Trouvez votre prochaine offre d’emploi ou de mission freelance Active Directory

Objectifs du poste Être le référent technique et produit autour de Microsoft EntraID Concevoir et faire évoluer l’architecture d’identité hybride Accompagner la modernisation des accès utilisateurs et applicatifs Garantir un haut niveau de sécurité, conformité et gouvernance des identités 🛠 Missions principales🔐 Architecture & Identity Management Concevoir, implémenter et maintenir l’architecture Microsoft EntraID Gérer les environnements hybrides (Active Directory on‑premises + EntraID) Mettre en œuvre et administrer : Conditional Access Identity Governance RBAC et PIM MFA et principes Zero Trust 🔁 Migration & transformation Piloter la migration d’Active Directory vers EntraID , notamment pour les postes de travail Accompagner la modernisation des usages et des mécanismes d’authentification Participer aux projets de SSO, fédération et intégration applicative 🛡 Sécurité & conformité Définir et appliquer les politiques de sécurité liées aux identités et aux accès Gérer le provisioning / déprovisioning des comptes et rôles Participer aux audits et assurer la conformité réglementaire et sécurité 🤝 Collaboration & rôle transverse Travailler en étroite collaboration avec les équipes cybersécurité, infrastructure et applicatives Être force de proposition sur les choix techniques et stratégiques Assurer un rôle de référent technique et de support niveau expert (N3) 🧭 Vision & roadmap Définir et piloter la roadmap EntraID Proposer des évolutions structurantes et des optimisations continues Contribuer activement à la stratégie Identity de l’organisation

Experis recrute un Administrateur Active Directory (F/H) pour intervenir chez l'un de ses clients, acteur majeur du secteur de la grande distribution , dans un environnement IT structuré, à forte volumétrie utilisateurs et à enjeux de sécurité élevés. Experis recrute un Administrateur Active Directory (F/H) pour intervenir chez l'un de ses clients, acteur majeur du secteur de la grande distribution , dans un environnement IT structuré, à forte volumétrie utilisateurs et à enjeux de sécurité élevés. Vous intégrerez une équipe infrastructure et participerez au maintien et à l'évolution des services d'annuaire et de gestion des identités. Vos missions Administrer et maintenir les environnements Active Directory Gérer les comptes utilisateurs, groupes, droits et stratégies de sécurité (GPO) Assurer la gestion des accès et des identités (création, modification, suppression) Participer à la résolution des incidents et problèmes liés à l'annuaire Contribuer aux projets d'évolution et de sécurisation de l'infrastructure Documenter les procédures et bonnes pratiques Collaborer avec les équipes sécurité, poste de travail et support

Dans le cadre du déménagement d'un DataCenter, nous recherchons un profil avec la double compétence technique/chef de projet. La personne doit avoir un bon niveau technique et être capable de piloter et suivre les équipes techniques ainsi que de gérer les plannings. En coordination avec un fournisseur de services externe et le manager de programme, votre mission consiste à assurer et coordonner le transfert des infrastructures système et réseau vers un centre de données local. La mission se situe à proximité de Rennes

Je cherche pour un de mes clients un Ingénieur sécurité - Vulnérabilités sur Guyancourt (78) La mission sera réalisée au sein du VoC de notre client, l’entité gérant la production informatique du groupe. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l’animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d’animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) . Minimum 3 jours de présence sur site obligatoire. Télétravail maximum : 2 jours par semaine Disponibilité : ASAP Missions principales Animation des cellules de crise opérationnelles : Validation de l’urgence de la remédiation Déclenchement de la cellule et identification des intervenants Animation de la cellule et pilotage de la remédiation Remontée des informations pour des arbitrages Organiser l’animation des remédiations : Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations Génération et suivi des indicateurs des vulnérabilités, et des remédiations Suivi et accompagnement des équipes métiers à la remédiation Alerte et escalade en cas de non-respect des délais de remédiations Intégrer dans le suivi de nouveaux périmètres Point de contact sur la gestion des vulnérabilités. Gestion de la documentation des vulnérabilités Compétences techniques Compréhension du fonctionnement d’un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). Utilisation ELK (création de dashboard, de recherche, etc…) Bonus : Scripting & automatisation

