Trouvez votre prochaine offre d’emploi ou de mission freelance Active Directory

MissionsDéveloppement des microservices Terraform/Ansible/Python dans un contexte IaaS. Utilisation des environnements IaaS CI/CD, GO pour déployer les différents microservices. Sécurisation et intégration du Cloud dans le système d'information du groupe. Transformer en Python/Ansible/Terraform l'orchestrateur actuel. Déployer en collaboration avec les experts de ces technologies la surcouche permettant l'intégration au SI. Cette surcouche devra pouvoir être appelée via API pour offrir une expérience Cloud (as a service) aux clients internes qui développent les applications métiers du groupe. Rôle DEVOPS 70% / Scrum Master 30%.

Afin de répondre à une suractivité, notre client recherche un(e) Ingénieur Systèmes Microsoft. Rattaché au responsable du service Ingénierie Systèmes et Sécurité, le Prestataire interviendra sur l'écosystème Microsoft du groupe sur des solutions On-Premises et Cloud, plus particulièrement sur les services d'identité, les infrastructures de certificats et les plateformes Microsoft M365. Il assurera les missions suivantes : Participer à la mise en place d'un modèle de Tiering Active Directory (Tier 0, Tier 1, Tier 2) et à la migration de ressources d'une forêt AD vers une autre ; Assurer l'évolution de l'infrastructure Windows Server (AD DS, AD CS, DNS, DHCP, …) dans le système d'information ; Déployer et intégrer une solution de gestion du cycle de vie des certificats (Certificate Lifecycle Management) ; Garantir l'évolution et la sécurité des services Microsoft 365 (Office 365, Teams, Intune, Autopilot, SharePoint, Exchange, Azure AD, Azure Information Protection, One drive, MFA, ...) ; Définir les règles de durcissement des OS (Windows Server) ; Mettre en oeuvre les bonnes pratiques Microsoft et ANSSI ; Automatiser les tâches d'exploitation et d'administration ; Documenter les procédures d'exploitation et d'administration ; Participer à l'administration des infrastructures Microsoft (Entra ID, M365, AD DS, AD CS, …) ; Réaliser le support niveau 3 sur les incidents ; Accompagner les ingénieries Métiers et le service Ingénierie du poste de travail lors des projets et du maintien en condition opérationnelle des systèmes ; Analyser les impacts techniques et organisationnels des nouvelles solutions ;

Dans le cadre du pilotage des mises en production et de l'accompagnement des équipes Agile, notre client recherche un Release Manager / Coordinateur Scrum. Vous serez le point central entre les équipes de développement, les équipes d'exploitation et l'infogéreur afin de garantir le bon déroulement des déploiements, la coordination des projets techniques et l'animation des rituels Agile. À la croisée des activités Run, Build et Delivery, vous contribuerez à la qualité des livraisons, à la stabilité des environnements et au bon fonctionnement de la Squad.

La mission de l'ingénieur système consiste à : Participation aux projets / Gestion de mini projet Prendre part à une équipe aux compétences vastes (Windows, VMWare, Applications tier, Sécurité, Troubleshooting avancé,..) Amélioration/fiabilisation/Automatisation des systèmes Participation aux traitements des tickets Level 3 Rédiger les documentations Effectuer le transfert de connaissances aux équipes Level 2 PROFIL Minimum 8 années d'expérience professionnelle en environnement IT Facilité d'intégration et goût pour le travail en équipe indispensable Autonomie dans le travail Fort esprit d'initiative et capacité à gérer des tâches multiples Polyvalence et rigueur de travail Bonne compétence organisationnelle et aisance de communication Esprit d'analyse pour la résolution de problèmes Expérience en environnement critique (secteur financier, SLAs élevés, exigences fortes de qualité de service) Respect des procédures administratives et de l'organisation existantes Rédaction de documentations et transfert des connaissances Maîtrise des langues française et anglaise, la connaissance du Luxembourgeois constitue un atout.

