Trouvez votre prochaine offre d’emploi ou de mission freelance Azure Active Directory (AD) Connect

Tâches à réaliser : Intégrer et faire évoluer la partie Active Directory on-premise et cloud (Azure AD) Récupérer et exploiter les données d'Active Directory via PowerShell, scripts, et outils d'automatisation Scanner et analyser différents composants Azure AD pour assurer une cohérence et une sécurité optimale Développer et maintenir des scripts PowerShell pour la gestion d'AD Moderniser et réintégrer du code existant, en utilisant des techniques modernes (PowerShell avancé) Automatiser la récupération, le traitement et l'intégration des données dans la plateforme Récupérer les outputs générés par DataBricks ou autres outils, et les intégrer dans la plateforme interne Assurer la cohérence et la mise à jour des données, notamment via des scripts et automatisations Participer à la génération de rapports (ex : Power BI) à partir des fichiers et données intégrés Transférer, maîtriser et faire évoluer l'architecture AD Résoudre des problématiques complexes (droit, arborescence, tokens) Assurer la sécurité, la conformité et la performance de l'Active Directory

Tâches à réaliser : Intégrer et faire évoluer la partie Active Directory on-premise et cloud (Azure AD) Récupérer et exploiter les données d'Active Directory via PowerShell, scripts, et outils d'automatisation Scanner et analyser différents composants Azure AD pour assurer une cohérence et une sécurité optimale Développer et maintenir des scripts PowerShell pour la gestion d'AD Moderniser et réintégrer du code existant, en utilisant des techniques modernes (PowerShell avancé) Automatiser la récupération, le traitement et l'intégration des données dans la plateforme Récupérer les outputs générés par DataBricks ou autres outils, et les intégrer dans la plateforme interne Assurer la cohérence et la mise à jour des données, notamment via des scripts et automatisations Participer à la génération de rapports (ex : Power BI) à partir des fichiers et données intégrés Transférer, maîtriser et faire évoluer l'architecture AD Résoudre des problématiques complexes (droit, arborescence, tokens) Assurer la sécurité, la conformité et la performance de l'Active Directory

Nous recherchons pour un de nos clients, spécialisé dans le domaine bancaire un Gestionnaire en sécurité IT H/F pour compléter l’équipe Identity and Access Management (IAM) dans le cadre d’une mission à pourvoir dès que possible sur le secteur du Luxembourg ville. Vos missions : Gestion des identifiants et des droits d’accès au quotidien (joiner/mover/leaver) (IAM). Gestion des identités à privilège (PAM) Soutien de l’équipe dans la mise en place des accès dans les nouvelles applications. Nous vous offrons : un package salarial attrayant, assorti de nombreux avantages complémentaires (ticket restaurant, mutuelle...), un environnement de travail professionnel et stimulant. Si vous vous reconnaissez dans ce descriptif, ce poste est fait pour vous alors n'hésitez pas à postuler.

Département : IT Infrastructure Rattachement : Responsable de l'équipe Systèmes Lieu : Paris, France Contexte du poste : Au sein du département IT de notre client, nous recherchons un consultant ingénieur système expérimenté pour intégrer l’équipe Infrastructure System. Le consultant devra être en mesure de travailler sur tâches courantes (RUN) ainsi qu’en mode projet. La mission devra démarrer début mars, se déroulera à Paris proche Grands Boulevards et Bourse proposant 1 à 2 jours de télétravail possible.

