Trouvez votre prochaine offre d’emploi ou de mission freelance Active Directory

Nous étudions uniquement les candidatures qui nous parviennent avec tous les éléments indiqués dans la rubrique "Pour candidater" ci-dessous. Nous cherchons pour notre client grand compte un administrateur Active Directory qui sera responsable de la maintenance et de l’optimisation de l’infrastructure Active Directory existante , en garantissant sa sécurité, son intégrité et sa conformité. Ce rôle implique la consolidation et la standardisation des systèmes, la gestion de l’obsolescence ainsi que la protection de l’environnement contre les failles de sécurité. Le maintien d’un haut niveau de sécurité et le respect des exigences de conformité constituent des priorités majeures. Technical tasks : - In-depth expertise in Active Directory (AD): design, configuration, management of multi-domain environments, Group Policy Objects (GPO), federation, trusts, etc. - Experience with identity and access management (IAM): authentication, authorization, account management, passwords, LDAP, Kerberos, SAML protocols. - PKI (Public Key Infrastructure): management of certificates, Certification Authorities, and related security practices. - AD security and auditing: vulnerability detection, secure configuration, audit tools (e.g., PingCastle, BloodHound, etc.). - Scripting and automation: PowerShell, scripts for managing, maintaining, and deploying AD components. - Migration and upgrade management: planning migrations, consolidations, and environment updates. - Knowledge of other Microsoft components: DNS, DHCP, Exchange, WSUS, etc. - Management of Managed Service Accounts (MSA) & Group Managed Service Accounts (GMSA) : creation, deployment, management, and best practices for securing and automating service accounts. - Understanding security standards and compliance regulations: GDPR, ISO/IEC 27001, etc. Methodological tasks : - Technical project management: planning, implementation, documentation, and change management. - Risk analysis and vulnerability management: ability to identify, analyze, and remediate security weaknesses. - Compliance management: conducting regular audits, reporting, and certification processes. - Advanced troubleshooting and diagnostic skills: resolving complex AD-related incidents. Interpersonal and soft tasks : - Effective communication: explaining technical concepts to non-technical stakeholders. - Analytical and synthesis skills: quickly understanding technical challenges and proposing solutions. - Proactivity and autonomy: anticipating security and performance issues before they arise. - Teamwork and mentoring: sharing best practices and training colleagues. - Customer-oriented mindset and service awareness: understanding business needs and delivering tailored solutions.

#1398 ATU CA-CIP BCR Ingénieur Poste de Travail MS365 Sénior - Lyon Réorganisation cluster BPCR : split appops DPS et création d'une équipe workplace Entité de rattachement : Cluster BPCR Titre : équipier OPS Description / contexte de l'activité : Equipier OPS pour AppOps Demat PDT Socle API Spécialité du profil : Ingénieur Niveau d'anglais requis : Technique Date de démarrage souhaitée : au plus tôt Date de fin estimée : 31/12/2026 (renouvelable) Modalités d'exécution (sur site / hors site) : 3 jours sur site / 2 jours de télétravail Site de référence : Lyon/Champagne Au Mont d'OR ---- Recherche Ingénieur de prod / Ingénieur Système et Réseaux Microsoft (F/H) qui effectuera les missions suivantes : • Contrôle de bon fonctionnement des solutions / produits (proactivité) • Prise en charge, dispatch et traitement des incidents, gestion des problèmes • Maintien en condition opérationnelle des solutions/produits (gestion de l’obsolescence, sécurité…) • Mise en place de monitoring, d’indicateurs pour mesurer la performance, la qualité de service, intelligence artificielle • Piloter le plan d’amélioration continue • Coordination des travaux, des dossiers de la backlog (cadrage, objectif/enjeux, livrables, planning, risque…) • Animer la relation avec notre partenaire (priorité, rituels..) • Maitrise des impacts des changements sur le poste de travail en s’appropriant les usages Vous avez une expertise technique sur les solutions Microsoft (Azure, M365, Teams, Sharepoint, AD, Power Plateform, Viva …) et SCCM Vous avez une expérience significative sur les solutions collaboratives dans un contexte grand compte et avec un gros volume de poste de travail Vous avez déjà gérer un parc de serveurs, de postes de travail, des tablettes, smartphones… sur Windows, Androïd ou Apple -- Indispensable : capacité et compréhension techniques, rigueur, expression orale et écrite, autonomie et maturité du prestataire (pas de micro management au sein de l'APPOPS), capacité à s'organiser dans le périmètre confié, gérer ses priorités, solliciter les acteurs de notre éco-système complexe, gérer la relation client, …

