexes (changement de VMS, mises à jour sans interruption); les hyperviseurs de sécurité et systèmes associés; la configuration de contrôles d'accès, interphones et systèmes d'alarme. Un plus: dialogue avec les experts des éditeurs et pilotage d'un mandat; connaissance de l'écosystème Milestone (plugins, Interconnect, passerelles RTSP); compétences en architectures réseau, serveurs, stockage et Active Directory; expérience réussie dans une administration publique. Qualités: autonomie, rigueur, esprit d'initiative, capacité à travailler sous stress, aisance rédactionnelle, capacité à partager ses connaissances et à encadrer. Une accréditation de sécurité peut être demandée. Benefits C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation. Si vous êtes intéressé, merci de nous contacter. Envoyez-nous votre CV en français en précisant dans le sujet la référence JOBID:J5268 et en indiquant dans votre email votre disponibilité ou préavis. Un membre de l'équipe vous contactera dans les 24h suivant votre candidature.

Dans le cadre de la croissance de ses activités et de l'évolution de son environnement IT, le client renforce son pôle End User Computing. La mission s'inscrit dans un environnement à forte exigence de disponibilité, de sécurité et d'industrialisation, avec un parc utilisateur important. L'enjeu principal consiste à garantir la fiabilité des environnements postes de travail, à moderniser leur gestion et à automatiser les processus d'exploitation. Missions : - Assurer le maintien en conditions opérationnelles, la stabilité et la sécurité du parc postes de travail - Résoudre les incidents complexes de niveau 3 en environnement de production - Piloter les escalades auprès des éditeurs et des fournisseurs - Concevoir et faire évoluer les architectures postes de travail - Définir et optimiser les standards, les configurations et les référentiels techniques - Mettre en œuvre et administrer les solutions de déploiement et de gestion de parc - Automatiser et industrialiser les processus à l'aide de scripts PowerShell, de packages et de stratégies de configuration - Sécuriser les postes de travail par le durcissement des systèmes, le chiffrement et le contrôle de conformité - Participer aux démarches de sécurité et d'audit et veiller au respect des normes internes et réglementaires - Produire et analyser les indicateurs de performance et les tableaux de bord - Identifier et piloter les plans d'amélioration continue de la qualité de service - Participer aux projets transverses de Modern Workplace, de sécurité et de mobilité - Formaliser les solutions et les procédures dans la documentation technique - Accompagner les équipes N1/N2 dans la résolution des incidents et favoriser leur autonomie Profil attendu : Ingénieur poste de travail senior disposant d'une expérience significative en environnement de production et d'une expertise de niveau 3. Une excellente maîtrise de Windows 11, Microsoft Intune et des solutions de gestion et de déploiement du parc est attendue, ainsi qu'une bonne connaissance de SCCM, Active Directory, GPO et PowerShell. Le candidat doit être autonome, doté d'un excellent sens de l'analyse et capable de transmettre ses connaissances aux équipes N1/N2. La maîtrise des environnements Microsoft 365, Entra ID et des mécanismes de sécurisation des postes constitue un atout important.

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine

2nd Line WINTEL Engineer Must have an Active DV Clearance 2nd Line WINTEL Engineer Responsibilities - Provide 2nd Line technical support across Windows Server 2016, 2019 and 2022 environments. - Build, configure and maintain Windows Servers hosted on VMware clusters. - Create and maintain automated server builds, gold images, build documentation and work instructions. - Install, configure and rack physical servers within data centres. - Perform Windows Server patching, upgrades and ongoing maintenance. - Support Active Directory, DNS and Windows Server Update Services (WSUS). - Investigate and resolve incidents and service requests using ITSM tooling. - Support backup infrastructure, including NetApp SAN and Cohesity. - Monitor infrastructure performance and produce capacity management reports. - Maintain compliance with Change, Release, Configuration and Security Management processes. - Support infrastructure testing, troubleshooting and project delivery activities. - Manage service desk tickets within agreed SLAs and KPIs. - Identify and escalate technical risks, issues and delivery dependencies. - Attend engineering meetings and provide progress updates to stakeholders. 2nd Line WINTEL Engineer Skills and Experience - Proven experience in a 2nd Line WINTEL or Windows Server infrastructure support role. - Strong knowledge of Windows Server 2016, 2019 and 2022. - Hands-on experience with Active Directory, DNS and WSUS. - Experience supporting VMware virtualisation environments. - Knowledge of Windows Server builds, gold images, patching and upgrades. - Experience with Microsoft System Center Operations Manager (SCOM). - Knowledge of backup technologies, particularly NetApp SAN and Cohesity. - Scripting and automation experience, ideally using PowerShell. - Experience supporting physical and virtual server infrastructure. - Strong troubleshooting, incident management and problem-solving skills. - Understanding of ITIL processes, including Change, Release and Configuration Management. - Experience working with ITSM tools and delivering against SLAs and KPIs. - Strong communication, customer service and stakeholder management skills. - Experience supporting secure infrastructure or Defence environments would be advantageous. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

