Trouvez votre prochaine offre d’emploi ou de mission freelance Active Directory

Nous recrutons pour l’un de nos partenaires un Administrateur Système, Sauvegarde et Réseaux Senior dans le cadre d’une mission basée à Lille . Vous interviendrez sur un périmètre infrastructures orienté MCO / exploitation / administration systèmes et réseaux , au sein d’un environnement technique exigeant. Missions Installer, administrer, exploiter et maintenir les infrastructures informatiques Assurer le maintien en conditions opérationnelles des environnements systèmes et middleware Participer à la résolution d’incidents et à l’amélioration continue de la qualité de service Contribuer aux actions de supervision, patching, sécurisation et documentation des environnements Intervenir sur des problématiques systèmes, réseau, sécurité et exploitation Environnement technique Systèmes d’exploitation : Linux, Windows, Unix Administration / serveurs / postes : Active Directory, Azure AD, Intune Ordonnancement : OpCon Patching OS / middleware : WSUS, GPO, OCS Supervision / monitoring : ELK, Zabbix, LibreNMS Outils collaboratifs : O365, Exchange Online, Intune Réseau : WAN, LAN, Fortinet Sécurité : SentinelOne

I. Contexte : La mission consiste à intégrer le pôle End User Experience (EUX), au sein de l’équipe Build Virtualisation, responsable de la définition des infrastructures et de la production des plateformes de virtualisation postes de travail et applicative. Elle s’inscrit dans le cadre du maintien en condition opérationnelle des environnements virtuels : Développements, Intégration, Pré‑Production et Production, ainsi que des outils nécessaires au fonctionnement des solutions (Citrix Virtual Apps and Desktop, Nutanix, VMware, Netscaler, Director, SCCM, etc.). Nous recherchons un ingénieur système et virtualisation disposant d’au moins 4 ans d’expérience dans l’ingénierie des systèmes de virtualisation postes de travail et/ou applicative. II. Missions : - Participer à la conception et à la mise en œuvre des infrastructures et à la mise à disposition des produits et applications dans un cadre de cohérence technique et opérationnel, en respectant les normes de sécurité du Groupe - Réaliser l’installation des infrastructures, le paramétrage et la validation des composants - Mettre en œuvre les évolutions matérielles et logicielles, notamment liées à la gestion de l’obsolescence - Packager et publier les applications métiers et/ou techniques - Rédiger les procédures et la documentation : dossiers d’exploitation, architectures, présentations techniques, mises à jour des référentiels - Réaliser l’outillage nécessaire au bon fonctionnement et à la maintenance des plateformes et des services associés - Intervenir en escalade N3+ pour la résolution d’incidents majeurs ou significatifs, assurer la capitalisation et proposer des pistes d’amélioration - Accompagner les projets transverses depuis le cadrage jusqu’à la mise en production : documentation, préconisations de solutions, anticipation des risques, respect des normes, intégration du volet exploitation et réalisation du Build to Run - Collaborer étroitement avec la ligne Product Management et les architectes transverses du pôle EUX - Identifier et étudier les innovations techniques et nouvelles offres fournisseurs en lien avec les Product Managers

Le rôle principal de l'Architecte de Plateforme IT - Microsoft est de définir et de mettre en œuvre un modèle de gouvernance global pour la Power Platform, facilitant ainsi l'adoption structurée et contribuant aux objectifs de transformation numérique de l'entreprise. Responsabilités : Définir le modèle de gouvernance de l'ensemble de la Power Platform et les normes d'administration. Établir et faire évoluer le cadre de Centre d'Excellence pour une adoption structurée. Contribuer à la feuille de route de la plateforme d'entreprise, en liaison avec les objectifs de transformation numérique. Provisionner et gérer les environnements, appliquer les politiques DLP et assurer la conformité des licences. Mettre en œuvre des tableaux de bord de télémétrie, de surveillance et de reporting pour la performance et l'utilisation. Superviser l'intégration avec Microsoft 365 et les services Azure. Collaborer avec les architectes de solutions pour aligner les services de plateforme avec les solutions métier. Compétences Techniques (Must Have): Certification Microsoft : Expert en Architecture de Solutions Power Platform (PL-600). Expertise solide en administration de Power Platform, provisioning d'environnements, politique DLP, modèles de licences et gouvernance des locataires. Compréhension approfondie de Microsoft 365, Azure Active Directory et intégration avec des cadres de sécurité et de conformité. Connaissance du kit de démarrage du Centre d'Excellence (CoE), des outils de surveillance et des pratiques de Gestion du Cycle de Vie des Applications (ALM). Autres Détails : Localisation : Ile de France , 92 Type de travail : 3 jours au bureau, 2 jours à distance, temps plein. Anglais fluent Durée de la mission : 6 mois.