🚀 Je suis à la recherche d’un : Technicien Support VVIP/COMEX 🚀 📍Paris (75) 🚨Anglais Courant / Bilingue IMPERATIF🚨 💡Assistance informatique aux membres du COMEX et leurs assistantes sur les outils Poste de Travail (Mac, PC, iPhone, iPad, etc) 💡Support de niveau 1 & 2 Poste de Travail 💡Support de niveau 1 & 2 Salle de Réunion 💡Assistance informatique lors des Events COMEX 💡Préparation des salles de réunion 💡Test du matériel 💡Accompagnement à l’utilisation des solutions de visioconférence 💡Possibilité de déplacement partout en Europe. 💥ITSM : Service Now 💥O365 (Suite Office, Teams, Sharepoint, etc) 💥MTR / Teams 💥Windows & Mac OS 💥Azure AD 💥iOS 👉 Envoyez-moi votre CV :

Tâches à réaliser : Réalisation de tests d’intrusion sur des environnements variés (applicatifs, réseau interne, périphériques, Cloud) Utilisation d’outils d’audit (Nessus, OWASP Zap/BurpSuite, Metasploit, etc.) Revue de configuration des technologies courantes Audit de code source à des fins de sécurité (principalement web) Consolidation des constats d’audit et rédaction de rapports détaillés Restitution des résultats d’audit Participation au suivi des plans d’action Accompagnement des équipes projet dans la mise en œuvre des recommandations

Tâches à réaliser : Réalisation de tests d’intrusion sur différents environnements (applicatifs, réseaux, périphériques, cloud, sans-fil) Utilisation et maîtrise des outils d’audit (Nessus, OWASP Zap/BurpSuite, Metasploit, etc.) Revue de configuration des technologies courantes Audit de code source à des fins de sécurité (principalement web) Gestion complète des projets d’audit (qualification, planification, exécution, reporting, présentation) Suivi des plans d’action et accompagnement des équipes projet Encadrement et accompagnement des auditeurs juniors.

Nous recherchons un Pilote Fonctionnel CRM pour intervenir dans le cadre du maintien en conditions opérationnelles et de l’évolution d’un écosystème CRM au sein d’un environnement industriel. La mission s’articule autour de trois grands volets : le support applicatif , l’ administration fonctionnelle et le pilotage de projets d’évolution CRM . Le consultant interviendra comme point de coordination entre les équipes métiers, les équipes de développement, les équipes infrastructure et les partenaires techniques, afin de garantir la continuité de service, la qualité des évolutions et la réussite des projets en cours. L’environnement repose sur Microsoft Dynamics 365 CRM On-Premise , interfacé avec plusieurs plateformes d’intégration et d’échange de données. Plusieurs sujets structurants sont en cours, notamment autour d’interfaces applicatives nécessitant un fort niveau de coordination fonctionnelle et de suivi des tests. Les principales missions incluent : Administrer fonctionnellement le CRM : création de comptes utilisateurs, gestion des habilitations, suivi des licences et quotas utilisateurs Piloter les demandes d’accès et d’autorisations via les outils ITSM Maintenir la cohérence et la qualité des données d’administration Prendre en charge les incidents et demandes d’évolution Assurer le suivi des tickets et demandes applicatives Préparer et animer les comités de domaine Accompagner les équipes métiers dans l’expression et le suivi de leurs besoins Produire la documentation fonctionnelle nécessaire aux équipes de développement Participer à la préparation, l’organisation et la validation des tests Contribuer au cadrage fonctionnel des projets d’évolution CRM Rédiger les expressions de besoin, cahiers de consultation et spécifications fonctionnelles Valider les User Stories et les spécifications fonctionnelles détaillées Coordonner les activités liées aux interfaces applicatives Organiser et piloter les campagnes de tests et recettes métiers Assurer le suivi des anomalies jusqu’à leur résolution Produire les livrables de validation et accompagner les mises en production

Au sein d’une équipe d'une quinzaine de personnes sur le pôle Infrastructure, vous serez en charge de la mise en place, de l'administration et de la maintenance de leur Infrastructure et de leurs réseaux pour répondre aux besoins du groupe. Une grande partie de votre travail tournera autour de l'AD et 365 pour la gestion des rôles et des accès. Votre mission sera environ sur 80% de Build, et 20% de Run en collaboration avec deux autres Administrateurs Infrastructures. Au quotidien, vous devrez entre autres : ·Analyser les environnements existants et assurer leur disponibilité optimale ·Déployer les nouveaux outils ·Gestion des systèmes obsolètes · Montage et configuration du matériel réseau : serveurs, switches, baies, etc. ·Installation et paramétrage des logiciels sur tous les équipements concernés. ·Prévention et réparation des pannes et dysfonctionnements des réseaux. ·Assistance aux utilisateurs en cas de pannes ou de difficultés de niveau 2 et 3. ·Gestion des droits d’accès aux serveurs en fonction des profils des utilisateurs. ·Réaliser les corrections de vulnérabilité ·Tenir à jour le référentiel documentaire Environnements techniques : Windows – Linux - Active Directory – O365 – Switch – Routeur - Firewall