Missions Réaliser le design autour des technologies de la plateforme MOWE (M365, poste de travail ainsi que des périphériques mobiles (tablettes, téléphones)) avec une vision orienté utilisateurs. Rédaction des résumés techniques et livrables suivants : Document d'architecture technique (HLD) Notes stratégiques au management Dossier de présentation de moyens techniques ou de stratégie Échanger et comprendre les besoins des clients Recueillir les besoins métiers et techniques des clients Concevoir des architectures adaptées aux usages et aux enjeux de sécurité. Définir les architectures techniques et les feuilles de route Accompagnement des experts techniques Contribuer à l'intégration et à la sécurisation des environnements cloud et hybrides (Azure AD, MFA, Zero Trust, etc.). Interface avec les entités des différents départements techniques Evaluation des nouveaux produits ou des nouvelles technologies Collaborer et accompagner les équipes projet, les clients et utilisateurs finaux dans le cycle de vie des projets modern Workplace.

Dans le cadre du renforcement de son équipe Digital Workplace, notre client recherche un(e) Architecte Modern Workplace / Active Directory confirmé(e). Vous interviendrez au sein d'une équipe en charge de la définition des offres technologiques, de l'architecture Workplace et de la veille technologique, avec une forte orientation sur l'expérience utilisateur, la sécurité et les environnements Microsoft. Vos missionsConcevoir les architectures Modern Workplace autour des technologies Microsoft. Définir les architectures techniques et les feuilles de route. Rédiger les livrables d'architecture (HLD, dossiers techniques, notes stratégiques...). Recueillir et analyser les besoins métiers et techniques. Accompagner les équipes techniques dans la mise en œuvre des solutions. Participer à l'intégration et à la sécurisation des environnements Cloud et hybrides. Évaluer les nouvelles technologies et proposer des recommandations. Collaborer avec les équipes projets, les experts techniques et les différentes directions. Garantir la cohérence des choix techniques avec les enjeux de sécurité et d'exploitation. Environnement techniqueModern WorkplaceMicrosoft 365 SharePoint Microsoft Teams OneDrive Exchange Online Microsoft Fabric Power Platform Identité & SécuritéActive Directory Entra ID (Azure AD) IAM AD Join MFA / 2FA Zero Trust PKI BitLocker EDR AppLocker Windows Defender Application Control (WDAC) DLP Architecture PAW Poste de travailWindows 10 / Windows 11 Windows Virtual Desktop (WVD) / VDI Intune SCCM Enterprise Mobility + Security (EMS) VPN Virtualisation d'applications MobilitéIntune Jamf (un plus) macOS (apprécié)

Envie d'un nouveau challenge... Rejoins-nous chez Aubay ! Notre ADN allie l'Expertise technique, Innovation, Collaboration, Engagement et Ethique ! En tant qu'Administrateur Windows (H/F) vous serez intégré(e) au sein d'une équipe de 7 collaborateurs. Vous aurez pour mission : o Assurer des travaux de niveau 2 sur l'exploitation du système d'information (sauvegarde, ordonnancement, supervision, normes et standard). o Remonter aux équipes d'intégration les difficultés rencontrées et les axes d'amélioration. o Qualifier et préparer les changements. o Participer au CAB (comité d'analyse des demandes de changement) puis réaliser les changements. o Analyser, diagnostiquer et rétablir le service ou escalader (en toute réactivité, agilité et aisance à la prise de décision). o Participer à l'amélioration de la pertinence des alertes de supervision. o Automatiser les activités de support de niveau 1 et les gestes standard de correction d'incident. o Rédiger et mettre à jour les procédures courantes et bases de connaissances.