Conception et évolution des architectures cibles on‑premise, Cloud (Azure) et hybrides Définition des standards d'architecture, d'exploitation et de sécurité Contribution aux architectures Cloud : landing zones, réseaux, sécurité, gouvernance Définition des patterns d'architecture : rehosting, replatforming, hybridation Administration et exploitation avancée des environnements on‑premise et Cloud Maintien en conditions opérationnelles (MCO) et de sécurité (MCS) Analyse des performances, capacity planning et optimisation des ressources Gestion des incidents complexes et transverses niveau N3 ; participation aux cellules de crise et aux RCA Documentation des architectures, procédures d'exploitation et modes opératoires Définition des stratégies de patch management multi‑environnements : Windows, Linux, AIX, VMware, Cloud Intégration des exigences sécurité dans les architectures : Zero Trust, IAM, RBAC, chiffrement, journalisation Participation aux analyses de risques, audits techniques et plans de remédiation Accompagnement des projets DSI : cadrage, assessment, design, migrations d'infrastructures et de workloads Définition et exploitation des stratégies de sauvegarde et de restauration ; administration Commvault Définition et tests des PRA / PCA Mise en œuvre de l'observabilité de bout en bout : monitoring, alerting, logs, Azure Monitor / Log Analytics, Prometheus / Grafana

L'entreprise a décidé, dans le cadre de ce projet, de sous-traiter le design de l’architecture technique sur ses sites France et international, en fonction de nombreuses caractéristiques et contraintes, en garantissant une certaine cohérence technique et le maintien du système d'information tout au long de son évolution, en étudiant son impact sur l'architecture déjà existante ou future. Cette prestation nécessite une expertise sur les technologies vmware, windows, mssql, cloud, clustering… Une capacité de rédaction de documentations techniques détaillées est également nécessaire. Panel pressenti : Infrastructures Anglais nécéssaire Objectifs et livrables 1 Environnement technique de la prestation Windows, Vmware, MSSQL, IIS, Active Directory, clustering, cloud. Toutes les solutions techniques doivent être conformes aux standards de l'entreprise, consultables dans l’ITRB. 2 Prestation attendue Design de l’architecture technique des solutions demandées sur ses sites France et international, en fonction de nombreuses caractéristiques et contraintes, en garantissant une certaine cohérence technique et le maintien du système d'information tout au long de son évolution, en étudiant son impact sur l'architecture déjà existante ou future. 3 Expertisestechniques attendues Afin de mener à bien cette mission, l'entreprise souhaite préciser le niveau d’expertise nécessaire dans les domaines suivants: CLOUD Stockage, Sauvegarde, Virtualisation, Systèmes Réseau QL Serveur Systèmes d’exploitation Windows. IIS 4 Livrables Dossier d’architecture technique (HLD ou LLD) Des rapports soit à l’initiative du Prestataire, soit sur demande de l'entreprise. Ces rapports seront demandés par exemple (sans être exhaustif) dansle cas de diagnostics de pannes difficiles à établir ou mettant en jeu une organisation complexe ou suite à une demande d’audit d’une infrastructure technique. Un compte-rendu d’activité (CRA) mensuel indiquant le nombre d’UO consommées sur le mois passé et depuis le début de la prestation ainsi que le nombre d’UO restant à consommer, le montant qui sera facturé sur le mois passé ainsi que le montant facturé depuis le début de la prestation. Ce CRA devra être signé par le prestataire. Le CRA sera livré au plus tard 10 jours suivant la fin du mois précédent

Ingénieur IAM – Référentiels AD / LDAP Tu maîtrises Active Directory ? Tu as déjà travaillé sur des référentiels d’entreprise à grande échelle ? Tu veux intervenir sur un périmètre international structurant ? Ce poste peut t’intéresser. 🎯 Le périmètre Tu interviens au sein d’une équipe Authentication & Access en charge de plus de 120 000 identités réparties dans plus de 70 pays. Ton rôle : garantir la fiabilité, la sécurité et l’évolution des référentiels d’identités. ⚙️ Tes missions Administration et optimisation d’Active Directory Gestion d’annuaires LDAP Automatisation via scripting (PowerShell / Shell) Monitoring, troubleshooting et analyse de logs Déploiement de nouvelles fonctionnalités Contribution aux standards de sécurité Astreinte d’équipe

