Trouvez votre prochaine offre d’emploi ou de mission freelance Intune

Senior System Engineer – Endpoint Management Localisation : Bruxelles, Belgique Organisation : Présentiel, jusqu'à 5 jours par semaine Langues : Néerlandais ou français (C2) et anglais (C1) Description du poste Nous recherchons un Senior System Engineer pour gérer, maintenir et optimiser une infrastructure de gestion des postes de travail à grande échelle, en garantissant la sécurité, la fiabilité et l'efficacité opérationnelle. Missions principales Gérer et maintenir les équipements des utilisateurs finaux et l'infrastructure associée. Administrer Microsoft Intune et SCCM/MECM pour la configuration des appareils, le déploiement des logiciels, la gestion des correctifs et des systèmes d'exploitation. Maintenir les environnements Active Directory, GPO, LDAP et Azure/Entra ID. Mettre en œuvre les politiques de sécurité des postes de travail, les normes de conformité et les configurations de référence. Diagnostiquer et résoudre des incidents techniques complexes et automatiser les tâches à l'aide de PowerShell. Contribuer aux mises à niveau de l'infrastructure, aux améliorations techniques et aux processus basés sur ITIL. Collaborer avec les équipes techniques, les spécialistes de la sécurité et les parties prenantes métier.

Almatek recherche pour l'un de ses clients, un Chef de Projet technique / Poste de Travail sur Lyon. Description / contexte de l'activité : Equipier dans l'équipe DWO (Digital Workplace) au sein du pool d'expertise devices Le Service DWO a dans son périmètre notamment le poste de travail (PC, Mac, Smartphone..) et son écosystème Niveau d'anglais requis : Technique Missions : - Contrôle de bon fonctionnement des solutions / produits (proactivité) - Prise en charge, dispatch et traitement des incidents, demandes et pilotage des problèmes - Maintien en condition opérationnelle des solutions/produits (gestion de l'obsolescence, sécurité, patching…) et mise à jour des référentiels - Intervenir en Heures Non Ouvrées (HNO) et intégrer un planning d'astreintes - Implémenter la supervision et l'observabilité, constructionde tableau de bord avec des métriques pour mesurer la performance, la qualité de service Automatiser les processus de déploiement, de configuration - Piloter le plan d'amélioration continue- Animation et coordination des activités (RUN, BUILD…) de la backlog (cadrage, objectif/enjeux, livrables, planning, risque…)- Animer la relation avec notre partenaire (priorité, rituels..) - Maitrise des impacts des changements sur le poste de travail en s'appropriant les usages Périmètre technologique : VDI, poste de travail Windows, WUCP, Intune, MECM, Jooxter, Gobright, Smart PLV, EDR/MDE, Netskope, Nexthink Vous avez une expérience significative dans un contexte grand compte et avec un gros volume de poste de travail et notamment sur des produits d'affichage dynamique et de réservation de ressources logistiques Vous avez déjà gérer un parc de postes de travail, d'écrans intelligents, de smartphones… sur Windows, Androïd, Web OS et Apple-- Indispensable : Gestion des incidents de production, gestion des changements, rigueur, expression orale et écrite, autonomie et maturité du prestataire, capacité à s'organiser dans le périmètre confié, gérer ses priorités, solliciter les acteurs de notre écosystème complexe, excellence relationnelle, ITIL, ITSM – idéalement Service Now

Contexte Nous recherchons un consultant expert Mobile & Modern Device Management pour accompagner un environnement professionnel exigeant, composé majoritairement d'utilisateurs VIP. La mission porte sur l'administration, la sécurisation et le maintien en conditions opérationnelles d'une flotte multios Windows, macOS, iOS et Android. Missions Administrer les terminaux via Workspace ONE et Microsoft Intune. Assurer l'enrôlement, la configuration et la gestion du cycle de vie des équipements. Définir et appliquer les politiques de sécurité et de conformité. Intervenir sur les incidents complexes et accompagner les utilisateurs VIP. Étudier et mettre en œuvre des scénarios d'enrôlement conditionnel Windows avec Intune. Documenter les configurations et procédures techniques. Modalités Localisation : Hauts-de-Seine (92). Présentiel obligatoire : aucun télétravail. Volume : une journée d'intervention par semaine. Jour d'intervention au choix du consultant. Possibilité de répartir l'intervention sur deux jours. Horaires de référence : 9 h à 18 h. Démarrage et durée : à confirmer. Pour candidater Merci de préciser : Vos expériences sur Workspace ONE, Intelligence, Access et Microsoft Intune. Vos certifications et leur date d'obtention. Votre expérience du support VIP. Votre capacité à intervenir chaque semaine sur site dans le 92.