Notre client dans le secteur Industrie recherche un/une IT Support H/F Description de la mission : Contexte L'entreprise évolue dans un environnement 100 % cloud au cœur de ses opérations métiers. L'IT est considérée comme un outil de performance. L'environnement est moderne et repose sur Microsoft et Azure, sans infrastructure héritée on-premise. Mission Assurer le support IT quotidien des utilisateurs et garantir un environnement de travail stable, sécurisé et fluide, afin que les équipes opérationnelles puissent travailler sans friction. Principales responsabilités Assurer le support de niveaux 1 et 2 sur les postes, comptes, accès et incidents Gérer les utilisateurs Microsoft 365 et Entra ID (Azure AD) Fournir le support des postes de travail Windows, des mobiles et des périphériques Gérer Intune / MDM, les appareils, les politiques et la sécurité Assurer le support applicatif des outils cloud et de l'ERP interne Suivre les tickets et produire une documentation claire Participer à l'amélioration continue des processus IT Interagir directement avec les équipes métiers sur le terrain Environnement technique Cloud et identité : Azure, Entra ID (Azure AD) Outils collaboratifs : Microsoft 365, Outlook, Teams, SharePoint Gestion des appareils : Intune, MDM Postes de travail : Windows Infrastructure : environnement full cloud, sans infrastructure héritée on-premise Profil recherché Expérience Expérience en support IT, idéalement dans un environnement cloud Profil junior accepté Compétences techniques Bonne maîtrise de Microsoft 365 Solides connaissances d'Azure et d'Entra ID Notions de sécurité IT, notamment MFA, gestion des accès et bonnes pratiques Capacité à utiliser l'IA dans le quotidien professionnel Compétences personnelles Aisance avec les utilisateurs et sens de la pédagogie Autonomie, réactivité, pragmatisme et orientation solutions Organisation et capacité à documenter clairement Conditions Contrat externe / freelance de 3 à 6 mois, avec possibilité d'engagement Travail entièrement sur site, sans télétravail Intégration directe dans l'équipe IT Projets concrets, utiles et visibles Régime de travail de 38 heures par semaine, avec possibilité de 39 heures sous convention et 6 jours de RTT Horaires du lundi au jeudi : 8 h–16 h 30, avec 30 minutes de pause déjeuner Le vendredi : 8 h–14 h 30 pour le régime de 38 heures ou 8 h–15 h 30 pour le régime de 39 heures Compétences / Qualités indispensables : Support IT de niveaux 1 et 2, Microsoft 365, Azure et Entra ID, Intune / MDM, Sécurité IT et gestion des accès, Support et accompagnement des utilisateurs Compétences / Qualités qui seraient un + : Environnement Cloud hybride

Dans le cadre d'une charge importante d'activité, nous renforçons l'équipe en place chez notre client. Ainsi nous recherchons notre futur(e) Technicien(ne) support. Vos missions principales : Prise en charge des incidents de niveau 1 sur les postes de travail (Windows) Diagnostic initial et résolution des dysfonctionnements matériels et logiciels simples Création, modification et suppression de comptes dans Active Directory Installation et configuration de logiciels standards Escalade des incidents complexes vers les équipes de niveau 2 ou spécialisées Contribution à la tenue de la base de connaissances Suivi des demandes dans l'outil de ticketing (respect des SLA) Participation à l'amélioration continue via retours d'expérience terrain

Technicien support utilisateur H/F, Cesson Sévigné - Cesson-Sévigné Le contexte Dans le cadre du renforcement de nos équipes, Experis recherche un Technicien Support Informatique F/H pour intervenir au sein d'un environnement exigeant et dynamique. Vous assurerez le support aux utilisateurs, le maintien en conditions opérationnelles des outils bureautiques et applicatifs ainsi que la supervision des équipements informatiques. Vos missions Assurer le support utilisateurs à distance sur les environnements Microsoft 365. Gérer les comptes, droits d'accès et habilitations via Active Directory. Traiter les incidents et demandes de services via l'outil de ticketing ServiceNow. Assurer le support fonctionnel et technique de l'application TMS TEOS. Superviser les équipements réseau et contribuer à la résolution des incidents. Diagnostiquer et résoudre les dysfonctionnements matériels, logiciels et réseau. Escalader les incidents complexes vers les équipes expertes si nécessaire. Participer à la documentation des procédures et à l'amélioration continue du support.