Je recherche un profil senior capable d'apporter une vision technique et architecture. Missions Apporter une expertise sur les environnements Microsoft . Concevoir et faire évoluer les architectures systèmes . Intervenir sur des sujets complexes (sécurité, performance, disponibilité). Participer à des projets autour de Microsoft Entra ID / IAM . Administrer et optimiser Windows Server, SQL Server, Exchange Online . Contribuer à la sécurisation d’environnements IT / industriels . Jouer un rôle de référent technique et accompagner un profil junior. Profil recherché Environ 7 à 10 ans d’expérience en infrastructure systèmes. Solide maîtrise des environnements Microsoft. Bonne compréhension des enjeux de cybersécurité . Capacité à prendre de la hauteur et à faire des recommandations d’architecture. Autonomie, esprit d’analyse et posture de référent.

Au sein de la Direction des Infrastructures d'un grand groupe, vous êtes le référent opérationnel sur les sujets identité et annuaires. Vous intervenez à la fois sur l'exploitation courante, les projets de transformation (hybridation, Zero Trust, M365) et la gestion de crise. Vous êtes l'interlocuteur technique privilégié pour décliner les politiques de sécurité Groupe sur les périmètres AD On-Premise et Azure. Missions : -Administrer et maintenir les environnements AD On-Premise (AD DS, DNS, PKI, AD FS, trusts, synchronisation) -Sécuriser les infrastructures et décliner les politiques de sécurité Groupe -Déployer et optimiser Azure Active Directory / Entra ID : SSO, MFA, Conditional Access, Identity Governance -Contribuer aux projets de migration et d'hybridation (consolidation AD, M365, Intune, Zero Trust) -Automatiser les tâches via PowerShell et Graph API -Intervenir en expert lors de crises ou incidents majeurs -Rédiger procédures, architectures et documentations techniques -Appliquer les processus ITIL (gestion des incidents et des problèmes) Profil senior autonome, habitué des environnements grands comptes et des infrastructures hybrides complexes. À l'aise en gestion de crise, rigoureux sur la documentation et capable de porter des sujets transverses sécurité/identité en interlocution avec des équipes Groupe.

Dans le cadre du renforcement de ses infrastructures Réseau et Cybersécurité, notre client recherche un Expert Cisco ISE afin d'assurer le déploiement, l'administration et l'évolution de sa solution de contrôle d'accès réseau (NAC). Le consultant interviendra sur des sujets d'authentification forte, de gestion des identités, de sécurisation des accès utilisateurs et équipements, ainsi que sur l'intégration avec les services d'annuaire. Missions principales Expertise Cisco ISE Administrer, maintenir et faire évoluer la plateforme Cisco ISE. Concevoir et mettre en œuvre les architectures NAC (Network Access Control). Définir et maintenir les politiques d'authentification et d'autorisation. Assurer le déploiement des services : 802.1X MAB (MAC Authentication Bypass) Posture Assessment Device Profiling Gérer les politiques de segmentation réseau et les accès conditionnels. Gestion des identités et authentification Intégrer Cisco ISE avec les annuaires Active Directory. Administrer les flux LDAP et LDAPS. Participer à la mise en œuvre de solutions MFA. Assurer l'interconnexion avec les fournisseurs d'identité (IdP). Mettre en œuvre des mécanismes d'authentification forte basés sur les certificats. PKI et certificats Administrer les certificats utilisés par Cisco ISE. Participer à la gestion des infrastructures PKI Microsoft. Déployer et maintenir les authentifications EAP-TLS. Gérer les problématiques liées aux certificats utilisateurs et machines. Intégration Proxy Participer à l'interconnexion entre Cisco ISE et les solutions Zscaler / Skyhigh Contribuer à la mise en œuvre d'architectures Zero Trust et SASE. Support et expertise Assurer le support de niveau 3. Réaliser les analyses et résolutions d'incidents complexes. Effectuer les diagnostics réseau et sécurité. Produire la documentation technique et les procédures d'exploitation.

