Trouvez votre prochaine offre d’emploi ou de mission freelance ADFS

Contexte : Banque en ligne – environnement critique et réglementé (ANSSI, PCI‑DSS). Équipe Systèmes Microsoft resserrée, dernier niveau d'escalade N3 avant l'éditeur. Missions principales : Conception et évolution des architectures Active Directory, ADFS, PKI. Déploiement et durcissement du socle Windows Server (2012 → 2025). Migrations DC, patch management, gestion de l'obsolescence. Industrialisation et automatisation (PowerShell DSC, Terraform, Chocolatey). Intégration applicative à l'authentification d'entreprise (Kerberos, SAML, OAuth2, OpenID Connect). Exploitation Defender, Citrix (VDA, NetScaler VPX), Entra ID Connect. Documentation technique (DAT, DEX, procédures) et transfert de compétences aux N1/N2.

Intégré(e) au sein d'une équipe à taille humaine d'environ 60 consultants, l'Architecte Collaboratif Microsoft conçoit, valide et supervise la mise en œuvre technique et fonctionnelle des environnements de travail collaboratifs pour le compte de nos clients. Intervenant sur des projets d'ingénierie et de conseil, vous accompagnerez nos clients dans la modernisation, la sécurisation et la migration de leurs infrastructures collaboratives vers et au sein de l'écosystème Microsoft 365 / Cloud Microsoft. Dans ce contexte, les missions qui vous seront confiées : Concevoir des architectures ou des stratégies de transformation Animation des ateliers Rédaction des différents livrables Être force de proposition et de conviction · Intégrer les solutions chez nos clients Services Office 365 ou équivalent OnPremise Entra ID et Entra Connect Microsoft Defender for Office Solutions tierces de sécurité Participer aux phases d'avant-vente Comprendre et qualifier les besoins Aider à la rédaction de nos offres Participer aux animations Animer des sessions de partage en interne Participer à différents évènements et au rayonnement de Metsys

Dans le cadre du renforcement de nos équipes Infrastructure et Sécurité, nous recherchons un Ingénieur Sécurité Microsoft expérimenté pour intervenir sur un environnement Microsoft à forte volumétrie et accompagner les projets d'évolution ainsi que le maintien en conditions opérationnelles des infrastructures. Vous intégrerez une équipe en charge de l'administration, de la sécurisation et de l'évolution des plateformes Microsoft, tout en participant aux projets stratégiques liés au système d'information. Vos missions : En tant qu'Ingénieur Sécurité Microsoft, vous serez amené(e) à : Administrer et faire évoluer les infrastructures Microsoft. Assurer le maintien en conditions opérationnelles (MCO) des environnements Active Directory, Microsoft 365 et ADFS. Participer aux projets d'évolution du système d'information et aux montées de version des infrastructures Microsoft. Administrer des environnements Active Directory multi-domaines. Gérer les tenants Microsoft 365 et les services associés. Concevoir, déployer et maintenir les stratégies de groupe (GPO). Administrer les contrôleurs de domaine, y compris les RODC. Assurer le support technique de niveau 3 sur les incidents complexes. Accompagner les équipes projets et les directions métiers dans les évolutions techniques. Rédiger et maintenir les procédures d'exploitation et d'administration. Contribuer à l'amélioration continue de la sécurité des infrastructures Microsoft. Environnement technique : Vous évoluerez dans un environnement de grande envergure comprenant : Deux datacenters (Production et Secours). Environ 14 000 machines virtuelles. Plus de 500 serveurs Microsoft. 4 500 postes de travail répartis sur 150 sites en France. Environnements Active Directory, Microsoft 365, ADFS, GPO, RODC et services de messagerie Microsoft.