2nd Line WINTEL Engineer Must have an Active DV Clearance 2nd Line WINTEL Engineer Responsibilities - Provide 2nd Line technical support across Windows Server 2016, 2019 and 2022 environments. - Build, configure and maintain Windows Servers hosted on VMware clusters. - Create and maintain automated server builds, gold images, build documentation and work instructions. - Install, configure and rack physical servers within data centres. - Perform Windows Server patching, upgrades and ongoing maintenance. - Support Active Directory, DNS and Windows Server Update Services (WSUS). - Investigate and resolve incidents and service requests using ITSM tooling. - Support backup infrastructure, including NetApp SAN and Cohesity. - Monitor infrastructure performance and produce capacity management reports. - Maintain compliance with Change, Release, Configuration and Security Management processes. - Support infrastructure testing, troubleshooting and project delivery activities. - Manage service desk tickets within agreed SLAs and KPIs. - Identify and escalate technical risks, issues and delivery dependencies. - Attend engineering meetings and provide progress updates to stakeholders. 2nd Line WINTEL Engineer Skills and Experience - Proven experience in a 2nd Line WINTEL or Windows Server infrastructure support role. - Strong knowledge of Windows Server 2016, 2019 and 2022. - Hands-on experience with Active Directory, DNS and WSUS. - Experience supporting VMware virtualisation environments. - Knowledge of Windows Server builds, gold images, patching and upgrades. - Experience with Microsoft System Center Operations Manager (SCOM). - Knowledge of backup technologies, particularly NetApp SAN and Cohesity. - Scripting and automation experience, ideally using PowerShell. - Experience supporting physical and virtual server infrastructure. - Strong troubleshooting, incident management and problem-solving skills. - Understanding of ITIL processes, including Change, Release and Configuration Management. - Experience working with ITSM tools and delivering against SLAs and KPIs. - Strong communication, customer service and stakeholder management skills. - Experience supporting secure infrastructure or Defence environments would be advantageous. To apply, please send your CV by pressing the apply button. Due to high volume of applications, only shortlisted CVs will be contacted. Due to the nature and urgency of this post, candidates holding or who have held high level security clearance in the past are most welcome to apply. Please note successful applicants will be required to be security cleared prior to appointment which can take a minimum 18 weeks. LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. An award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over multiple years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Traque les cybermenaces avancées, pilote la réponse aux incidents critiques et renforce la résilience du SOCDans le cadre d'une mission stratégique chez l'un de nos grands comptes des secteurs Banque & Assurance, nous recherchons un(e) Expert(e) Cyberdéfense SIEM / SOC / CSIRT & Forensics. Tu intégreras les équipes de cyberdéfense opérationnelle (SecOps) sur un périmètre transverse et hautement critique. Ton rôle sera central et à forte valeur ajoutée : tu assureras l'ingénierie et l'optimisation de la plateforme SIEM, apporteras ton support d'expertise N2/N3 aux analystes SOC, piloteras les investigations numériques (forensique) et coordonneras la réponse aux incidents majeurs pour protéger le système d'information face aux attaques sophistiquées. Ton futur environnementTu évolueras au sein d'un centre de cyberdéfense de pointe, en prise directe avec les analystes SOC, les membres du CSIRT, les architectes de sécurité et les équipes de production IT. Dans un contexte grand compte exigeant, soumis à des menaces constantes et complexes, tu manipuleras des volumes massifs de journaux d'événements et des technologies de détection avancées (SIEM, EDR, NDR, IDS/IPS). C'est le cadre idéal pour exercer ton esprit d'investigation, reconstituer des chaînes d'attaque complexes via la matrice MITRE ATT&CK, automatiser des workflows de réponse et élever le niveau de maturité défensive de notre partenaire. Tes missions clésIngénierie SIEM & Détection des Menaces (Mode BUILD & SecOps) : Administrer, maintenir et optimiser la plateforme SIEM d'entreprise et ses briques de collecte. Concevoir, développer et affiner les règles de corrélation et les cas d'usage de détection à partir des retours d'expérience et de la veille sur les menaces (Threat Intelligence). Assurer