Notre client, basé à Corbeil-Essonnes (91), recherche un Ingénieur Poste de Travail expérimenté pour intervenir sur un environnement Windows en contexte international. Compétences techniques SCCM / Microsoft Endpoint Manager Masterisation & déploiement (OSD, Task Sequences) Build & support avancé Windows 10/11, Active Directory, PowerShell Patch Management / WSUS Missions Administration et évolution de l'infrastructure SCCM Création et gestion des masters (masterisation) Déploiement d'applications et d'images systèmes Build poste de travail et support avancé N2/N3 Collaboration avec les équipes en anglais (oral & écrit)

Descriptif de la mission : Technicien Masterisation Poste de Travail H/F Dans le cadre d'un projet stratégique au sein d'un grand groupe international, nous recherchons un Technicien Masterisation Poste de Travail afin de renforcer une équipe en charge de la gestion et du déploiement des environnements utilisateurs Microsoft. Missions Création, maintenance et évolution des masters Windows. Préparation et validation des images systèmes. Packaging et intégration d'applications. Déploiement des postes de travail et des mises à jour. Participation aux projets de migration et de renouvellement de parc. Rédaction de procédures et documentation technique. Contrôle qualité des livrables et respect des standards du groupe. Collaboration avec les équipes support, infrastructure et sécurité.

Localisation : Saint Denis Démarrage : ASAP Longue mission Temps plein de mi juin à mi septembre puis 2/3j par semaine. Description MOAD & Gouvernance • Animation d'ateliers avec les métiers et/ou interne DSI dans les usages de M365, la protection des données, l'IA, … • Veille sur les évolutions de l'offre Microsoft. • Définition des projets possibles, avec validation auprès du DSI. • Maintenance de référentiel(s) de la DSI. Projets • Pilotage, organisation de Copils. • Réalisation technique. • Exemples de projets qu'il faut être capable de d'adresser : O Migration des données de serveur ou SharePoint ou Teams vers SharePoint ou Teams. O Déploiement de Copilot. O Déploiement de fonctionnalités de Purview. Conduite du changement et Support • Communication auprès des métiers sur les déploiements. • Animation d'ateliers de montée en compétences. • Traitement de tickets en support niveaux 2 et 3. Coordination & Amélioration continue • Coordination du traitement d'incidents avec l'équipe d'administration système et réseaux. • Coordination des changements sur le tenant M365 avec les équipes DSI et le RSSI • Contribution à l’amélioration continue du niveau de service fourni par la DSI Résultats attendus et/ou livrables avec échéancier si besoin Livrables MOAD & Gouvernance • CR d'ateliers. • Présentations de sujets pour prises de décisions. • Nouvelles versions du document de la gouvernance M365 Livrables Projets • Planning. • Implémentations techniques. • Reporting d'avancement. Livrables Conduite du changement et Support • Fiches solutions dans le centre de support. • Documents pédagogiques appropriés, qui peuvent être réalisés et diffusés en collaboration avec le service communication de Captrain. • Tickets à jour dans l'outil de suivi, avec réponses aux utilisateurs via cet outil. Livrables Coordination & Amélioration continue • Participation active aux réunions de service. • Travail en équipe avec les acteurs de la DSI. Environnement technique : Tenant M365, SharePoint online uniquement, pas de OnPrem Active Directory & Entra ID (Azure AD) hybrids ShareGate Profil attendu Orienté outils collaboratifs notamment Sharepoint. Nous cherchons une ressource : •Ayant une expérience significative sur Microsoft 365, présentant dans l'idéal plusieurs certifications, montrant ainsi ses connaissances générales et sa capacité à approfondir différents sujets l'environnement. • Ayant un profil senior, à même de montrer autonomie et proactivité dans les objectifs de la mission. • Ayant le sens du service et de la proximité envers les métiers.

Nous recherchons pour un de nos clients un Technicien Système & Réseaux, 3 jours par semaine sur site. Missions principales : - Diagnostique et résolution des problèmes informatiques (matériels, logiciels, réseaux) à distance ou sur site clients. (N1 /N2) - Traiter les incidents support et les demandes remontés par le support hotline - Assurer le support aux utilisateurs sur les problèmes matériels, systèmes d’exploitation, logiciels bureautiques et réseaux - Assurer le support aux utilisateurs, former et conseiller sur les bonnes pratiques informatiques. - Contribuer à l’amélioration continue des services IT, y compris la mise à jour de la documentation technique.