Administration N3 au sein de l'équipe INFRA Administration de 6 - 10 ans d'expérience sur infrastructure Windows en environnement Active Directory (construction et administration) : DNS/DHCP GPO Gestion des droits (PAM/PIM) Windows Server 2016/2019/2022 PowerShell Patch Management (WSUS / SCCM / Intune) VMware Veeam Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : Client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 2jrs/s Les astreints (HNO, etc…) : Non La possibilité de renouvellement (oui/non) : oui

Dans le cadre d'un projet de transformation des infrastructures Microsoft, nous recherchons un Administrateur Systèmes Microsoft Senior afin d'accompagner la migration des services d'identité et l'évolution des environnements Microsoft. Vous interviendrez sur des environnements hybrides (On-Premise / Cloud) et participerez à l'administration, la migration et l'optimisation des services Microsoft. Vos missions Administrer les environnements Windows Server et Active Directory. Participer aux projets de migration Active Directory vers Microsoft Entra ID. Administrer et configurer Microsoft Entra ID (Azure AD). Participer au déploiement et à l'administration de Microsoft 365. Contribuer à la consolidation des infrastructures Microsoft. Assurer l'administration des environnements hybrides On-Premise / Cloud. Participer aux opérations de migration, d'évolution et d'amélioration continue des infrastructures. Assurer le support de niveau 3 et apporter une expertise technique aux équipes. Rédiger la documentation technique et les procédures d'exploitation.

Lieu : Région parisienne (Sud Île-de-France) — présentiel requis, notamment les premières semaines Démarrage : Dès que possible ContexteDans le cadre d'un projet de transport public d'envergure en Île-de-France (nouvelles lignes de métro automatique), notre client déploie un système de billettique complet : terminaux de vente en station, guichets, portillons de passage et logiciels associés. Plusieurs gares ont été mises en service en anticipation de grands événements internationaux et doivent désormais être portées au niveau de sécurité requis pour obtenir leur homologation. De nouvelles mises en service sont prévues à court terme, ce qui rend la mission prioritaire. MissionsLe consultant interviendra principalement sur : Le durcissement (hardening) des systèmes Windows (Windows 10 IoT sur les équipements en gare, Windows Server sur les serveurs) et des équipements Linux (Debian, notamment sur les portillons de passage) Le chiffrement des flux actuellement non sécurisés La mise en conformité de l'ensemble du système au regard des exigences client et des référentiels de sécurité en vigueur La préparation de l'homologation des gares concernées La production de la documentation de conformité associée Environnement techniqueSystèmes : environnement majoritairement Windows (~80%), avec une partie Linux (~20%, principalement Raspberry Pi sous Debian) Infrastructure : Windows 10 IoT, Windows Server 2019, Active Directory dédié, GPO Réseau : la connectivité réseau est prise en charge par un autre lot ; le périmètre de la mission porte sur la sécurité des systèmes fournis par le client, indépendamment de l'infrastructure réseau sous-jacente

Contexte L'activité se déroule au sein de l'équipe « Sécurité » du Pôle « Gestion des infrastructures ». Cette équipe assure la mise en œuvre et l'évolution des infrastructures Microsoft, le maintien en conditions opérationnelles (MCO) des systèmes M365, Active Directory et ADFS, le support technique N3, l'administration des solutions en production, ainsi que l'accompagnement des autres directions et chefs de projets. La prestation vise une expertise Ingénierie Sécurité Microsoft pour la réalisation du plan d'actions en cours et à venir, sur une charge estimée équivalente à un ETP. Environnement opérationnel : datacenter avec site de production et site de secours. Périmètre existant : environ 500 serveurs Microsoft répartis sur deux salles informatiques et un site de secours (14 000 VM au total), et 4 500 postes de travail sur 150 sites en France. Infrastructure de production concernée : Active Directory, M365, ADFS. 3. Rôle et responsabilités principales Administration Active Directory : gestion des annuaires, des GPO, montées de versions Gestion du tenant M365, Azure AD Connect, gestion de la messagerie Sécurité dans les environnements Microsoft : être force de proposition sur les éléments de sécurité Application des politiques de sécurité définies par l'équipe Sécurité opérationnelle Exploitation d'environnement multi-domaine et montée de version de domaine Reporting des actions de support via l'outil de gestion des incidents et changements (ITOP) pour les actions RUN/BUILD Communication hebdomadaire du planning d'intervention (répartition présentiel/distanciel) pour validation Livrables attendus Reporting des actions de support via l'outil ITOP (actions RUN/BUILD) Documentation : Dossier d'Architecture Technique, procédures d'installation et d'exploitation