l'intégration, la normalisation et le parsing de nouvelles sources de logs complexes (systèmes, annuaires Active Directory, pare-feu, proxies, environnements Cloud et applicatifs métiers). Optimiser les pipelines de traitement de journaux et suivre les indicateurs de performance et de pertinence des alertes (réduction des faux positifs). Expertise SOC N2/N3 & Réponse aux Incidents CSIRT (Mode RUN & CRISE) : Qualifier et analyser les alertes de sécurité complexes soulevées par les solutions SIEM, EDR, NDR et IDS/IPS. Identifier les tactiques, techniques et procédures (TTP) des attaquants et rechercher les indicateurs de compromission (IoC) sur l'ensemble de l'infrastructure. Piloter la réponse aux incidents de sécurité majeurs : définir et coordonner les mesures d'urgence (confinement des systèmes, isolement réseau, éradication et remédiation). Participer activement aux cellules de crise cyber, formaliser les retours d'expérience (RZX) et recommander des mesures préventives pour éviter la récurrence des attaques. Investigations Numériques & Forensique (Mode INVESTIGATION) : Conduire des investigations numériques approfondies sur les environnements Windows, Linux, réseaux et Cloud. Récolter, sceller et analyser les preuves numériques en respectant rigoureusement la chaîne de traçabilité et d'intégrité (chain of custody). Reconstituer la chronologie exacte des attaques (timelines), identifier les mécanismes de persistance, les élévations de privilèges et les mouvements latéraux. Rédiger des rapports d'expertise forensique clairs, structurés et exploitables par les directions IT et les instances de pilotage. Industrialisation, Automatisation & Mentoring (Mode AMÉLIORATION CONTINU) : Rédiger et faire évoluer les procédures opérationnelles, playbooks SOC et guides méthodologiques CSIRT. Automatiser les tâches répétitives de collecte et de traitement d'incidents via des scripts Python ou PowerShell. Contribuer à la montée en compétences des analystes SOC par le partage de connaissances, des ateliers techniques et du coaching. Ton profilFormation : Diplôme Bac+4/5 (Master 2 universitaire ou école d'ingénieurs) spécialisé en cybersécurité, sécurité des SI ou informatique. Classification : Profil Senior / Expert (référentiel SecOps / CCNA ou équivalent). Expérience : Tu justifies d'une expérience solide et confirmée (5 ans et plus) en cyberdéfense opérationnelle, idéalement acquise au sein d'un SOC, d'un CERT, d'un CSIRT ou en cabinet d'audit/conseil en cybersécurité. Expertise Technique Cybersécurité Impérative : Maîtrise avancée de l'administration et de l'ingénierie d'une solution SIEM (développement de cas d'usage, parsing, règles de corrélation). Solide expérience en analyse d'alertes SOC (N2/N3) et en réponse aux incidents de sécurité. Pratique confirmée des investigations numériques et de la forensique (analyse mémoire, analyse de disques, artefacts Windows/Linux, analyse de journaux d'événements). Excellente maîtrise des environnements Windows, Linux et de la sécurité des annuaires Active Directory. Analyse de journaux d'équipements réseaux et de sécurité (pare-feu, proxy, EDR, NDR, IDS/IPS). Pratique du scripting d'automatisation en Python et/ou PowerShell. Compétences Appréciées : Connaissance des cadres méthodologiques et référentiels de menaces (MITRE ATT&CK, NIST, ISO 27035). Pratique du Threat Hunting, de l'analyse comportementale et de la journalisation dans les environnements Cloud (Azure, AWS). Langues : Anglais professionnel courant (oral et écrit) pour la rédaction de rapports et la communication en contexte international. Tes atoutsSang-Froid et Gestion du Stress : Capacité à conserver un esprit logique, analytique et méthodique lors des situations d'incident critique ou de crise cyber. Rigueur et Méthode Forensique : Souci obsessionnel de la précision, de la préservation de la preuve et du détail dans la reconstitution des faits. Excellence dans la Communication : Aisance relationnelle pour vulgariser des constats d'attaque complexes auprès d'interlocuteurs non techniques tout en maintenant un niveau d'échange très pointu avec les experts IT. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence en cybersécurité (GCFA, GCIH, OSCP, CISSP ou certifications SIEM/EDR). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (selon contraintes opérationnelles de crise). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'analyse de logs d'attaque Active Directory sous SIEM, reconstitution d'une timeline d'compromission forensique, scripting Python/PowerShell et mise en situation de gestion d'incident de crise CSIRT). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.