le Product Owner fondation est responsable de la définition, priorisation et delivery des fonctionnalités du produit TIM (mobilité industrielle), en garantissant l'alignement avec les différentes squads & PO, les besoins métiers, IT et utilisateurs terrain. Il assure la valeur du produit dans un contexte international (multi-sites, multi-utilisateurs, MDM, support et apps métiers). Le PO TIM pilote un produit utilisé par environ 10 000 opérateurs industriels sur le terrain ainsi que par les équipes IT locales et les fonctions support. Il est responsable d'un écosystème de mobilité industrielle couvrant aujourd'hui plus de 3 500 devices & tablettes industriels (ATEX, RUGGED) avec un potentiel d'extension du périmètre et des usages. Son champ de responsabilité englobe l'ensemble de l'environnement TIM : devices industriels, MDM Microsoft Intune, authentification par QR Code, catalogue hardware, portail TIM, services de support et outils associés. Dans un contexte international, il interagit avec l'ensemble des branches (MS, RC, GRP, EP et OneTech) et entretient une relation privilégiée avec MTE sur les sujets matériels et techniques. Par sa posture transverse, il assure la cohérence entre les enjeux métiers, opérationnels, techniques et de support afin de garantir une expérience utilisateur performante, sécurisée et pérenne.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Administrateur Systèmes Microsoft 365 / Modern Workplace H/F 📍 Lieu : Bordeaux 🏠 Télétravail : Flexible 📝 Contrat : CDI ou Portage 👉 Contexte client : Tu rejoins un acteur majeur, présent sur l'ensemble du territoire national et engagé dans une transformation digitale ambitieuse de son environnement de travail. Au sein de la DSI, tu contribues à garantir la disponibilité, la sécurité et la qualité de service de l'ensemble de l'écosystème Microsoft 365 et Modern Workplace. Tu interviens principalement sur les activités de RUN, d'administration, d'amélioration continue et d'accompagnement des projets autour des services collaboratifs et des postes de travail modernes. Tu auras pour missions de : Assurer l'administration quotidienne et le maintien en conditions opérationnelles des services Microsoft 365. Superviser les environnements, traiter les incidents et demandes N2/N3 et analyser les causes racines. Administrer les services collaboratifs Microsoft 365 : Exchange Online, SharePoint Online, OneDrive et les outils associés. Gérer les paramètres, politiques d'accès et incidents liés aux services Microsoft. Administrer les terminaux Windows et Android via Intune. Piloter les déploiements et l'enrôlement des équipements avec Autopilot. Assurer la gestion des applications, de leurs mises à jour ainsi que des stratégies de configuration et de conformité. Appliquer les politiques de sécurité et suivre les écarts de conformité en collaboration avec les équipes cybersécurité. Automatiser les tâches récurrentes via PowerShell afin de fiabiliser les opérations. Participer à l'amélioration continue des procédures, documentations et bases de connaissances. Collaborer avec les équipes support, infrastructure, sécurité et projets pour accompagner les mises en production et transferts vers le RUN. 🧰 Stack technique : Microsoft 365, Exchange Online, SharePoint Online, OneDrive, Entra ID, Intune, Windows 10/11, Autopilot, PowerShell, Azure (apprécié), Active Directory Hybride, ServiceNow, environnement Modern Workplace, sécurité et conformité Microsoft.