Contexte L'activité se déroule au sein de l'équipe « Sécurité » du Pôle « Gestion des infrastructures ». Cette équipe assure la mise en œuvre et l'évolution des infrastructures Microsoft, le maintien en conditions opérationnelles (MCO) des systèmes M365, Active Directory et ADFS, le support technique N3, l'administration des solutions en production, ainsi que l'accompagnement des autres directions et chefs de projets. La prestation vise une expertise Ingénierie Sécurité Microsoft pour la réalisation du plan d'actions en cours et à venir, sur une charge estimée équivalente à un ETP. Environnement opérationnel : datacenter avec site de production et site de secours. Périmètre existant : environ 500 serveurs Microsoft répartis sur deux salles informatiques et un site de secours (14 000 VM au total), et 4 500 postes de travail sur 150 sites en France. Infrastructure de production concernée : Active Directory, M365, ADFS. 3. Rôle et responsabilités principales Administration Active Directory : gestion des annuaires, des GPO, montées de versions Gestion du tenant M365, Azure AD Connect, gestion de la messagerie Sécurité dans les environnements Microsoft : être force de proposition sur les éléments de sécurité Application des politiques de sécurité définies par l'équipe Sécurité opérationnelle Exploitation d'environnement multi-domaine et montée de version de domaine Reporting des actions de support via l'outil de gestion des incidents et changements (ITOP) pour les actions RUN/BUILD Communication hebdomadaire du planning d'intervention (répartition présentiel/distanciel) pour validation Livrables attendus Reporting des actions de support via l'outil ITOP (actions RUN/BUILD) Documentation : Dossier d'Architecture Technique, procédures d'installation et d'exploitation

Nous recherchons un consultant expérimenté sur le périmètre Microsoft ADFS - Entra ID afin d'accompagner les équipes métiers d'un de nos clients. L'environnement actuel repose sur : Annuaire AD 2008R2 synchronisé avec Microsoft Entra ID (ex Azure AD) via Entra Connect (ex AAD Connect) Une authentification fédérée via ADFS Un tenant Entra ID en production avec utilisateurs et applications actives Le nouvel AD est en cours de déploiement, avec coexistence temporaire des deux annuaires. Le cadre de la mission Reconnecter le nouvel AD 2025 à Entra ID Migrer la synchronisation et/ou la fédération existante Sécuriser l'environnement selon les bonnes pratiques Microsoft La mission est structurée en 5 étapes. Analyse de l'existant Définition de l'architecture cible Planification de la migration Mise en œuvre Gestion des impacts Profil Profil recherché Bac+5 (école d'ingénieur, master informatique). Forte expertise AD FS / Entra ID. Environnement technique Windows Server 2008 R2 Windows Server 2025 Active Directory Microsoft Entra ID Entra Connect / Cloud Sync ADFS Microsoft 365 / Office 365 Langues Français Anglais (2- Niveau professionnel) Autres caractéristiques Appétence pour les nouvelles technologies et le développement applicatif Capacité à s'engager sur la qualité des livrables et la tenue du plan de charge Esprit d'équipe et collectif Esprit d'initiative et force de proposition Bon relationnel Curiosité Informations contractuellesMission sur site (Annecy) avec deux jours de télétravail par semaine maximum TJM à proposer

- Disponibilité : ASAP / 1 mois. - Localisation : Boulogne Billancourt - 2j de TT par semaine. - Obligatoire : Windows Server N3 BUILD, Active Directory, ADFS, ADCS/PKI, Powershell. Contexte Dans le cadre de l'évolution de ses infrastructures Microsoft et du renforcement de ses capacités d'ingénierie, notre client recherche un Expert de niveau 3 sur les environnements Windows Server, Active Directory, ADFS, ADCS/PKI et sécurité système. La mission s'inscrit dans un contexte fortement orienté BUILD, projets techniques et architecture, avec un haut niveau d'exigence en matière de sécurité, de standardisation, de durcissement et de maintien de la cohérence des socles Windows. Missions principales Exploitation & MCO o Assurer la stabilité, la performance et la sécurité du SI o Prendre en charge les incidents complexes de niveau 3 o Piloter les escalades avec les éditeurs et fournisseurs o Mettre en place des correctifs durables et industrialisés Ingénierie, architecture et industrialisation o Concevoir des architectures robustes, sécurisées, maintenables et alignées avec les standards internes o Produire et maintenir les livrables d'ingénierie : DAT, DEX, procédures d'installation, guides d'exploitation, matrices de flux et documents de configuration o Automatiser les tâches d'administration, de déploiement et de contrôle via PowerShell et outils d'industrialisation o Définir les prérequis techniques, règles d'intégration, standards de nommage et modèles de configuration o Assurer le transfert de compétences vers les équipes d'exploitation et de support Sécurité, hardening et conformité o Définir et appliquer les règles de durcissement Windows Server et Active Directory o Contribuer à la sécurisation des mécanismes d'authentification, de fédération et de gestion des certificats o Participer aux analyses de risques, audits techniques, remédiations de vulnérabilités et plans de mise en conformité o Mettre en oeuvre des recommandations de sécurité sur les services d'infrastructure Microsoft o Documenter les écarts, préconisations et plans d'action associés Projets & transverse o Participer aux projets IT transverses (infrastructure, sécurité, transformation) o Contribuer aux projets de modernisation du SI o Travailler en interaction avec les équipes techniques, sécurité, support et métiers

