Trouvez votre prochaine offre d’emploi ou de mission freelance Active Directory

Senior IT Infrastructure & Systems Lead Our Client a bank, in Central London are looking for an experienced IT Infrastructure professional who is ideally looking for their next challenge in a dynamic and regulated financial services environment. We are seeking a highly skilled Senior IT Infrastructure Officer to lead the management, security, and continuous improvement of our enterprise IT infrastructure. The Senior IT Infrastructure Officer will be playing a key role in ensuring the availability, resilience, and performance of critical systems while supporting technologies across servers, networks, cloud services, cybersecurity, and business-critical financial applications. The candidate must have strong technical expertise in Windows/Linux, VMware, Microsoft 365, networking, cybersecurity, and infrastructure management who also enjoys solving complex challenges and driving operational excellence. Must have 7 years' experience in enterprise infrastructure, ideally within banking or financial services, and be passionate about delivering secure, reliable IT services.. The role will be Monday to Friday, 9:30am to 5:30pm and reporting into the Head of IT & Data. Due to the nature of the role, the individual is expected to work in our offices, 5 days per week, during their probationary period This role is totally hands-on. Role Description The Senior IT Infrastructure & Systems Lead is a full-time hybrid role based in London, with flexibility for some work-from-home arrangements. This role is responsible for overseeing the day-to-day operation, maintenance, and improvement of the company's IT infrastructure, including networks, servers, and core systems. The person in this role will lead and mentor technical staff, manage system performance and availability, and coordinate responses to incidents and service requests. Typical tasks include monitoring network and system health, implementing security measures, resolving complex technical issues, planning upgrades, and collaborating with stakeholders to align technology solutions with business needs. The role also involves vendor management, documentation of infrastructure and procedures, and contributing to IT strategy and roadmap decisions. Qualifications Candidates should possess strong skills in Network Administration and Information Technology for managing and optimizing infrastructure and systems. Candidates should possess solid Technical Support and Troubleshooting skills to diagnose, resolve, and prevent complex IT issues. Candidates should possess expertise in Network Security to implement, monitor, and improve security controls and practices. Extensive experience in leading IT infrastructure projects, including planning, implementation, and migration activities. Proven ability to manage and mentor IT teams, with strong communication and stakeholder management skills. Experience with server and cloud technologies, virtualization, backup and recovery, and IT monitoring tools. Relevant professional certifications (e.g., CompTIA Network+, CCNA, MCSE, or similar) are beneficial. Bachelor's degree in Information Technology, Computer Science, or a related field, or equivalent practical experience. Infrastructure & Systems Management · Administer, maintain, and optimize Windows and Linux server environments. · Manage VMware virtualized infrastructure (vSphere 8 and above). · Oversee enterprise backup and disaster recovery solutions using Veeam Backup & Replication. · Manage Veeam ONE monitoring and Veeam Recovery Orchestrator (VRO) environments. · Administer endpoint security and encryption solutions, including Symantec Endpoint Protection (SEP) and Symantec Endpoint Encryption (SEE). · Support endpoint DLP, SIEM, and security monitoring tools (e.g., Splunk, Tenable). · Manage patching processes using ManageEngine Patch Manager Plus. · Support Microsoft 365 services and related cloud technologies. · In depth understanding of Cyber security · Monitor system performance, capacity, availability, and infrastructure health. · Ensure compliance with IT governance, security policies, and operational standards. End-User Computing & Branch Support · Provide advanced desktop, laptop, printer, Mobile device (iOS) and branch office IT support. · Deliver AV support for meeting rooms, conferencing, presentations, and collaboration systems. · Manage OS deployment, imaging, image creation, maintenance, and software packaging. · Administer Active Directory (AD), Group Policy Objects (GPOs) and user provisioning and NTFS permissions. · Support Microsoft 365 applications including Outlook, Teams, OneDrive, and SharePoint. · Resolve technical incidents and service requests in line with agreed SLAs. Enterprise Applications & Financial Systems Support · Support and administer business-critical applications, including: · Bloomberg FXT and Refinitiv Eikon, Murex Treasury System, SWIFT Alliance Access (SAA), 1AML, SIBS, GFMS, COP · Support enterprise file synchronization and replication solutions (e.g., Syncovery, other SFTP). Networking • Configure and support Cisco switches and routers. • Administer FortiGate firewall environments. • Strong network fundamentals: DNS, DHCP, TCP/IP, LAN/WAN, Routing and connectivity troubleshooting. Monitor network performance, availability, and security posture. Security & Endpoint Management · Support vulnerability management using tools such as Tenable. · Manage security monitoring and log analysis tools (e.g., Splunk). · Perform SSL/TLS certificate lifecycle management using OpenSSL. · Create and manage CSRs, certificate chains, and private keys. · Ensure adherence to cybersecurity policies, standards, and regulatory requirements. · Support physical access control systems (e.g., Paxton) Operating Systems · Windows 11 · Windows Server 2019/2022 (or equivalent enterprise environments) · Red Hat Linux Infrastructure & Virtualization · VMware vSphere / vCenter (v8.0.3 and above) · Veeam Backup & Replication · Veeam ONE, VRO · Microsoft Office 365 · ManageEngine Patch Manager Plus · SAAS solutions · SQL Server Security · Symantec Endpoint Protection (SEP) · Symantec Endpoint Encryption (SEE) · SentinelOne – EDR/ XDR · Endpoint DLP solutions · Firewall administration · Vulnerability management tools (e.g., Tenable) · SIEM tools (e.g., Splunk) Networking · Cisco Switches and Routers · FortiGate Firewalls · LAN/WAN networking and routing Hardware & Storage · Dell PowerEdge Servers · Dell PowerVault SAN Storage Education Bachelor or Master's degree or professional qualification in relevant discipline (IT/Information Systems/Computer Science/Technology/Programming/Information Science/System Engineering/Computing) The role is based in Central London and initially will be be 5 days per week in the office. This is a 12 month FTC position. The salary for the role will be circa £70K - £75K. Do send your CV to us in Word format along with your salary and availability.