En tant qu’ Ingénieur.e Gouvernance Sécurité du SI , vous intégrerez le pôle gouvernance sécurité SI au sein de la Direction Cyber et Résilience. Vous serez en charge de garantir la sécurité des systèmes d’information en participant à l’intégration de la sécurité dans les projets, en validant les choix d’architectures et en apportant votre expertise sur la virtualisation, la conteneurisation et les environnements réseau. Vos missions incluront : Accompagner les équipes projet dans la prise en compte des exigences de sécurité (CLOUD, SAAS, ONPREM) Réaliser des analyses de risques et avis de sécurité Contrôler la mise en œuvre des exigences de sécurité tout au long des projets Valider et rédiger les demandes de dérogations Fournir une expertise technique sur la virtualisation (vCF), conteneurisation (Openshift), solutions PAM, PKI, AD/AAD, firewall et autres composants de sécurité Participer à l’animation des comités sécurité et à la rédaction ou mise à jour des politiques de sécurité

Responsable poste de travail Active Directory Azure 330 e Gérer un projet IT prendre de la hauteur sur l'activité afin d'attribuer les actions au bon groupes VESA - faire un reporting de suivi l'activité Piloter le projet AD AZUR AD - participer aux différents points client - gestion de l'AD avec création d'utilisateur, de groupe, gestion des GPO etc..... Maitrise ACTIVE DYRECTORY Poste de travail, AZUR AD Google Environnement technique AZur AD , Google , Bonne capacité d'adaptation , comme capacité rédactionnel 330 e par jour

Focus : Identité Hybride & Sécurisation Responsabilités Gestion des Identités : Administration et cycle de vie de l'infrastructure hybride Active Directory et Microsoft Entra ID. Sécurisation : Mise en œuvre des contrôles de sécurité critiques (MFA, SSO, RBAC, Accès conditionnel). Maintien en Condition Opérationnelle : Support de niveau 3, gestion des incidents critiques et résolution de problématiques complexes sur le domaine industriel. Automatisation : Industrialisation des processus de provisioning et de reporting via scripting PowerShell.

Intégré(e) au sein d'une équipe à taille humaine d'une vingtaine de consultants, vous interviendrez pour l'un de nos clients bordelais en tant qu' Expert(e) Systèmes & Réseaux au sein d'un environnement industrie l Vos missions : Vous interviendrez sur des environnements techniques complexes, avec un rôle clé dans l’exploitation, l’optimisation et la sécurisation des infrastructures IT/OT. - Exploitation & Support Gestion d’incidents complexes avec analyses approfondies (réseau, systèmes, applicatif) Gestion des escalades et coordination technique Rédaction de procédures et plans de remédiation Utilisation avancée d’outils de monitoring et de ticketing (ServiceNow, Redmine, etc.) - Automatisation & Documentation Maîtrise du scripting (PowerShell, Batch) pour automatiser les tâches récurrentes Rédaction de documentations techniques, standards d’exploitation et procédures (installation, maintien en condition opérationnelle) Compétences techniques requises Hardware et périphériques : PC, tablettes, smartphones Systèmes d’exploitation Microsoft Windows Environnements Microsoft associés : Active Directory, DFS, impression, etc. Technologies réseau liées au poste de travail : DNS, DHCP, Proxy Administration avancée des réseaux TCP/IP : segmentation (VLAN), routage, adressage IP Configuration et diagnostic d’équipements actifs (switchs, routeurs, firewalls), industriels et standards (Cisco, etc.) Connaissance des protocoles et normes industriels : OPC, PROFINET, EtherNet/IP Compréhension des architectures industrielles : SCADA / MES et flux de données associés Cybersécurité industrielle : bonnes pratiques et enjeux spécifiques Outils de sauvegarde : Acronis