Expert Active Directory - Nantes L’expert(e) Active Directory mets en œuvre les solutions liées aux identités et annuaires du groupe et est point de contact opérationnel pour décliner les politiques de sécurité Groupe et gérer les infrastructures en responsabilité de l’équipe. - Exploitation de l’existant (AD On-Premise, Azure AD, synchronisation, trusts etc.). - Mise en œuvre et sécurisation des environnements Active Directory (AD DS, DNS, PKI, AD FS). - Déploiement et optimisation d’Azure Active Directory / Entra ID : SSO, MFA, Conditional Access, Identity Governance. - Contribution aux projets de migration et hybridation (consolidation AD, M365, Intune, Zero Trust). - Automatisation des tâches via PowerShell / Graph API. - Intervenir en expertise dans la résolution de crise ou d’incidents majeurs ; - Rédiger les procédures et la documentation (architectures, présentations techniques …) ; - Maitriser les process ITIL en matière de gestion des incidents/problèmes ; Objectifs et livrables Au fil de l'eau et des projets Compétences demandées Compétences Niveau de compétence Microsoft Powershell Confirmé Active Directory Confirmé

Ingénieur poste de travail La prestation consiste à définir de nouveaux masters Windows, à déployer une plateforme de masterisation et de télédistribution dédiée et à packager des applications. Expertises techniques attendues Afin de mener à bien cette mission, le poste requiert un haut niveau d’expertise dans les domaines suivants : Microsoft Active Directory Maîtrise avancée de la gestion et de la manipulation des objets AD (ordinateurs, utilisateurs, groupes). •Conception, déploiement et optimisation des Group Policy Objects (GPO) appliquées aux postes de travail. Microsoft SCCM •Installation, configuration et administration complète de l’infrastructure SCCM. •Gestion des Distribution Points et prise en compte des spécificités liées aux masters •Maintien de la cohérence et de la qualité des packages applicatifs et des Task Sequences. •Gestion, maintenance et optimisation de l’infrastructure de masterisation. •Analyse et résolution des échecs de déploiement, avec capacité à proposer des actions correctives robustes. Packaging applicatif •Conception, création et maintenance de packages applicatifs. •Maîtrise des outils et méthodologies de packaging. •Validation, tests, documentation et intégration des packages dans les chaînes de déploiement SCCM. •Gestion du cycle de vie des packages : versioning, compatibilité, conformité et optimisation. Systèmes d’exploitation et automatisation •Expertise sur Windows 10 et Windows 11, incluant installation, configuration, durcissement et optimisation. •Compétences avancées en scripting PowerShell pour automatisation, industrialisation et gestion des environnements. •Capacité à assurer les mises à jour, évolutions et migrations des OS dans un contexte industriel. Sécurité du poste de travail •Connaissance approfondie des risques de sécurité liés à Windows et à ses applications (suite bureautique, navigateurs…). •Capacité à définir, mettre en oeuvre et maintenir des mesures de mitigation adaptées. •Contribution active au durcissement des postes et à l’évolution des politiques de sécurité. Compétences transverses •Excellentes aptitudes relationnelles et communication claire, adaptées aux échanges avec les équipes techniques, le support et les utilisateurs finaux. •Capacité à documenter rigoureusement les actions, procédures et configurations. •Sens de la priorisation, gestion des urgences et respect strict des engagements. Participation efficace aux réunions de suivi, avec reporting structuré et visibilité sur les risques et actions en cours. Assurer l’expertise et le support technique de niveau 3 sur l’ensemble du périmètre poste de travail Windows et des infrastructures associées, auprès des utilisateurs, du Helpdesk et des équipes IT. -Prendre en charge le diagnostic, la résolution et le suivi des incidents complexes ainsi que le traitement des demandes relevant du niveau 3. -Garantir la disponibilité, la stabilité et les performances des environnements Windows, des masters, du SCCM, des séquences de tâches et des solutions de télédistribution d’applications. -Concevoir, maintenir et optimiser les packages applicatifs, en assurant leur conformité, leur qualité et leur intégration dans les chaînes de déploiement existantes. -Concevoir, mettre en place et maintenir un banc de masterisation permettant l’industrialisation, l’automatisation et la fiabilité de la création et de l’évolution des masters Windows. -Contribuer à la définition, au déploiement et au maintien des politiques de sécurité informatique via la gestion et l’évolution des GPO PC. -Participer activement aux projets de transformation et d’évolution du poste de travail : migration des OS et logiciels, optimisation et industrialisation des déploiements, évolution des masters, mise en place de nouvelles solutions ou fonctionnalités.