Je cherche pour un de mes clients un Ingénieur sécurité - Vulnérabilités sur Guyancourt (78) La mission sera réalisée au sein du VoC de notre client, l'entité gérant la production informatique du groupe. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l'animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d'animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) . Minimum 3 jours de présence sur site obligatoire. Télétravail maximum : 2 jours par semaine Disponibilité : ASAP Missions principales Animation des cellules de crise opérationnelles : Validation de l'urgence de la remédiation Déclenchement de la cellule et identification des intervenants Animation de la cellule et pilotage de la remédiation Remontée des informations pour des arbitrages Organiser l'animation des remédiations : Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations Génération et suivi des indicateurs des vulnérabilités, et des remédiations Suivi et accompagnement des équipes métiers à la remédiation Alerte et escalade en cas de non-respect des délais de remédiations Intégrer dans le suivi de nouveaux périmètres Point de contact sur la gestion des vulnérabilités. Gestion de la documentation des vulnérabilités Compétences techniques Compréhension du fonctionnement d'un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). Utilisation ELK (création de dashboard, de recherche, etc…) Bonus : Scripting & automatisation

En tant que DevOps, vous travaillerez en étroite collaboration avec les équipes OPS, DEV, QA et Release Management. Vous intégrerez une équipe dynamique et expérimentée, où vous contribuerez à la gestion, à l'amélioration continue et à la modernisation d'une plateforme e-commerce hébergée de manière hybride (On Premise + Cloud) et en lien avec des solutions partenaires. Vous aurez l'opportunité d'évoluer dans un environnement technique diversifié propice à l'initiative et à l'évolution. Profil : De formation supérieure en informatique, vous justifiez déjà d'une solide expérience sur un poste similaire de Devops/SRE d'au minimum 10 ans. Missions : · Maintenir en condition opérationnelle les infrastructures virtualisées en diagnostiquant les pannes et les dysfonctionnements · Configurer et dimensionner les plateformes en fonction des performances requises · Industrialiser les architectures cibles et automatiser la configuration des ressources techniques (CI / CD) · Implémenter et administrer les outils de supervision pour garantir la haute disponibilité des infrastructures · Participer à la modernisation et à l'amélioration continue de la plateforme e-commerce · Veiller à la sauvegarde des données, à la sécurité des accès et à la fiabilité des solutions déployées · Participer aux phases de validation technique lors des mises en production ou des évolutions · Maintenir à jour et enrichir la documentation technique Compétences requises : · Infrastructure: VMWare vsphere, Windows, Linux · Maitrise de Docker pour créer, gérer et déployer des conteneurs · Expérience en solution d'orchestration de conteneur : Kubernetes · De bonnes connaissances réseaux (protocoles, NLB F5, DNS, DHCP…) · Expertise en monitoring et logging (OpenTelemetry , Victoria Metrix, Grafana, Dynatrace) · Maitrise outils CI/CD (Azure Devops) · Maitrise en automatisation (Ansible) et en gestion des configurations IaC (Terraform, Terragrunt) · Maitrise des architectures microservices et de leur gestion · Compétences en scripting (powershell, python…) · Bonnes connaissances : Web server Microsoft IIS et Nginx, RabbitMQ, Active Directory, Vault Disponibilité de la plateforme 24/7 impliquant des astreintes techniques en rotation avec les membres de l'équipe.