Contexte de la mission Au sein de Managed Services Massy, Direction Cyber et Résilience, le département Gouvernance CyberSécurité assure la définition, le pilotage et le contrôle des exigences de sécurité sur l’ensemble des systèmes d’information. Le consultant intégrera le pôle Gouvernance Sécurité SI avec une forte orientation sur les sujets liés aux identités, au poste de travail et aux accès sécurisés, dans des environnements hybrides (on-premise et cloud). Objectifs et livrables Vous interviendrez sur des missions de gouvernance, d’expertise et d’accompagnement des projets : Accompagnement des projets sur les problématiques d’identité et d’accès (AD, Azure AD / Entra ID). Définition et mise en œuvre de stratégies de sécurisation Active Directory : tiering (Tier 0/1/2), durcissement, gestion des privilèges. Contribution à des programmes de transformation : rationalisation d’AD, migrations vers le cloud, hybridation des environnements. Analyse de risques et validation des architectures autour des services d’identité et d’authentification. Accompagnement des projets de sécurisation des accès via des solutions de type Zscaler (ZIA / ZPA). Définition et contrôle des exigences de sécurité liées au poste de travail (durcissement, accès distant, posture de sécurité). Expertise sur les environnements Microsoft 365, notamment sur les briques de sécurité (Conditional Access, Defender, MFA, protection des identités). Participation à la mise en œuvre et au contrôle de solutions de gestion des accès à privilèges (PAM, ex : CyberArk). Accompagnement des environnements de virtualisation du poste de travail (Citrix) sous l’angle sécurité. Réalisation d’analyses de risques, audits de conformité et avis de sécurité. Animation des comités sécurité et contribution à la rédaction des politiques et standards. Expertise technique attendue Le poste requiert une expertise solide sur les technologies suivantes : Active Directory on-premise et cloud : sécurisation, tiering, migrations, rationalisation. Microsoft 365 : sécurité des identités, accès conditionnel, protection des endpoints et des données. Solutions Zscaler : ZIA (accès internet sécurisé), ZPA (accès applicatif Zero Trust). PAM (ex : CyberArk) : gestion des comptes à privilèges et des accès sensibles. Environnements de virtualisation du poste de travail : Citrix. Bonne compréhension globale des architectures de sécurité (authentification, réseau, accès distant, Zero Trust).

Contexte Entreprise soumise à la directive NIS2 (entité essentielle) cherche un freelance pour une mission longue durée au sein de son pôle Système et Informatique Industrielle. Périmètre Architecture systèmes : IT / OT, sauvegarde, redondance Administration système : environnement 90 % Windows, SQL Server (IT et OT) Gestion des identités : mise en place RBAC, Entra ID, Active Directory Sécurisation des infrastructures : mise en conformité NIS2 Équipe Intégration au pôle Système et Informatique Industrielle : un manager (également responsable OT), un admin sys junior et un alternant en informatique industrielle. Collaboration étroite avec l'admin SAP, le pôle réseau & sécurité et les équipes métiers (traçabilité, qualité, direction industrielle). Profil recherché Expérience confirmée en administration et architecture systèmes Windows / SQL Server, maîtrise des environnements Entra ID / AD et du RBAC, sensibilité aux enjeux OT et à la cybersécurité industrielle (NIS2 appréciée).

Descriptif de la mission Notre Client recherche un Technicien support IT / Administrateur système et Réseau afin d'intégrer ses équipes. Lors de cette mission votre collaborateur devra effectuer les tâches suivantes : - Effectuer le Support de proximité - Gérer les incidents IT - Gérer des salles de réunions - Prendre en charge la configuration des postes de travail - Prendre en charge la configurations utilisateurs et de messagerie - Rédiger les procédures d'exploitation - Prendre en charge la gestion des évolutions et de la maintenance des matériels, logiciels et systèmes pour les postes de travail - Prendre en charge la gestion de l’inventaire du parc IT - Gérer les alertes de supervision - Prendre en charge la gestion des droits d’accès aux serveurs et aux applications - Prendre en charge l'Administration O365 - Faire l'enrôlement des téléphones - Effectuer le Reporting