Descriptif de la mission Notre client cherche un ingénieur poste de travail / Chef de projet afin de l’intégrer à son équipe. Votre collaborateur devra effectuer les tâches suivantes : • Gestion du parc Apple (iPhone, iPad, MacOs) via la solution Workspace One et Intune (en cours de migration) : - Déploiement d’applications - Inventaire des terminaux et des postes de travail - Mise en place de paramétrages centralisés (paramétrage messagerie, Wifi etc.) • Gestion des impressions réseau « autonome » via serveur d’impression et impressions centralisées Copieurs Sharp par badges WatchDoc de Doxense. • Gestion des licences Microsoft (Office et Windows) des postes de travail Windows et des serveurs Windows avec service KMS / Licences Microsoft E3. • Gestion de l’environnement Microsoft 365 - Microsoft Teams - Microsoft 365 suite Office - Gestion des licences Microsoft 365 - Gestion des paramétrages fonctionnels - Application des paramétrages de sécurité en collaboration avec les services « Sécurité » - Support niveau 2/3 • Gestion de la console Adobe « Creative Cloud » - Création des utilisateurs de produits Adobe - Affectation des produite Adobe - Création de packages autonomes • Masterisation des postes de travail fixes, portables et tablettes avec Microsoft SCCM 2503 CB • Masterisation des postes de travail fixes, portables et tablettes avec Microsoft Intune Autopilot • Création de paquets d’installation pour Microsoft SCCM 2503 CB et Microsoft Intune (MSI, Script AutoIT/PowerShell). • Création de script (analyse de postes de travail, inventaire, etc.). • Antivirus et Console d’administration • Patch management via Microsoft SCCM 2503 CB • Patch management via Microsoft Intune AutoPatch • Gestion de la solution Microsoft de blocage des applications Microsoft « APPLOCKER » • Création, modification et application des GPO concernant les postes de travail.

Missions principales 🔍 Détection & Threat Hunting Élaboration et optimisation des use cases dans le SIEM. Réalisation d’activités de threat hunting en s’appuyant sur le framework MITRE ATT&CK. Analyse des signaux faibles et mise en place de détections avancées. 🚨 Réponse aux incidents (Niveau 3) Pilotage des incidents critiques (ransomware, compromission Active Directory, exfiltration de données). Coordination des actions de containment et de remédiation. Support technique avancé aux équipes SOC L1/L2. ⚙️ Engineering & amélioration continue Optimisation des règles de détection pour réduire les faux positifs. Contribution à l’automatisation via SOAR et playbooks. Amélioration continue de la couverture et de l’efficacité des détections. 👥 Leadership & coordination Référent technique au sein du SOC. Encadrement et mentoring des analystes. Interface avec le CERT, les équipes IT, cloud et métiers.

Vos missions consisteront à contribuer : Création des packages d’application techniques ou métier Accompagner le Product Owner dans la définition des besoins de packaging Participer et animer les réunions de cadrage, en étant force de proposition Effectuer si cela est nécessaire une intégration de l’application dans le SI Groupe en épaulant le Product Owner sur cette tâche, Créer les packages en respectant les normes définies par l’équipe Ingénierie des Terminaux, Fournir les consignes et la documentation d’installation à l’équipe en charge des phases de qualification avant déploiement, Maintenir une base documentaire des packages et des scripts, Développer des scripts (PowerShell, Batch, etc) pour automatiser les installations et configurations, Participer à la définition des standards de packaging, Reprise des packages ipdt dans le format cible (powershell), Proposer des améliorations pour réduire le temps de création et déploiement Support et suivi des applications packagées Assurer le support des composants livrés depuis les phases de qualification/déploiement jusqu’à son retrait de la production (cycle de vie), Collaborer avec les Product Owner pour le suivi des versions applicatives Mettre en place un tableau de bord et un catalogue applicatif pour garantir la traçabilité et la gestion des versions, Participer en tant que Product au cycle de vie d’application techniques telles que 7ZIP, FILEZILLA, CHROME, NOTEPAD++ etc : suivi des montées de versions, demande de packaging, suivi du déploiement, Gestion des incidents et amélioration continue Prendre en charge les incidents Poste de Travail de niveau N2 et N3, Participer aux cellules de crise et aux processus de gestion de problèmes,

Dans le cadre du remplacement d’un consultant, nous recherchons un ingénieur (F/H) spécialisé en Microsoft 365 et gestion des identités pour intervenir chez un de nos clients. Missions principales Réalisation de projets autour des environnements M365 et identités : Migrations (notamment Carve In / Carve Out) Audits de tenants Implémentations techniques Conception et architecture Participation à la création et à l’évolution du catalogue de services Support de niveau 3 (N3) sur les technologies M365 et identité Intervention sur des projets en France et à l’international.