Serez-vous notre prochain Dragonnier ? Rejoignez notamment Badreddine et Oussama qui recherchent leur futur collègue, un artisan de la technique qui aura pour missions : Administration et sécurité de l'infrastructure réseau Installation, configuration, administration et supervision des services internes (principalement des outils de développement) Maintien à jour de la documentation Vérification quotidienne des sauvegardes Veille technologique Gestion des machines virtuelles pour les équipes de développement o Analyse du besoin o Installation, configuration et paramétrage o Support et assistance auprès des équipes de développement Infogérance Maintien en condition opérationnelle des plateformes de production de nos clients o Gestion des incidents o Diagnostiquer et proposer des solutions de contournement o Communiquer auprès des clients ou des chefs de projets internes o Pro-action sur les plateformes de production pour réduire les défaillances o Traitement des alertes et des patchs de sécurité Installation, configuration et déploiement des nouvelles plateformes de production. Intégration des nouvelles plateformes dans nos processus internes de monitoring, de sauvegarde et d'analyse réseau. Gestion des mises en production et des montées de version en collaboration avec les équipes de développement Création et mises à jour d'outils d'automatisation et de gestion des plateformes Maintien à jour de la documentation Parc informatique Gestion du parc informatique o Postes de travail (Windows 11) o Comptes utilisateurs (Active Directory 365) o Messagerie Office365 Maintenance des systèmes et du matériel Commande de matériel Support aux utilisateurs (environ 100 postes) Vos plus : à défaut de maîtriser, vous êtes prêt à vous investir à nos côtés sur : Systèmes : 80 % Linux (Debian, Ubuntu) / 20 % Windows server (2016/2019/2022) Virtualisation : VMWare, Docker, … Cloud : AWS (EC2, ECS, RDS, Elasticache, ALB, S3, EFS) / Azure Haute performance : Varnish, HA Proxy, Cluster, … Outils : Jenkins, Sonar, GIT, TFS, Docker, Redmine, … Serveur Web : Apache, Nginx, Tomcat, IIS, … Base de données : MySQL/MariaDB, PostgreSQL, Oracle, MS SQL Server, … NoSQL : Memcached, Redis, MongoDB, Elasticsearch , … Supervision et Métrologie : Zabbix/Graylog, Grafana, … Sauvegarde : Veeam, … Industrialisation : Jenkins, Gitlab CI/CD … Vous recherchez une alternance de 1 à 2 ans pour l'obtention d'un M1 et/ou M2 Vous avez déjà une expérience réussie de 1 à 2 ans lors d'une alternance précédente réalisée dans des environnements Web et DevOps.

Infrastructure Engineer New York For this role you will need to have at least 5 to 7 years hands-on proven expertise as an Infrastructure Engineer. This role is key towards promoting and representing IT practices and requires an in-depth knowledge of Apple MAC (iOS), and its supporting desktop applications. Equally essential is a solid understanding and technical awareness of user collaboration tools for conference and video support, messaging, desktop and mobile telephony, asset management tools, file sharing protocols, user permissions and folder administration. Key Responsibilities: Support employees and their (Mac) OS X clients, incl. web-based systems, Microsoft O365 (SharePoint, Email, Teams, OneDrive, Word, Excel, Powerpoint etc.) Responsible for maintenance and upkeep of our backup Infrastructure, including daily backups for applications, laptops, servers and other designated backup hardware. Responsibility for monitoring,response and audit on all NY based systems. Active representation and participation in weekly Change Management meetings. Responsible for IT new starter training and inductions. Maintain all aspects of IT security systems, including access control, alarm systems. Maintenance and upkeep of network management systems (Meraki). Collaborate with global IT colleagues to manage global application deployments, updates to desktop, patch deployments and system updates. Manage daily user related issues and/or risks and escalate as appropriate. Ensure adequate stock levels of critical components are checked weekly, and stock related documents updated, and ordered. Provide timely report to Senior IT management and key stakeholders on progress of dedicated tasks, or on-going activities, by updating weekly focus report. Main Skills Apple MAC Certification an advantage. Microsoft Office 2008+ support essential. MAC OSX Server administration desired. Active Directory administration essential. Azure system administration essential. Adobe application support (Photoshop, Indesign etc), an advantage Exposure to JAMF Mobile Device Management (MDM) an advantage. Microsoft O365 / Azure support an advantage. Exposure to backup applications an advantage (Druva). Prior experience in supporting 100+ employees an advantage. Mobile Device support (iPhone, iPad and MacBook's) essential The Client is based in downtown New York USA. Salary is circa $65K - $90K. Please send your CV to us in Word format along with your salary and availability.

🚀 Senior IAM / CIAM Consultant - Microsoft Entra External ID | Paris📍 Paris / Hybride 📅 Démarrage ASAP 📄 Mission 6 à 12 mois 🌍 Français & Anglais ContextePour l'un de nos clients majeurs dans le secteur Asset Management, nous recherchons un Consultant Senior IAM / CIAM afin d'accompagner la transformation stratégique de la gestion des identités clients. Vous interviendrez dans le cadre de la mise en place d'une solution de Customer Identity & Access Management (CIAM) reposant sur Microsoft Entra External ID, avec Salesforce conservé comme référentiel principal des comptes clients. Vos missions✅ Analyse de l'architecture IAM existante ✅ Définition de l'architecture cible CIAM ✅ Évaluation des solutions du marché et réalisation de benchmarks ✅ Conception et mise en œuvre d'un POC Microsoft Entra External ID ✅ Définition des parcours utilisateurs : Registration Authentication Self-Service Password Reset User Lifecycle Management ✅ Étude et recommandations sur : MFA Passwordless Authentication Passkeys / FIDO2 Conditional Access Identity Protection ✅ Production des livrables d'architecture et roadmap de déploiement Profil recherché✔ Minimum 5 ans d'expérience en IAM / CIAM ✔ Expertise Microsoft Entra ID / Entra External ID ✔ Maîtrise des protocoles : OAuth2 OpenID Connect (OIDC) SAML 2.0 SCIM ✔ Bonne connaissance Azure Cloud ✔ Expérience d'intégration Salesforce ✔ Solide maîtrise des architectures de sécurité et fédération d'identité Les plus⭐ Azure AD B2C ⭐ Salesforce Identity ⭐ Passwordless Authentication ⭐ FIDO2 / Passkeys ⭐ Identity Protection Soft SkillsExcellent relationnel Capacité à travailler en autonomie Esprit d'analyse et de synthèse Force de proposition Communication avec des interlocuteurs techniques et métiers 📩 Intéressé(e) ? Envoyez votre CV avec disponibilité et TJM.