Tâches à réaliser : Intégrer et faire évoluer la partie Active Directory on-premise et cloud (Azure AD) Récupérer et exploiter les données d'Active Directory via PowerShell, scripts, et outils d'automatisation Scanner et analyser différents composants Azure AD pour assurer une cohérence et une sécurité optimale Développer et maintenir des scripts PowerShell pour la gestion d'AD Moderniser et réintégrer du code existant, en utilisant des techniques modernes (PowerShell avancé) Automatiser la récupération, le traitement et l'intégration des données dans la plateforme Récupérer les outputs générés par DataBricks ou autres outils, et les intégrer dans la plateforme interne Assurer la cohérence et la mise à jour des données, notamment via des scripts et automatisations Participer à la génération de rapports (ex : Power BI) à partir des fichiers et données intégrés Transférer, maîtriser et faire évoluer l'architecture AD Résoudre des problématiques complexes (droit, arborescence, tokens) Assurer la sécurité, la conformité et la performance de l'Active Directory

Contexte : Dans le cadre de la mise en place et de l’amélioration d’un dispositif de gouvernance et d’administration des identités (IGA), le client déploie une solution basée sur SailPoint IdentityIQ. Le projet couvre la gestion du cycle de vie des identités ainsi que le provisioning des accès sur plusieurs systèmes. L’objectif est de renforcer la gouvernance, sécuriser les accès et industrialiser les processus IAM. Missions principales : Contribuer à la conception technique et à l’architecture de la solution SailPoint IdentityIQ. Développer et configurer la solution (Java, workflows, règles, connecteurs). Mettre en œuvre des mécanismes de provisioning robustes vers les systèmes cibles. Assurer l’intégration avec les annuaires (AD/LDAP) et autres systèmes via API. Participer à la définition et à l’implémentation des modèles d’intégration. Garantir la qualité du code via la mise en place de tests unitaires. Industrialiser les déploiements en s’appuyant sur les outils CI/CD (Git, Maven, Ansible). Collaborer avec les équipes projet et contribuer aux bonnes pratiques de développement. Participer à l’amélioration continue de la solution IAM et à la documentation technique.

Tâches à réaliser : Intégrer et faire évoluer la partie Active Directory on-premise et cloud (Azure AD) Récupérer et exploiter les données d'Active Directory via PowerShell, scripts, et outils d'automatisation Scanner et analyser différents composants Azure AD pour assurer une cohérence et une sécurité optimale Développer et maintenir des scripts PowerShell pour la gestion d'AD Moderniser et réintégrer du code existant, en utilisant des techniques modernes (PowerShell avancé) Automatiser la récupération, le traitement et l'intégration des données dans la plateforme Récupérer les outputs générés par DataBricks ou autres outils, et les intégrer dans la plateforme interne Assurer la cohérence et la mise à jour des données, notamment via des scripts et automatisations Participer à la génération de rapports (ex : Power BI) à partir des fichiers et données intégrés Transférer, maîtriser et faire évoluer l'architecture AD Résoudre des problématiques complexes (droit, arborescence, tokens) Assurer la sécurité, la conformité et la performance de l'Active Directory

MISSIONS & RESPONSABILITÉS 1. Gestion des identités et des droits d'accès ▸ Administrer les droits d'accès conformément aux meilleures pratiques de sécurité – Périmètre : 70+ applications, tous pays, 36 filiales internationales – En délégation pour les utilisateurs métiers et l'informatique ▸ Gérer les habilitations et les revues de droits associées ▸ Coordonner et assurer les contrôles de premier niveau (SoD — Séparation des tâches) ▸ Appliquer et faire respecter les politiques de sécurité et de gouvernance des accès 2. Assistance utilisateurs & coordination ▸ Assurer la coordination avec les équipes IT internes (Messagerie, Sécurité SI, Poste de travail, Renault Net…) ▸ Gérer les incidents et demandes d'habilitations en respectant les SLA ▸ Prioriser la satisfaction utilisateur tout en garantissant conformité et sécurité des systèmes ▸ Interfacer avec les équipes Renault Group sur les sujets transverses 3. Livrables attendus ▸ Rédaction et mise à jour des procédures et modes opératoires ▸ Production des contrôles et reporting associés (tableaux de bord, KPI) ▸ Traçabilité des tests et résultats ▸ Référentiel documentaire structuré et auditable (versioning, archivage, RACI) ▸ Contrôle qualité et conformité des livrables dans le cadre du plan BCE COMPÉTENCES REQUISES Must-have — Critères éliminatoires ▸ Expérience run IAM opérationnel +8 ans (gestion des accès, pas uniquement projet/architecture) ▸ Maîtrise Active Directory, Azure AD (Entra ID) / outils IAM (MIM, SailPoint ou équivalent) ▸ Expérience revues d'habilitations et contrôles SoD (Séparation des Duties) ▸ Secteur bancaire ou financier réglementé (idéalement environnement groupe/holding) ▸ Excel avancé : tableaux de bord, reporting, analyses d'accès ▸ Anglais courant et technique — coordination avec filiales internationales