PROPULSE IT recherche un Consultant Exchange avec au moins 10 ans d'expérience. Au sein de l'entité Expertise et Stratégie de la Production, l'équipe de gestion des Identité et des Service Transverses est chargée de la conception, de mise en œuvre et du maintien des solutions de gestion de l'identité et des accès. Cette équipe souhaite renforcer son pôle de compétences Messagerie et Sécurité, avec une prestation d'expert technique sur les technologies Microsoft Exchange et sur les technologies de sécurités telles que les solutions de bastion ou de gestion des certificats (PKI), afin de l'assister sur les projets et actions d'ingénieries ainsi que sur les missions de support niveau 3 / conseil / expertise aux équipes de la production et des différents utilisateurs des services. Les technologies utilisées aujourd'hui sont les suivantes : • Un service de messagerie (hybride) : o Microsoft Exchange 2019 o Microsoft Echange Online • Un service de gestion des authentifications et de l'identité numérique des authentifications bureautique : o Microsoft Active Directory 2019 o Microsoft Pass-Through Authentication o Microsoft Entra-ID • Un service de provisionning des comptes dans Entra ID (Azure Active Directory) o Microsoft Azure Active Directory Connect • Un service de gestion des accès aux serveurs et services de la production (bastion) o Wallix • Un service de gestion des clés (PKI) L'objectif de la mission est de nous accompagner sur : • La mise en œuvre des évolutions fonctionnelles et techniques de nos solutions • Le support (du N1 au N3) à nos équipes du pole production et des utilisateurs • La mise en place de documentations techniques permettant d'améliorer les actions d'administration.

CONTEXTE DE LA MISSION : Nous recherchons pour notre client Grand-Compte un administrateur système . Dans un environnement IT hybride et critique, l’Administrateur / Administratrice Systèmes -M365 assure l’exploitation, l’évolution, la sécurité et la disponibilité des systèmes de l’entreprise. Il intervient sur des systèmes Windows et Linux en plateformes virtualisées VMware, ainsi que sur les services Microsoft 365 / Entra ID. Missions principales Administration des Systèmes • Installer, configurer les serveurs (Windows / Linux) • Administrer et maintenir les environnements Windows Server et Linux • Administrer et maintenir les Forêts / Domaines Active Directory • Gérer les services systèmes : DNS, DHCP, AD, NTP, fichiers, impression • Concevoir et maintenir les GPO / PSO • Mettre en œuvre les délégations de droits • Gérer les identités, les accès et les habilitations • Automatiser les tâches récurrentes (scripts Bash, PowerShell) • Mettre en œuvre les politiques de patch management • Superviser les performances et assurer la disponibilité des systèmes • Assurer le durcissement (hardening) des systèmes et des services d’annuaire Administration Microsoft 365 / Entra ID • Administrer la plateforme Microsoft 365 (Exchange Online, Teams, SharePoint, OneDrive) • Gérer Entra ID (Azure AD) et les synchronisations (Azure AD Connect, Entra Connect, Cloud Sync) • Mettre en œuvre et maintenir les politiques de sécurité (MFA, Conditional Access, Zero Trust, SSO) • Gérer les identités hybrides (on-premise / cloud) • Optimiser les coûts et la performance des ressources cloud Sécurité et conformité • Appliquer les exigences réglementaires (RGPD, HDS, etc.) • Participer aux audits de sécurité et de conformité • Mettre en place des mesures de protection des données sensibles • Analyser et traiter les incidents de sécurité • Participer à la gestion des risques IT Exploitation & Support • Assurer un support de niveau 2 et 3 • Diagnostiquer les incidents complexes • Apporter une expertise technique aux équipes IT • Rédiger et maintenir la documentation technique • Participer aux projets d’évolution des systèmes