Voici la version corrigée sans rien changer au fond : Bonjour, Pour l'un de mes clients, je recherche un(e) : Contexte de la mission L'agent intervient sur l'exploitation et le maintien en condition opérationnelle des infrastructures de messagerie et des annuaires LDAP. Il participe également à deux projets de migration concernant les serveurs de messagerie et les annuaires LDAP vers la zone sécurisée du datacenter. Missions principales Exploitation et supervision des environnements de messagerie (Exchange on-premise, Postfix) et des annuaires (ODSEE / LDAP). Traitement des incidents et des demandes via ServiceNow et Redmine. Diagnostic des incidents de messagerie : SPF, DKIM, DMARC, spam, greylisting, analyse des en-têtes et des logs Exchange/Postfix/M365. Résolution des problèmes de synchronisation inter-annuaires (Azure AD Connect / Neosync). Gestion des droits d'accès, des listes blanches et des listes noires. Support aux équipes informatiques locales sur les sujets messagerie et LDAP. Rédaction et mise à jour des procédures d'exploitation. Réalisation des opérations de maintenance préventive et corrective. Compétences clés Exchange on-premise. Postfix. LDAP / ODSEE (Oracle Directory Server Enterprise Edition). Azure AD Connect (AADC). SPF, DKIM, DMARC, greylisting. ServiceNow et/ou Redmine. Support et exploitation de niveau N1/N2. Analyse de logs et résolution d'incidents. Mission longue. Localisation : secteur d'Orly, En freelance ou en portage salarial. Si vous êtes intéressé(e) et que votre profil correspond, merci d'envoyer votre CV à jour. Je reviendrai vers vous rapidement pour échanger.

L'Ingénieur Senior Sécurité – IAM & SIEM est responsable de la conception, de la mise en œuvre et de la gestion opérationnelle de l'infrastructure de gouvernance des identités ainsi que des capacités de supervision de la sécurité de l'organisation. Position Summary : The Senior Security Engineer – IAM & SIEM is responsible for the design, implementation, and operational management of the organization's identity governance infrastructure and security monitoring capabilities. The role operates at the intersection of preventive control (IAM) and detective control (SIEM), requiring deep technical expertise, cross-functional leadership, and a strong understanding of regulatory frameworks applicable to the financial sector. The incumbent acts as a subject-matter expert across the full IAM lifecycle and SIEM pipeline, from architecture design to incident triage, and is expected to autonomously drive projects from initiation to delivery with minimal supervision. Key Responsibilities · Identity & Access Management o Design, deploy, and maintain enterprise IAM platforms (e.g., CyberArk, SailPoint, Microsoft Entra ID, Okta), including PAM, IGA, and federation services. o Define and enforce access governance policies: RBAC, ABAC, SoD controls, and privileged access workflows. o Lead IAM integration projects with critical systems (, cloud platforms, LDAP/AD, …) using standards such as SCIM, SAML 2.0, OAuth 2.0, and OpenID Connect. o Conduct IAM risk assessments and remediate audit findings related to access control deficiencies. · SIEM & Security Monitoring o Architect, tune, and operate SIEM platforms (e.g.,Splunk,) including data ingestion, normalization, and correlation rule engineering. o Develop and maintain detection content aligned with MITRE ATT&CK: use-case catalogue, detection logic, false-positive suppression, and alert lifecycle management. o Define SIEM KPIs and ensure log coverage across critical assets (endpoints, network perimeter, IAM stack, cloud workloads). o Lead SIEM-driven investigations and provide L3 support during major incidents; participate in post-incident reviews and lessons-learned. o Collaborate with the SOC to improve SOAR playbook automation and reduce mean-time-to-detect (MTTD) and mean-time-to-respond (MTTR). o Monitor and integrate threat intelligence feeds to enrich detection use cases. Cross-Functional & Governance · Contribute to the security architecture review for new projects and technology changes. · Participate in the development and maintenance of security policies, standards, and procedures within the scope of IAM and monitoring.