Contexte Au sein du pôle Digital Workplace de Crédit Agricole, l'équipe SOE conçoit et opère l'environnement de travail des collaborateurs (plateforme MOWE : M365, poste de travail, mobiles). Nous recherchons un architecte confirmé, spécialisé sur l'identité et l'Active Directory, pour concevoir et sécuriser les architectures du périmètre Workplace. Missions principales Concevoir et faire évoluer les architectures Active Directory / Entra ID : AD Join, environnements hybrides, gestion du cycle de vie utilisateur et poste (provisioning / deprovisioning). Définir les architectures d'identité et de sécurité : IAM, Zero Trust, MFA/2FA, PKI, comptes à privilèges (PAW). Rédiger les livrables techniques : documents d'architecture (HLD), notes stratégiques au management, dossiers de présentation des moyens techniques. Recueillir les besoins métiers et techniques des clients et concevoir des architectures adaptées aux usages et aux enjeux de sécurité. Accompagner les experts techniques et les équipes projet sur le cycle de vie des projets Modern Workplace. Évaluer les nouveaux produits et technologies. Compétences requises Identité & Active Directory (cœur du poste) Active Directory, Entra ID (Azure AD), AD Join, hybridation IAM et cycle de vie utilisateur (provisioning / deprovisioning) PKI (distribution de certificats), architecture PAW Zero Trust, MFA/2FA Environnement Workplace (maîtrise attendue) Microsoft 365 (SharePoint, Teams, OneDrive, Exchange) Intune, SCCM, EMS Windows 10/11 (WVD/VDI), chiffrement BitLocker EDR, AppLocker/WDAC, DLP, VPN poste de travail Profil Confirmé et autonome Anglais lu et écrit indispensable Organisé, rigoureux, méthodique, avec d'excellentes capacités de communication écrite et orale

Descriptif de la mission : - Assistance informatique et support technique auprès des utilisateurs en niveau 2 et 3 - Préparation & mise en service de postes de travail à partir d'un master national - Déployer les logiciels et outils dans le cadre de projet IT - Application systématique de la politique de sécurité du SI auprès des utilisateurs - Gestion du réseau local et support niveau 1 et 2 Missions principales : 1. Traitement des incidents Diagnostic et résolution des tickets de support (via Service Now) Interventions locales sur le site d'Issy les Moulineaux (300 à 400 personnes) Télé-interventions (PMAD) via MSRA / Bomgar) Déplacements sur nos sites de production pour les interventions plus lourdes. Gestion des VIP Contact avec les fournisseurs : Ouverture de tickets de support matériels, demande de devis, etc ... 2. Réception / préparation / livraison de poste de travail Réception de commande, déballage, mise en rayon et traitement des déchets Préparation et configuration des machines en atelier à partir d'un Master. Prise de RDV et planification des interventions sur site. Identification et stockage des matériels. 3. Gestion de parc Mise à jour de nos bases et outils de gestion de parc. 4. Reporting opérationnel et reporting d'activité au responsable SPN Autonomie du poste : - Planifier son activité - Proposer des solutions techniques au client - Gérer les interventions des prestataires et fournisseurs - Garantir la disponibilité, la fiabilité et la sécurité du poste de travail - Être force de proposition dans l'amélioration des processus & méthodes de travail Déplacements : Hebdomadaire Plage de service : 09h00-17h00 (attention réunion d'équipe à 09h00 tous les matins)