🎯 OBJECTIF PRINCIPAL Piloter et animer les activités de sécurisation, remédiation et durcissement des environnements Microsoft (Active Directory, Microsoft 365 / Entra ID, Intune, Windows Server et postes de travail), dans un contexte de transformation et de migration vers des infrastructures plus modernes et sécurisées. 🚨 PÉRIMÈTRE PRIORITAIRE (CRITIQUE POUR LE POSTE) Sécurisation et durcissement des environnements Active Directory Sécurisation des tenants Microsoft 365 / Entra ID Hardening des postes de travail Windows via Intune (Windows, et ponctuellement Mac OS / Linux) Durcissement des serveurs Windows (2019 / 2022) via GPO, scripts et bonnes pratiques Suivi de la sécurisation des environnements Linux (RHEL, Ubuntu, SUSE – en support des équipes infra) 👉 Objectif majeur : déploiement complet du hardening sur les périmètres serveurs et postes au 31/12/2026 📦 LIVRABLES ATTENDUS Plans de sécurisation et de remédiation (AD, O365, Intune, Windows Server, postes de travail) Suivi et animation des plans de remédiation locaux et internationaux Préparation et animation des comités de pilotage (COPIL) et comités de suivi Gestion et structuration des produits internes de type ADSec / Hardening Suivi de la mise en œuvre et reporting de l’avancement global 🧩 CONTEXTE DE LA MISSION Migration Microsoft 365 en cours Transition vers un environnement full Entra ID Mise en place de nouveaux environnements à sécuriser avant mise en production Livrables techniques déjà existants : rôle de challenge, amélioration et déploiement Implémentation réalisée par les équipes infrastructure (le consultant agit en coordination et pilotage) 🧑‍💼 RESPONSABILITÉS PRINCIPALES Animation des plans de remédiation sécurité (France et international) Coordination des acteurs techniques et métiers Organisation et animation des comités de suivi et de pilotage Suivi de l’avancement des chantiers de hardening Contribution à l’amélioration continue des standards de sécurité Microsoft Encadrement fonctionnel d’une équipe incluant un PO, un expert AD/Entra ID et des alternants Accompagnement des équipes infra dans la bonne application des standards définis

Garantir la cohérence technique, la qualité d’exploitation et la montée en compétence des équipes sur l’environnement Microsoft, en assurant un rôle de référent, d’expert opérationnel et de coordinateur technique. Activités principales : Référent technique & expertise Être le point de référence sur l’ensemble des technologies Microsoft : Windows Server Active Directory Exchange Server IIS WSUS Apporter un support technique de niveau 3 sur les incidents complexes Diagnostiquer et résoudre les problématiques critiques Accompagnement & coordination Accompagner les administrateurs systèmes au quotidien Participer à la montée en compétence de l’équipe (partage de connaissances) Valider les choix techniques et les solutions mises en œuvre Assurer le lien entre équipes techniques et management Sécurité & conformité Garantir l’application des bonnes pratiques de sécurité Superviser et améliorer : Windows Defender Gestion des accès et des identités Infrastructure PKI / autorité de certification Participer aux audits et plans de remédiation Automatisation & industrialisation Développer et maintenir des scripts avancés en PowerShell Standardiser et automatiser les tâches d’administration Mettre en place des outils facilitant l’exploitation quotidienne Réseau & sécurité des accès Être référent sur les solutions Forcepoint Websense Superviser les règles de filtrage et de sécurité réseau Participer à l’amélioration continue des politiques de contrôle Infrastructure & supervision Superviser les infrastructures via HPE OneView Contribuer à la gestion de la capacité et à la performance des systèmes Participer à l’évolution et aux optimisations des plateformes Qualité & documentation Rédiger et maintenir la documentation technique (procédures, référentiels) Mettre en place et suivre des indicateurs de performance Garantir la standardisation des pratiques Compétences techniques Très bonne maîtrise : Windows Server Active Directory Exchange Server PowerShell (niveau avancé) Bonnes connaissances : IIS WSUS PKI / certificats Windows Defender Forcepoint Websense HPE OneView