ContexteEntreprise du secteur bancaire, développement d'un chatbot IA centralisé à l'échelle de la banque, intégrant SharePoint comme source de données principale. Projet impliquant une équipe technique spécialisée en IA, connectivité SharePoint et qualité logicielle. MissionsConcevoir et développer un chatbot IA centralisé intégrant SharePoint comme source de données principale Garantir la qualité, la fiabilité et la couverture de tests du chatbot via une stratégie QA rigoureuse Développement Python / Go / IA Concevoir l'architecture du chatbot (orchestration, RAG, gestion du contexte, multi-turn) Développer les composants IA : ingestion, embedding, retrieval, génération (LLM on-premise ou API) Intégrer les modèles LLM avec les sources de connaissance SharePoint Optimiser les performances (latence, throughput, qualité des réponses) Gestion des prompts, templates, et évaluation des réponses (prompt engineering) Développement d'outils et services en Go (performance-critical, sidecar utilities) Connectivité SharePoint Intégration avec SharePoint Online / On-Premise via API Graph ou SharePoint REST API Authentification : OAuth2, Azure AD, certificats app-only, managed identities Crawling et indexation des documents, pages, listes, et bibliothèques SharePoint Gestion des permissions et de la sécurité au niveau des sites/documents (respect des ACLs dans le retrieval) Synchronisation et rafraîchissement incrémental du contenu SharePoint Gestion des métadonnées, types de contenu, et structures de sites complexes (multi-sites, multi-tenants) Gestion des quotas API Graph (throttling, retry, pagination) QA / Testing — Focus Principal Concevoir et implémenter la stratégie de test end-to-end du chatbot Tests unitaires (pytest, Go testing) — couverture des composants IA, connecteurs SharePoint, orchestration Tests d'intégration : SharePoint API mocking, vector store, LLM endpoints Tests de contrat API (schema validation, Pydantic AI schema enforcement) Tests de non-régression sur les réponses IA : Golden datasets et évaluation automatique des réponses Scoring de qualité (relevance, faithfulness, hallucination detection) A/B testing des prompts et des versions de modèles Tests de charge et de performance (locust / k6) — simulation multi-utilisateurs concurrents Tests de sécurité : Injection de prompts (prompt injection, jailbreak) Fuite de données (data exfiltration, cross-tenant leakage) Accès non autorisés (bypass d'ACLs SharePoint) Tests de robustesse LLM : edge cases, context overflow, model fallback, timeout handling Observabilité de la qualité via Langfuse : Tracing des chaînes RAG (retrieval → génération → réponse) Évaluation continue des réponses en production (drift detection, feedback loops) Dashboards de qualité (latence, token usage, user satisfaction, error rates) Alerting sur dégradation de qualité Mise en place de pipelines CI/CD avec gates de qualité (tests, linting, évaluation IA) Gestion des environnements de test (dev / staging / prod) avec données représentatives Architecture & Intégration Concevoir le pipeline de données : SharePoint → extraction → chunking → embedding → vector store Exposer le chatbot via API REST (FastAPI) et interface utilisateur Intégration avec les systèmes internes (SSO, logging, audit, monitoring) Gestion multi-langues (FR/EN) Stack techniqueLangages : Python 3.11+, Go IA / LLM : Pydantic AI, LangChain / LlamaIndex, vLLM, Hugging Face, OpenAI-compatible APIs Observabilité IA / QA : Langfuse (tracing, évaluation, monitoring) Vector Store : Milvus / Qdrant / pgvector SharePoint : Microsoft Graph API, SharePoint REST API, MSAL API : FastAPI, Pydantic Testing : pytest, pytest-asyncio, Go testing, locust, k6 CI/CD : GitLab CI, Tekton Observabilité infra : Prometheus, Grafana, OpenTelemetry Conteneurisation : Docker, Kubernetes / OpenShift

Administrateur messagerie & annuaires Athis Mons (Niveau N1/N2, profil opérationnel, pas besoin d'architecture) Compétences clés Exchange on-premise + Postfix Annuaires LDAP, ODSEE (Oracle/Sun Directory) Azure AD Connect (AADC) — synchronisation annuaires Délivrabilité mail : SPF, DKIM, DMARC, greylisting ServiceNow et/ou Redmine Niveau N1/N2, profil opérationnel, pas besoin d'architecture Start: 01/07/2026 L'agent assure l'exploitation et le maintien en condition opérationnelle des serveurs de messagerie on-premise et des annuaires LDAP. Deux projets en cours sur lesquels il contribue : migration des serveurs de messagerie et des annuaires LDAP vers la partie sécurisée du datacenter. Exploitation et supervision des systèmes messagerie (Exchange on-premise, Postfix) et annuaires (ODSEE/LDAP) Traitement des incidents et demandes via ServiceNow (Hermès) et Redmine (La Forge) Diagnostic des pannes messagerie : SPF, DMARC, spam, greylisting, traçage des mails (en-têtes, logs Postfix, logs Exchange, logs M365) Diagnostic et correction des pannes de synchro inter-annuaires (AADC / Neosync) Gestion des droits d'accès, blacklisting / whitelisting Support aux AIG (informaticiens locaux des sites DGAC) sur messagerie et ODSEE Rédaction et mise à jour des procédures d'exploitation Maintenance préventive et corrective Compétences clés Exchange on-premise + Postfix Annuaires LDAP, ODSEE (Oracle/Sun Directory) Azure AD Connect (AADC) — synchronisation annuaires Délivrabilité mail : SPF, DKIM, DMARC, greylisting ServiceNow et/ou Redmine Niveau N1/N2, profil opérationnel, pas besoin d'architecture Athis-Mons, France