Notre client dans le secteur Banque et finance recherche un/une Développeur Fullstack Senior – Marketplace interne de services IT (Go / React) H/F Description de la mission : Fiche de mission – Développeur Fullstack Senior – Marketplace interne de services IT (Go / React) Contexte et objectif de la mission Un grand groupe bancaire développe et fait évoluer une marketplace interne de services IT permettant aux entités métiers et aux collaborateurs de commander en self-service un ensemble de ressources et services informatiques. Le périmètre couvre notamment la commande de VM et serveurs, de PC et matériels, d'environnements de développement, d'accès applicatifs, de bases de données, de licences logicielles, d'espaces de stockage et de comptes de service / clés API. Le développeur interviendra sur l'ensemble de la chaîne applicative de cette marketplace, avec un back-end en Go et un front-end en React, dans une logique d'amélioration continue du catalogue de services et de l'expérience utilisateur. Le périmètre de la marketplace tend progressivement à s'élargir au-delà des services IT classiques vers la mise à disposition de data products liés à l'IA, tels que des jeux de données exposés en self-service, l'accès à des modèles ou agents IA, ou encore la souscription à des flux de données pour alimenter des cas d'usage métier. Une appétence pour ces sujets est appréciée, sans garantie d'orientation immédiate de la mission sur ce périmètre. Missions principales • Développer et maintenir les APIs back-end en Go exposant le catalogue de services et orchestrant les commandes • Développer les interfaces front-end en React : catalogue de services, tunnel de commande, suivi des demandes, dashboard utilisateur • Intégrer la marketplace avec les systèmes d'information internes : outils de provisioning comme Terraform et Ansible, ITSM comme ServiceNow ou équivalent, annuaires d'identité comme Active Directory et Entra ID, outils de facturation interne • Concevoir et faire évoluer les workflows de validation : approbations hiérarchiques, contrôles de conformité, gestion des budgets • Participer à la définition de nouveaux services à intégrer au catalogue en lien avec les équipes infrastructure et métiers • Garantir la sécurité et la conformité des accès et des commandes : habilitations, traçabilité, audit • Contribuer aux choix techniques, à la qualité du code et aux bonnes pratiques : tests, revue de code, CI/CD • Participer au support et à la résolution des incidents en production Profil recherché • Expérience confirmée en développement fullstack, avec aisance à la fois sur le back-end en Go et le front-end en React • Capacité à travailler sur un produit interne à fort impact organisationnel, utilisé par de nombreux utilisateurs internes • Bon relationnel pour interagir avec les équipes infrastructure, sécurité et les métiers demandeurs • Autonomie et esprit produit, avec capacité à proposer des améliorations du parcours utilisateur au-delà de l'exécution de spécifications • Curiosité pour les évolutions produit à venir, notamment autour de l'IA et des data products, même si ce n'est pas le cœur immédiat de la mission Compétences techniques requises • Go : développement d'APIs REST/gRPC, bonnes pratiques de code, gestion de la concurrence • React : développement de SPA, gestion d'état, composants réutilisables • Bases de données relationnelles et/ou NoSQL, notamment PostgreSQL et MongoDB • CI/CD et conteneurisation avec Docker et Kubernetes • Git et travail en environnement Agile/Scrum • Connaissance des enjeux de sécurité et d'habilitations en environnement d'entreprise : SSO, RBAC Contexte de travail • Secteur : banque et finance • Environnement Agile, au sein d'une équipe produit dédiée à la marketplace interne • Enjeux élevés de fiabilité et de disponibilité pour un outil utilisé quotidiennement par de nombreuses entités Compétences / Qualités indispensables : Go, React, APIs REST/gRPC, Docker & Kubernetes, Sécurité des accès (SSO, RBAC), Agile/Scrum Compétences / Qualités qui seraient un + : Expérience sur des plateformes de type service catalog / ITSM (ServiceNow, Backstage, Port) ; connaissance des environnements cloud (Azure, AWS, GCP) et de leurs mécanismes de provisioning ; notions de FinOps ; appétence pour les sujets IA/data (data products, agents, gouvernance des données) Informations concernant le télétravail : Oui — 2 jours/semaine