Une équipe Poste de Travail resserrée conçoit, sécurise et industrialise tout l'écosystème utilisateur. Elle est le dernier niveau d'escalade avant l'éditeur. Les chantiers en cours : Bascule de SCCM vers Intune et Autopilot Entra ID hybride, avec une trajectoire vers l'Entra Join Migration des GPO vers les CSP Exchange hybride, avec une dépendance réduite à l'Active Directory Déploiement de Defender et Purview Reprise du parc Mac sous JAMF Pro Vos missions Build / Projets Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined) Piloter la plateforme Intune : configuration, conformité, sécurité endpoint, déploiement applicatif Conduire le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, S/MIME) Faire évoluer la sécurité endpoint : Defender for Endpoint, WDAC, BitLocker, LAPS, référentiels CIS Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings, Autopatch, remédiations proactives) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, Apple Business Manager, Android Zero Touch, BYOD) Gérer le parc macOS sous JAMF Pro Automatiser avec PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Rédiger la documentation d'ingénierie (DAT, procédures, runbooks) Run / MCO Traiter les incidents complexes escaladés par les N1/N2 Diagnostiquer les problèmes de politiques, d'authentification et de certificats (802.1X inclus) Exploiter Defender au quotidien (Advanced Hunting en KQL) Assurer le run messagerie, M365 et la couche cliente VPN Gérer les changements en production (déploiement par vagues, rollback) Monter en compétence les équipes N1/N2 (runbooks, transfert de compétences)

Au sein de l'équipe Digital Workplace, nous gérons et faisons évoluer l'environnement de travail numérique de l'ensemble des collaborateurs de Bouygues Telecom. Dans un contexte d'augmentation de la charge d'activité et de volonté d'industrialisation de nos processus, nous recherchons un Ingénieur Système Poste de Travail (H/F) en renfort. La mission s'articule autour du Maintien en Conditions Opérationnelles (MCO) et de l'évolution de nos parcs de postes de travail physiques et virtuels (notamment via la solution Cloud PC Windows 365). L'enjeu majeur consiste à sécuriser, optimiser et automatiser la gestion du cycle de vie de nos postes de travail. Objectifs et livrables OBJECTIFS ET LIVRABLES ---------- Renforcement du MCO : Analyse proactive et résolution des remontées d'incidents liés aux drivers et au matériel. Suivi, préparation et exécution des upgrades systèmes. Préparation de la mise à jour majeure Windows 11 25H2 : Mise en place et optimisation du mode "Windows Servicing". Gestion et validation de la mise à jour des drivers et firmwares associés. Sécurisation du poste de travail : Définition et mise en œuvre d'actions de renforcement de la sécurité (Hardening). Support de niveau avancé et relation éditeurs : Identification, analyse approfondie et compréhension des anomalies complexes. Proposition de solutions correctives ou de contournement. Interface technique directe avec les éditeurs de logiciels/matériels pour la résolution des bugs complexes. ENVIRONNEMENT TECHNIQUE ---------- Systèmes d'exploitation : Windows 10, Windows 11 (Focus 25H2), Windows 365 (Cloud PC) Outils de déploiement et de gestion : SCCM (maîtrise indispensable), Microsoft Intune (fortement apprécié) Scripting : PowerShell (maîtrise indispensable pour l'automatisation et le packaging) Suite collaborative : Microsoft 365 (M365) (connaissance appréciée) Solution Nexthink de diag et mesures dekstop exeperence PROFIL RECHERCHÉ ---------- Compétences techniques (Hard Skills) : Expertise avérée sur l'administration et le déploiement via SCCM. Solide expérience en scripting PowerShell pour l'automatisation des tâches système. Expérience pratique sur la gestion de flottes de postes physiques et d'environnements virtuels (W365). Sensibilité accrue aux problématiques de sécurité et de hardening OS. Compétences relationnelles (Soft Skills) : Excellente communication écrite et orale. Très bon relationnel pour collaborer efficacement avec l'équipe et échanger avec les éditeurs externes. Esprit d'analyse, de synthèse et force de proposition face aux incidents complexes. Compétences demandées Compétences Niveau de compétence Microsoft Powershell Confirmé SCCM Confirmé intune Avancé Windows 11 Expert