Expert Microsoft Exchange 1. Contexte Le périmètre « Collaborative Tools » couvre la messagerie (Exchange), les services Microsoft 365 (Teams, OneDrive, SharePoint Online) et, selon les besoins, SharePoint. 2. Mission principale Assurer l'ingénierie, les migrations et le support avancé des solutions de messagerie et de collaboration dans des contextes de : ouvertures / extensions de sites projets de fusion-acquisition (M&A) Objectifs : Garantir la continuité de service Assurer la sécurité et la conformité Aligner les environnements sur les standards M365 Capitaliser (documentation, scripts, RETEX) 3. Responsabilités principales 3.1 Ingénierie & migrations messagerie (Exchange) Concevoir et piloter les migrations : Exchange On-Prem ↔ Exchange Online migrations tenant-to-tenant Gérer les environnements Exchange : architecture, connecteurs, routage, haute disponibilité Traiter les sujets complexes : coexistence hybride, synchronisation des identités sécurité (DKIM, DMARC, SPF, TLS) Automatiser via PowerShell 3.2 Migrations en contexte M&A Évaluer les environnements sources et cibles Définir la stratégie de migration (identités, messagerie, M365) Planifier et orchestrer : migrations par lots / cutover plans de rollback Accompagner la mise en œuvre (outils, scripts, communication utilisateurs) 3.3 Environnements Microsoft 365 & collaboration Intégrer et migrer les services : Teams, OneDrive, SharePoint Online Contribuer à : identité (Entra ID), sécurité, gouvernance Standardiser : conventions de nommage, politiques de partage, rétention 3.4 Expertise SharePoint (optionnel) Piloter des migrations SharePoint (On-Prem / Online) Optimiser l'architecture des sites Assurer le support N3 (droits, contenus, workflows, recherche) 3.5 Support & coordination (N3) Résoudre les incidents complexes messagerie et M365 Être point d'escalade expert Coordonner avec : sécurité, réseau, IAM, équipes IT 4. Compétences requises Techniques Expertise Exchange Online & On-Prem (hybride, sécurité, migrations) Bonne maîtrise M365 : Teams, OneDrive, SharePoint Connaissances en identité (AD / Entra ID) et sécurité PowerShell / automatisation Expérience Migrations messagerie complexes (notamment M&A) Projets internationaux / multisites RUN & BUILD Compétences transverses Gestion de projet (planning, risques, jalons) Capacité à travailler en transverse Anglais courant (oral / écrit) Sens du service et pédagogie 5. Qualités attendues Rigueur et fiabilité Esprit d'analyse et de synthèse Autonomie et proactivité Capacité à vulgariser des sujets techniques Goals and deliverables Expertises techniques attendues • Exchange 2019, Exchange Online, ProofPoint • Windows, Linux • PowerShell, Active Directory • Office 365, Microsoft Teams Au moins 15 ans d'experience Expected skillsSkillsSkill level Exchange Server Confirmed M365 Confirmed Migration DE données Confirmed LanguagesLanguage level Anglais Fluent

Administrateur messagerie & annuaires Athis Mons (Niveau N1/N2, profil opérationnel, pas besoin d'architecture) Compétences clés Exchange on-premise + Postfix Annuaires LDAP, ODSEE (Oracle/Sun Directory) Azure AD Connect (AADC) — synchronisation annuaires Délivrabilité mail : SPF, DKIM, DMARC, greylisting ServiceNow et/ou Redmine Niveau N1/N2, profil opérationnel, pas besoin d'architecture Start: 01/07/2026 L'agent assure l'exploitation et le maintien en condition opérationnelle des serveurs de messagerie on-premise et des annuaires LDAP. Deux projets en cours sur lesquels il contribue : migration des serveurs de messagerie et des annuaires LDAP vers la partie sécurisée du datacenter. Exploitation et supervision des systèmes messagerie (Exchange on-premise, Postfix) et annuaires (ODSEE/LDAP) Traitement des incidents et demandes via ServiceNow (Hermès) et Redmine (La Forge) Diagnostic des pannes messagerie : SPF, DMARC, spam, greylisting, traçage des mails (en-têtes, logs Postfix, logs Exchange, logs M365) Diagnostic et correction des pannes de synchro inter-annuaires (AADC / Neosync) Gestion des droits d'accès, blacklisting / whitelisting Support aux AIG (informaticiens locaux des sites DGAC) sur messagerie et ODSEE Rédaction et mise à jour des procédures d'exploitation Maintenance préventive et corrective Compétences clés Exchange on-premise + Postfix Annuaires LDAP, ODSEE (Oracle/Sun Directory) Azure AD Connect (AADC) — synchronisation annuaires Délivrabilité mail : SPF, DKIM, DMARC, greylisting ServiceNow et/ou Redmine Niveau N1/N2, profil opérationnel, pas besoin d'architecture Athis-Mons, France