Description Le consultant interviendra sur l'ensemble des PKIs et de leurs composants et sur le cycle de vie des certificats et des infrastructures de gestion de clés. Le consultant sera en charge des opérations de "change management" sur la production et garant de la MCO/MCS des PKIs. - Exploitation et administration des PKI et composants associés : CA, RA, HSM - Participation aux Key Ceremonies en tant que témoin ou opérateur - Contribution à la gouvernance PKI - Participation à la définition des politiques PKI - Participation aux audits de conformité et de sécurité - Maintien en condition opérationnelle et de sécurité des infrastructures PKI - Participation aux phases de design des architectures PKI Livrables Rédaction et maintien des documentations opérationnelles et de gouvernance: - SOP (Standard Operating Procedures) - TSG (Technical Security Guidelines) - FEX (Fiches d'exploitation) - Politique de Certification (PC) - Déclaration des Pratiques de Certification (DPC) Compétences Expérience avérée : - en tant qu'ingénieur PKI - en gestion d'infrastructures PKI Microsoft ADCS - en gestion des HSM Thales Connaissance approfondie des technologies Microsoft liée au périmètre IAM (AD, ADCS, ADFS, Entra,...) Connaissances en cybersécurité, en cryptographie, en gouvernance PKI et sur les réglementations PKI FR / UE / US Expertise en supervision, sauvegarde et sécurisation d'infrastructures critiques Anglais (certains livrables et échanges seront réalisés en anglais)

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents

Dans le cadre du renforcement de la sécurité du SI, un grand groupe recherche un Expertise Windows Sécurité pour intervenir sur des briques critiques (PKI, PAW, ADFS). Missions principales Administration et maintien de l'infrastructure PKI (Public Key Infrastructure) Gestion des certificats (cycle de vie, révocation, renouvellement) Mise en place et gestion de postes sécurisés (PAW) Administration d'ADFS (Active Directory Federation Services) Sécurisation des accès et des identités (IAM) Gestion des incidents de sécurité liés à l'Active Directory Participation aux projets d'architecture et d'évolution Renforcement de la sécurité des environnements Windows (hardening) Documentation et formalisation des procédures Compétences techniques requises Expertise Windows Server / Active Directory Maîtrise des technologies : PKI Microsoft, ADFS, PAW / Tiering model Connaissance des protocoles d'authentification : Kerberos, SAML, OAuth Sécurité des identités et des accès (IAM) Bonne compréhension des environnements hybrides Expertise confirmé en administration sécurisée Windows Capacité à intervenir sur des environnements critiques Forte sensibilité aux enjeux de cybersécurité Autonomie et capacité de conseil Atouts Expérience en contexte grand compte Connaissance des modèles de sécurité avancés (Zero Trust, etc.) Certifications Microsoft (AZ-500, MS Identity…) Type de projet (support / maintenance / implementation /…) : support Type de prestation (Client / Hybrid / Remote) : client Nombre de jours/semaine ou par mois (à préciser : /s ou /m) chez le client : 5j/sem - onsite full Les astreints (HNO, etc…) : Non La possibilité de renouvellement (oui/non) : oui