Piloter et coordonner des chantiers techniques impliquant plusieurs intervenants. Réaliser les développements et User Stories liés aux montées de version, travaux d’obsolescence et pipelines CI/CD. Participer à l’analyse, l’ajustement et l’évolution des architectures techniques et fonctionnelles. Déployer les applications et progiciels sur environnements Windows, Unix/Linux et mainframe. Définir et mettre en œuvre les stratégies de tests, recettes et déploiements. Assurer le suivi du run, la stabilité des applications et la gestion des incidents de production. Produire la documentation technique associée et participer aux cérémonies Agile Scrum.

Je cherche pour un de mes clients un Référent bureaux des méthodes processus clients métiers aux solutions de Cybersécurité Contexte de la mission Type de poste : Au sein de la Direction Cyber et Résilience de plus précisément pour le Département Étude Solutions Sécurité (ESS), en tant que Référent bureaux des méthodes processus clients métiers aux solutions de Cybersécurité, vous vous serez amené à : o Mettre en place des méthodes et des process pour assurer l’industrialisation des activités de raccordements et suivi permanent des actifs métiers aux solutions de sécurité (SIEM, scanner, Active Directory, coffres, ….) avec notifications, sensibilisation et coaching métiers automatisé en cas de dérives, o Assurer l’interfaçage / faire le lien entre les architectes, la gouvernance et les métiers pour embarquer les nouvelles solutions dans un modèle industriel auprès des métiers o Modéliser le circuit de la demande pour embarquer les actifs et les métiers à toutes les solutions cybersécurité Missions principales : • Retranscrire les instructions techniques (demandes de service métiers, incidents, changements, etc.) dans des processus bout en bout. • Prototyper le changement de configuration logique, puis imaginez une méthode pour rendre le prototype réplicable de façon industrielle et sûre (type BPMN) jusqu’à sa mise en œuvre • Maximiser l’automatisation • Créer une boucle d’asservissement entre usine et méthode en recueillant les irritants de chaque entité (clients métiers, gouvernance, équipes cybersécurité) pour mener des plans d’action et de remédiation mesuré par des KPI • Build to Run : Accompagner les référents avec les bonnes pratiques pour une mise en prod rapide et opérationnelle. • Sur l’activité existante de raccordements de chaque actif aux solutions de Cybersécurité (Cahier De Raccordement) o Homogénéiser les processus entre les univers Telecom et IT mais également entre les actifs bare metal, VM et containers, o Renforcer les processus CDR manquants à date (avec consultation des différents acteurs) ? Gestion des paliers ? Process de vérification de non-régression ? Process de dérogations ? Gestion des décommissionnements o Consolidation des process existants, et identifier des pistes d’optimisation pour automatisation des procédures bout en bout du RUN o Remise à plat du circuit de la donnée (alignement des données entre les référentiels Node, CRS et RAS) pour identifier le circuit de la donnée (référentiel autoritaire et le porteur de la complétude) Vous serez directement rattaché au responsable des études et du support des solutions pour avoir une vision bout-en-bout des processus par type de solutions. Objectifs et livrables Production des modèles de méthodes et processus pour industrialiser des activités opérationnelles de sécurité en lien avec les métiers Compétences demandées Compétences Niveau de compétence • Capacité à gérer plusieurs sujets complexes simultanément • Bon relationnel, esprit d’équipe et pédagogie • Excellente communication écrite/orale, esprit d’analyse et vulgarisation Leadership d'équipe interfonctionnelle • Capacité à présenter devant un tour de table de dirigeants

Missions principales : Administrer et optimiser les postes Windows 10/11 et Android Gérer les incidents de niveau 2-3 liés aux environnements utilisateurs Administrer les outils de gestion de parc et de déploiement : Ivanti, SCCM Piloter la solution MDM pour la sécurité des terminaux mobiles Assurer la virtualisation des postes via Systancia WorkPlace Gérer le provisioning / l’imagerie des postes de travail Maintenir les outils techniques associés : scripts, WSUS, LAPS, BitLocker, monitoring, serveurs de déploiement