Au sein de la Direction Digital, vous rejoindrez la DSI Alimentaire au sein de l'équipe OPS du Digital Conso Lab en charge de la plateforme e-commerce d'Intermarché. En tant que DevOps, vous travaillerez en étroite collaboration avec les équipes OPS, DEV, QA et Release Management. Vous intégrerez une équipe dynamique et expérimentée, où vous contribuerez à la gestion, à l'amélioration continue et à la modernisation d'une plateforme e-commerce hébergée de manière hybride (On Premise + Cloud) et en lien avec des solutions partenaires. Vous aurez l'opportunité d'évoluer dans un environnement technique diversifié propice à l'initiative et à l'évolution. Profil : De formation supérieure en informatique, vous justifiez déjà d'une solide expérience sur un poste similaire de Devops/SRE d'au minimum 10 ans. Missions : · Maintenir en condition opérationnelle les infrastructures virtualisées en diagnostiquant les pannes et les dysfonctionnements · Configurer et dimensionner les plateformes en fonction des performances requises · Industrialiser les architectures cibles et automatiser la configuration des ressources techniques (CI / CD) · Implémenter et administrer les outils de supervision pour garantir la haute disponibilité des infrastructures · Participer à la modernisation et à l'amélioration continue de la plateforme e-commerce · Veiller à la sauvegarde des données, à la sécurité des accès et à la fiabilité des solutions déployées · Participer aux phases de validation technique lors des mises en production ou des évolutions · Maintenir à jour et enrichir la documentation technique Compétences requises : · Infrastructure: VMWare vsphere, Windows, Linux · Maitrise de Docker pour créer, gérer et déployer des conteneurs · Expérience en solution d'orchestration de conteneur : Kubernetes · De bonnes connaissances réseaux (protocoles, NLB F5, DNS, DHCP…) · Expertise en monitoring et logging (OpenTelemetry , Victoria Metrix, Grafana, Dynatrace) · Maitrise outils CI/CD (Azure Devops) · Maitrise en automatisation (Ansible) et en gestion des configurations IaC (Terraform, Terragrunt) · Maitrise des architectures microservices et de leur gestion · Compétences en scripting (powershell, python…) · Bonnes connaissances : Web server Microsoft IIS et Nginx, RabbitMQ, Active Directory, Vault Compétences fortement appréciées : · Cloud Publique · Bases de données : PostgreSQL, Redis, SQL Server · Outillage qualité et sécurité de code (Sonarqube) · Automatisation de test Disponibilité de la plateforme 24/7 impliquant des astreintes techniques en rotation avec les membres de l'équipe.

Rattaché au DSI et en collaboration étroite avec les équipes de développement, vous prenez en charge la gestion, l'évolution et l'industrialisation de la plateforme cloud. À ce titre, vos principales responsabilités sont les suivantes :Maintenir et faire évoluer l'infrastructure Azure via Terraform. Industrialiser le déploiement des différents environnements (test, préproduction, production). Participer à l'amélioration continue de l'architecture cloud. Garantir la disponibilité, la performance et la fiabilité des plateformes. Automatisation & CI/CDConcevoir et optimiser les pipelines de déploiement sous Azure DevOps. Mettre en place et faire évoluer les processus de release management. Assurer la standardisation des déploiements applicatifs et infrastructures. Mettre en œuvre des stratégies de rollback et de gestion des versions. Administration des bases de donnéesAssurer le suivi des bases PostgreSQL en environnement de production. Définir et maintenir les politiques de sauvegarde et de restauration. Accompagner les équipes sur les opérations sensibles liées aux données. Observabilité & ProductionDéployer et maintenir les outils de supervision et d'alerting. Mettre en place des indicateurs de performance et de disponibilité. Participer à la création des procédures d'exploitation et de gestion d'incidents. Sécurité & GouvernanceMettre en œuvre les bonnes pratiques de sécurité cloud. Administrer les accès et les droits utilisateurs. Participer aux sujets de conformité réglementaire et de protection des données. Assurer la gestion sécurisée des secrets et identités. Optimisation & DocumentationParticiper au pilotage et à l'optimisation des coûts Cloud. Rédiger et maintenir la documentation technique et les procédures opérationnelles. Favoriser le partage de connaissances et la montée en compétences de l'équipe. Environnement techniqueCloud : Microsoft Azure Infrastructure as Code : Terraform CI/CD : Azure DevOps Conteneurisation : Docker Base de données : PostgreSQL Monitoring & Observabilité : Azure Monitor, Application Insights, Log Analytics Scripting : PowerShell, Bash Identité & Sécurité : Entra ID (Azure AD), Managed Identities