Le Security Operations Center (SOC) capacités suivantes : détection d’incidents de sécurité, chasse aux menaces, réponse aux incidents et renseignement sur les menaces. La philosophie fondamentale Nous croyons que le meilleur service pour élaborer une règle de détection est celui qui connaît parfaitement comment la contourner. Nous recherchons un Red Teamer souhaitant évoluer vers notre Stratégiste principal en détection. Vous serez responsable de la qualité et de l’orientation de notre logique de détection : évaluer notre posture en matière de télémétrie et de journalisation, identifier les lacunes de visibilité, définir les besoins en détection et rédiger des contenus de détection précis et résistant aux techniques de contournement du monde réel. Vous ferez le lien entre les techniques offensives et les résultats du SOC, en traduisant le comportement des attaquants en détections durables et exploitables. Objectifs et livrables Focus principal : Ingénierie de la détection Responsabilité principale : Garantir que chaque mouvement d’adversaire soit détecté. Vous passerez la majorité de votre temps dans notre SIEM, en élaborant des alertes de haute précision basées sur votre analyse des tactiques, techniques et procédures (TTP) offensives. Création de logique : Rédiger des requêtes KQL complexes pour repérer des comportements avancés (par exemple, manipulation de tokens, jitter C2, etc.), plutôt que de simples correspondances d’indicateurs de compromission (IOC). Analyse de la télémétrie : Examiner en profondeur les logs bruts provenant de l’EDR, des fournisseurs d’identités et de l’infrastructure cloud pour identifier les données manquantes et définir les politiques de journalisation adéquates. Réduction des faux positifs : Utiliser votre connaissance des comportements normaux versus malveillants pour ajuster et affiner les règles existantes, afin d’éviter une surcharge d’alertes pour le SOC. Focus secondaire : Emulation ciblée d’adversaires Vous continuerez à réaliser des attaques, mais avec un objectif différent : générer des données. Vous exécuterez des séquences d’attaque manuelles pour vérifier le déclenchement des nouvelles règles, puis analyserez et simulerez des techniques spécifiques (cadrées selon le cadre MITRE ATT&CK) afin d’identifier et de combler les lacunes de notre détection. Responsabilités clés du service : Traduire le renseignement sur les menaces complexes et les techniques de Red Team en logique de détection exploitable (KQL). Revoir et optimiser la bibliothèque de règles de détection existante pour garantir leur précision et leur couverture. Collaborer avec l’équipe de réponse aux incidents pour comprendre pourquoi certaines attaques ont été manquées, et concevoir des règles pour empêcher leur récidive.

Technicien Systèmes & Réseaux Freelance – 3 jours / semaine – Marseille (13) Dans le cadre d’une mission récurrente chez l’un de nos clients, nous recherchons un Technicien Systèmes & Réseaux Freelance (H/F) pour une intervention 3 jours par semaine sur site à Marseille . 📅 Organisation 3 jours par semaine (Les lundi, mercredi et jeudi) Mission récurrente Démarrage rapide 💰 Conditions 200 € HT / jour Mission long terme possible 🖥️ Missions principales Support utilisateurs N1 / N2 (sur site et à distance) Diagnostic et résolution d’incidents matériels, systèmes et réseaux Préparation et déploiement de postes de travail Gestion des comptes utilisateurs (Active Directory / Microsoft 365) Support Office 365 (Outlook, Teams, SharePoint, OneDrive) Intervention sur l’infrastructure existante (switch, firewall – actions simples) Accompagnement et assistance des utilisateurs 🧠 Compétences requises Techniques Bonne maîtrise de Windows 10 / 11 Connaissances Windows Server Maîtrise Microsoft 365 Gestion Active Directory / Entra ID Bonnes bases réseaux (IP, DNS, DHCP, VPN) Connaissances Watchguard, Cisco ou 3CX appréciées Support utilisateurs N1 / N2 Professionnelles Fiabilité et sérieux indispensables Autonomie Bon relationnel client Sens du service Organisation et rigueur Anglais niveau B1 requis Permis B apprécié