Activités principales1. Coordination techniquePiloter et animer l'équipe technique en charge des solutions d'authentification, SSO et fédération d'identité. Organiser, planifier et prioriser les activités de production (Run) et les projets. Suivre les charges, les délais et les priorités en lien avec le Responsable de Domaine ou le RSSI. Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques. 2. Interface avec les métiersRecueillir, analyser et challenger les besoins fonctionnels des directions métiers. Traduire les besoins métiers en exigences techniques et en exigences de sécurité. Participer aux comités projets et aux instances de gouvernance. Présenter les solutions techniques et contribuer aux arbitrages d'architecture. 3. Maintien en Conditions Opérationnelles et de Sécurité (MCO/MCS)Garantir la disponibilité des plateformes d'authentification, SSO et fédération d'identité. Superviser les infrastructures de sécurité. Piloter la gestion des incidents et problèmes. Réaliser les analyses de causes racines et définir les plans d'actions correctifs. Assurer le maintien en conditions de sécurité : mises à jour, patch management, gestion des certificats, durcissement des systèmes, conformité aux politiques de sécurité. 4. Pilotage des projetsConcevoir et intégrer les nouvelles solutions d'authentification. Participer aux phases de design, d'intégration, de recette et de déploiement. Coordonner les équipes Infrastructure, Réseau, Sécurité, Applicatif et Métiers. Produire et maintenir la documentation technique et opérationnelle. 5. Gouvernance de la sécuritéParticiper à la définition des politiques d'authentification et de gestion des identités. Contribuer aux analyses de risques et aux revues de sécurité. Valider les demandes de dérogation aux politiques de sécurité. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Réaliser les contrôles périodiques de niveau 1. Rédiger des guides, standards et procédures de sécurité. 6. Innovation et veilleAssurer une veille technologique et réglementaire. Proposer des solutions innovantes permettant d'améliorer : le niveau de sécurité, la qualité de service, les performances, les coûts d'exploitation. Suivre les évolutions des référentiels et standards tels que Zero Trust, FIDO2, MFA, RGPD. Livrables attendusMise en œuvre et application de la Politique de Sécurité des Systèmes d'Information. Contrôles périodiques de conformité. Documentation d'architecture. Procédures d'exploitation. Guides et standards de sécurité. Rapports d'audit et plans de remédiation. Dossiers techniques des solutions mises en œuvre. Documentation des incidents majeurs et analyses de causes. Tableaux de bord d'exploitation et de sécurité.

Mission principale : • Créer des outils de déploiement, de monitoring, d'automatisation et interfaces de gestion pour les équipes postes de travail • Développer des webservices et API pour l'intégration des solutions • Concevoir des applications WPF et des interfaces web pour faciliter la gestion des postes de travail • Maîtrise exigée sur : o C# Web/WPF (niveau confirmé expert), o SQL (confirmé), o Python (niveau intermédiaire), o Bash et PowerShell. o Git / CI CD Expertise technique : • Expertiser les projets métiers touchant le poste de travail • Accompagner les projets tout en challengeant le rapport besoin/solution sur 3 axes : maintenabilité, performance, résilience • Assister les équipes dans le troubleshooting avancé et proposer des solutions innovantes Gestion de projet et production : • Participer aux projets techniques et notamment sur la conception et la mise en œuvre des processus de gestion des nouveaux socles techniques • Instruire les demandes d'évolution en respectant les règles d'ingénierie • Réaliser les actions de mise en production nécessaires et suivre le déploiement • Rédiger les documentations techniques, spécifications générales, consignes • Contexte de fabrication et de production industrialisée/automatisée • Environnement sécurisé exigé dans le monde bancaire • Parc de ~40 000 postes de travail