Cyber Security Manager Our Client to be secured and protected from increased cyber threats and compliant to industry standards. This role covers information protection, including data loss protection and data classification, and threat protection, including security information and event management (SIEM), user and entity behaviour analytics (UEBA), point products like anti-virus (AV) and intrusion detection system/intrusion prevention system (IDS/IPS) and penetration testing. The Service Delivery team consists of approximately 20 staff who support and operate the Company's services and there is an opportunity in that team for a Cyber Security Manager to oversee and govern all security services. Reporting Lines This role reports to Head of Service Delivery Main Accountabilities Technical leadership for all security solutions, including all the 3rd party managed services Maintain the overall security of Company's network, systems, and data Monitor security access and manage IDS/IPS configurations Establishing and implementing security 'best-practice' standards as well as departmental policies and procedures Responsible for Security scanning and the efficient remediation of vulnerabilities Responsible for analysing all security incidents to determine root cause Determine, recommend, and implement upgrade security measures and controls Delivery security responses for customer and client compliance requirements Developing and managing security plans with vendors Audit activities of administrators and conduct Security awareness training Requirements Demonstrable skills and capability in Security leadership and 3rd party management experience CISSP certification preferred. Compliance knowledge required in ISO27001, PCI and GDPR. Possibly a certified ethical hacker Knowledge of Security technologies is essential, such as network appliances, firewall administration, AD, IAM, PAM, SIEM, UEBA, AV, IDS/IPS and MDM solutions Understanding of common frameworks, such as ITIL or LEAN is preferred Good exposure of user environment management, including desktops/laptops, profile management, access control methodologies Must be very proactive in understanding and staying up to date with current security technologies and industry technology trends The job/Client is located at our head office in Paddington, London with hybrid working The Client holds a Licence to Sponsor (grade A) and will always consider sponsoring employees if needed We welcome applications from Ukrainian Refugees The salary for this position is circa £70K - £80K plus Benefits. Please do send your CV to us in Word format along with your salary.

ASTERIA recherche, pour l'un de ses Clients basés sur Monaco, un Ingénieur Sécurité IT, Conformité & M365 H/F. VOTRE MISSION : Notre Client recherche un Ingénieur Sécurité IT, Conformité & M365 H/F qui constituera le pilier opérationnel de la posture de sécurité IT de l'organisation – en traduisant les exigences de sécurité en contrôles proportionnés et actionnables, en assurant leur mise en œuvre et leur documentation, et en pilotant la maturité de la gouvernance M365. Il servira de passerelle de confiance entre la vision sécurité du RSSI et la réalité opérationnelle de l'équipe infrastructure, afin que la sécurité soit intégrée dans les processus quotidiens sans freiner l'agilité de l'organisation. Missions principales : Pilotage du référentiel de contrôle Définir, documenter et maintenir un référentiel de contrôles de sécurité (aligné ISO 270002 / NIST CSF) calibré sur le profil de risque réel de l'organisation, et non sur le niveau de sécurité maximum théorique Traduire les politiques de sécurité de haut niveau en procédures opérationnelles applicables par l'équipe infrastructure Conformité, collecte de preuves et préparation aux audits Prendre en charge la collecte, l'organisation et la maintenance des preuves de conformité sur l'ensemble des contrôles Construire et maintenir un registre des contrôles, une analyse des écarts et une piste d'audit permettant de démontrer l'adhérence au référentiel à tout moment, sans dépendre du souvenir des équipes Sécurité des paiements et des processus à risque élevé Piloter la revue de sécurité et le renforcement des processus de paiement Définir et faire respecter la séparation des tâches, les contrôles de validation et les règles de surveillance spécifiques aux opérations financières Être l'interlocuteur sécurité pour tout changement touchant aux flux de paiement Administration M365 & gouvernance de la sécurité Cloud Prendre en charge la configuration de sécurité du tenant M365 : Entra ID (Accès conditionnel, MFA, PIM), Microsoft Defender for Business, Microsoft Purview (DLP, étiquettes de sensibilité, politiques de rétention), hygiène Exchange Online et gouvernance des accès SharePoint / Teams Appliquer le principe de moindre privilège et surveiller proactivement la posture de sécurité cloud Revue du monitoring & gouvernance des alertes Auditer la couverture de surveillance et d'alertes existante. Identifier les angles morts S'assurer que les alertes de l'équipe IT sont correctement triées, escaladées et clôturées avec documentation. Introduire des playbooks de réponse aux incidents structurés pour les scénarios critiques (violation de données, fraude aux paiements) Interface RSSI & calibrage des exigences Servir d'interface opérationnelle entre le RSSI et l'équipe infrastructure. Traduire les directives de sécurité en tâches délimitées, priorisées et réalisables. Formuler des contre-propositions constructives lorsque les exigences sont disproportionnées, avec des alternatives documentées intégrant la notion d'acceptation de risque Formalisation des processus & documentation Piloter la formalisation des processus IT qui n'existent aujourd'hui qu'en pratiques informelles Créer des runbooks, des procédures de gestion des changements et des processus de revue des accès Faire de la conformité une habitude plutôt qu'un projet ponctuel, réduisant la dépendance aux individus et les points de défaillance uniques Supervision de la gestion des vulnérabilités et des correctifs Formaliser le processus de gestion des correctifs actuellement géré de manière ad hoc Introduire une priorisation basée sur le risque, suivre les SLA de remédiation et produire un reporting régulier sur le niveau d'exposition à destination du management