Dans le cadre du renforcement de l’équipe en charge de la coordination des projets techniques au sein d’un établissement financier basé au Luxembourg, nous recherchons un Senior Windows System Engineer . Le consultant interviendra sur des infrastructures Windows Server critiques, hautement disponibles, soumises à des exigences strictes en matière de sécurité, performance, conformité réglementaire et respect des SLA. La mission s’inscrit dans un environnement de production sensible nécessitant rigueur, autonomie et capacité à évoluer dans des architectures complexes. 1. Compétences générales Minimum 8 ans d’expérience professionnelle en environnement IT Excellente capacité d’intégration et fort esprit d’équipe Autonomie et sens des responsabilités Esprit d’initiative et aptitude à gérer plusieurs sujets en parallèle Polyvalence, rigueur et organisation Bonne communication écrite et orale Forte capacité d’analyse et de résolution de problèmes Expérience en environnement critique (secteur financier ou similaire, SLA élevés, fortes exigences qualité) Respect des procédures et des standards en place Capacité de rédaction de documentation technique et transfert de connaissances Maîtrise du français et de l’anglais (la connaissance du luxembourgeois est un atout) 2. Compétences techniques requises Expertise confirmée sur Windows Server (2016, 2019, 2022 et versions récentes) Maîtrise avancée de PowerShell (scripting, automatisation, industrialisation) Très bonnes connaissances des technologies Microsoft : Windows Failover Cluster Active Directory ADFS ADCS Solide expertise en sécurisation des environnements Microsoft (hardening, best practices, conformité) Expérience en gestion ou coordination de projets techniques 3. Compétences techniques complémentaires (atout) Environnements VMware et solutions VDI Bonnes bases en réseaux (DNS, proxy, firewall, load balancing…) Connaissance d’applications métiers du secteur financier Outils de gestion de projet (ex. MS Project ou équivalent) 4. Profil & organisation Profil technique senior avec capacité de prise de recul Autonomie dans la planification et la gestion des tâches Capacité à coordonner des travaux transverses Présence majoritairement sur site (jusqu’à 5 jours/semaine selon besoins) Télétravail possible mais limité Horaires flexibles entre 07h00 et 19h00 avec plage de présence obligatoire 09h00–16h00 5. Mission principale Le consultant aura pour responsabilités : Participation active aux projets techniques (et gestion de mini-projets) Collaboration au sein d’une équipe pluridisciplinaire (Windows, virtualisation, sécurité, applications, troubleshooting avancé…) Amélioration, fiabilisation et automatisation des infrastructures Traitement des incidents et demandes de niveau 3 Rédaction et mise à jour de la documentation technique Transfert de connaissances vers les équipes de niveau 2

Description détaillée de la prestation : La prestation consiste à assurer l’expertise, le support avancé et l’évolution des infrastructures d’identités hybrides Microsoft, incluant : Support N3 et expertise sur Entra ID / Active Directory / Hybrid Identity. Analyse, diagnostic et résolution d’incidents complexes (authentification, synchronisation, accès). Définition, mise en œuvre et optimisation des stratégies d’accès conditionnel et MFA. Contribution à la sécurisation des environnements (PIM, durcissement AD, gestion des privilèges). Participation aux projets d’évolution (Azure AD Join, modernisation des modèles d’identité, automatisation). Interaction avec les équipes client, partenaires et équipes internes (architecture, sécurité, M365). Production de documentation, transfert de compétences, formalisation des procédures RUN.

Responsabilité et fonction : - Administrer et maintenir les infrastructures réseau (LAN, WAN, VPN, Wifi), - Sécuriser les accès réseau (Firewall, DMZ, …), - Configurer les équipements réseau (switch, routeur, AP, …), - Surveiller la performance et la sécurité du réseau, - Administrer et maintenir la téléphonie (Alcatel), - Configurer et administrer la configuration du softphone, - Installation, configuration et maintenance des serveurs (Windows), - Gestion des mises à jour des OS et logiciels (serveurs), - Administration des environnements virtualisés, - Participer aux différents projets de développement des infrastructures réseaux informatiques et de télécommunications, - Mise en œuvre et gestion de la sécurité informatique en concertation avec le chef de service (pare-feu, détection intrusions, gestion des droits, gestion des sauvegardes), - Activités transverses demandées par le chef de service, - Veille technologique.

Missions Principales 1. Pilotage de la Scission & Décommissionnement · Identifier et isoler les services critiques de l'entité cédée. · Exécuter le plan de décommissionnement des serveurs et infrastructures obsolètes. · Préparer et réaliser le changement de domaine (Active Directory, GPO). 2. Administration de l'Infrastructure Cible (70 pers.) · Gestion du stockage mutualisé et des protocoles de partage de fichiers ( CIFS ). · Administration et migration des serveurs de fichiers locaux (site de Villebon). · Maintien en condition opérationnelle (MCO) des serveurs infogérés (interface avec les prestataires). · Gestion de la messagerie et des accès distants ( VPN ). 3. Documentation et Transfert de Compétences · Réaliser une cartographie précise du SI de l'entité restante. · Sécuriser l'ensemble des procédures d'administration et les accès critiques (comptes admin, licences, contrats). 4. Support et Evolution · Assurer le support de niveau 2/3 auprès des utilisateurs. · Accompagner le déploiement de nouveaux flux de données (ex: Talend ). PS : Liste non exhaustive