Objectifs du poste Porter la vision et l’évolution de l’architecture Identity (AD & Entra ID). Sécuriser, structurer et faire évoluer les environnements existants. Être un référent technique et architectural , capable de produire des livrables structurants et d’accompagner les équipes. Missions principales Périmètre Active Directory (AD) Optimiser et faire évoluer l’architecture AD DS (DNS, Sites & Services, GPO). Piloter ou contribuer aux projets structurants : consolidation / migration de domaines ou de forêts, durcissement de l’AD (CIS, Zero Trust), remédiations post-audit. Diagnostiquer et résoudre des incidents complexes (réplication, Kerberos / NTLM, schéma AD). Définir et maintenir une roadmap technique AD , alignée avec la stratégie Identity et les besoins métiers. Accompagner les ingénieurs et administrateurs AD sur les bonnes pratiques . Contribuer aux automatisations (PowerShell, IAM, RBAC, délégation). Participer aux audits de sécurité et garantir la conformité (SOX, ISO, RGPD). Porter la vision AD auprès des parties prenantes : présentations, recommandations, posture d’architecte . Périmètre Entra ID (Azure AD) Faire évoluer l’architecture Entra ID et ses services associés. Contribuer aux projets de migration et d’intégration AD ↔ Entra ID : Hybrid Join, Azure AD Connect, authentification cloud. Accompagner les équipes projets dans l’ intégration applicative via Entra ID. Garantir une cohérence globale entre les identités on‑premise et cloud. Être force de proposition sur l’ évolution de la stratégie Entra ID , en lien avec les enjeux techniques et métiers.

Mettre en œuvre des solutions d’infrastructure Azure basées sur des conceptions architecturales en traduisant les schémas d’architecture en implémentations techniques et en pilotant les standards d’automatisation. • Piloter l’Infrastructure as Code (IaC) à l’aide de Bicep et de templates ARM. • Construire et maintenir des pipelines Azure DevOps pour le CI/CD et l’orchestration. • Concevoir et implémenter des pipelines de déploiement avec des templates YAML, des groupes de variables, Azure App Configuration, des gates de validation et des processus d’approbation. · Implement Azure infrastructure solutions based on architectural designs by translating architectural blueprints into technical implementations and drive automation standards. · Drive Infrastructure as Code (IaC) using Bicep, and ARM templates. · Build and maintain Azure DevOps pipelines for CI/CD and orchestration: · Design and implement release pipelines with YAML templates, variable groups, Azure App Configuration, release gates, and approval processes. · Manage Microsoft Entra ID identity services: · Cloud Sync, Azure AD Connect, Privileged Identity Management (PIM) · Administrative Units, Entitlement Management, Cross-Tenant Sync, B2B/B2C · Enterprise Applications: App Registration, APIs, SSO, OpenID Connect, OAuth 2.0 · Configure Active Directory Domain Services and Kerberos authentication for hybrid environments. · Data Services: Azure SQL Database, Blob & File Storage, Key Vaults, Cosmos DB. · Deploy and manage Azure services: o Compute & App Services: Virtual Machines, Web Apps, APIs, Functions, Logic Apps, Event Grid, Service Bus · Implement Governance & Compliance: o Management Groups, Landing Zones, Azure Policies, Azure TagsConfigure · Networking & Security: o NSGs, Azure Routes, Front Door, Application Gateway, WAF o Azure DNS, Private DNS, Virtual WAN, Site-to-Site VPN, Private Links, Private Endpoints · Apply advanced security controls with Microsoft Defender for Cloud. · Secure access, monitor and troubleshoot virtual networks. · Manage data protection and security compliance. · Configure, monitor, collect, and analyze data generated by cloud resources. · Perform planned maintenance on cloud infrastructure resources when needed. · Control creation of new resources (manual or automated) in alignment with design and architecture. · Assist in optimizing the architecture of cloud infrastructure for business, security, and performance. · Document and follow up tasks in Azure DevOps and ServiceNow.