DESCRIPTION DE LA MISSION Contexte de la mission Dans le cadre du renforcement de nos équipes de support et d'expertise Microsoft, nous recherchons un Expertise Technique Azure capable d'assurer l'analyse des incidents complexes, l'accompagnement technique des équipes et les interactions avec les équipes Microsoft lors des escalades. Le consultancy interviendra en tant que référent technique sur les environnements clients et contribuera à l'amélioration continue des pratiques opérationnelles. Missions principales Expertise et support technique Prendre en charge les cas techniques complexes et critiques. Réaliser des investigations approfondies et des reproductions détaillées des incidents. Produire les rapports d'analyse technique associés aux dossiers clients. Assurer l'interface avec les équipes d'exploitation (OPS). Piloter les escalades vers Microsoft CSS (Customer Support Services) lorsque nécessaire. Effectuer une analyse des tendances et récurrences des incidents afin d'identifier les axes d'amélioration. Gouvernance technique Assurer une veille sur la qualité de service et le fonctionnement des environnements de production. Porter un regard critique sur les opérations de production et proposer les améliorations nécessaires. Garantir la qualité et la pertinence de la base de connaissances (Knowledge Base). Rédiger et maintenir les procédures techniques, documentations et guides d'exploitation. Gérer et maintenir les environnements dédiés à la reproduction des incidents. Encadrement et accompagnement des équipes Assurer l'encadrement technique des équipes de support et d'exploitation. Participer au monitoring de l'activité et à l'accompagnement des collaborateurs. Organiser et réaliser les transferts de compétences. Contribuer activement à la montée en compétences des équipes. Apporter un rôle de mentor et de référent technique auprès des ingénieurs support. Compétences requises Expertise technique Très bonne maîtrise des environnements Microsoft Azure. Exchange Online Teams SharePoint Online Entra ID (Azure AD) Intune Sécurité Microsoft 365 Solides compétences en diagnostic et résolution d'incidents complexes. Bonne compréhension des architectures Cloud Microsoft. Connaissance des bonnes pratiques d'exploitation et de support niveau 3. Compétences transverses Capacités d'analyse et de synthèse. Excellentes qualités rédactionnelles. Sens du service et de la relation client. Aisance dans les échanges avec les équipes Microsoft et les parties prenantes techniques. Pédagogie et aptitude à transmettre les connaissances. Langues Français courant. Anglais professionnel impératif (oral et écrit). Minimum 5 années d'expérience sur les technologies Microsoft Azure et Microsoft 365. Expérience significative dans des fonctions de support expert, d'architecture technique ou de Technical Lead. Profil proche d'un Architecte Technique avec une forte orientation opérationnelle. Capacité à évoluer dans des environnements de production exigeants. COMPÉTENCES REQUISES AZURE

Dans le cadre d'un programme de modernisation de l'environnement de travail numérique, nous recherchons un Expert Workplace Microsoft pour accompagner l'harmonisation, la sécurisation et l'industrialisation des postes de travail. Tu interviens comme référent sur les environnements Microsoft Intune, Windows 11 et Azure, avec un rôle à la fois stratégique et opérationnel : définition des standards, accompagnement des projets, sécurisation des terminaux, automatisation et transfert de compétences. Tes missions principales : Définir et faire évoluer la roadmap Workplace à moyen terme Réaliser une veille technologique et proposer des axes d'innovation Apporter une expertise de référence sur Microsoft Intune, Windows 11 et Azure Analyser les configurations existantes et identifier les écarts Définir un socle cible harmonisé pour les postes de travail Participer à la rationalisation des politiques de configuration, conformité et sécurité Construire et prioriser le backlog produit Qualifier les demandes d'évolution et contribuer aux études de faisabilité Participer à la conception des architectures et standards techniques Piloter et présenter les sujets techniques en comité Industrialiser et automatiser les activités d'administration et de déploiement Contribuer aux projets de migration et d'évolution des environnements utilisateurs Intervenir sur les incidents complexes nécessitant un haut niveau d'expertise Garantir la conformité des solutions avec les exigences de sécurité Accompagner les équipes de production dans la montée en compétences Produire les dossiers d'architecture, procédures et documents d'exploitation

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du service de la Cybersécurité, secteur Conformité et Gouvernance, vous administrez et faites évoluer les applications de cybersécurité et de protection des données, en phase avec la gouvernance et les processus existants. Administrer les plateformes MS Information Protection (MIP, DLP, eDiscovery, IRM, Records management, DSPM), Data Classification Suite (DCS) Fortra, Digital Rights Management (DRM) et Data Loss Prevention (DLP). Définir et maintenir la taxonomie de classification; créer et optimiser les Sensitivity Labels et Label Policies. Mettre en œuvre le chiffrement, les protections automatiques et les marquages. Concevoir et administrer les politiques DLP; déployer, configurer et maintenir Endpoint DLP (contrôle USB, exfiltration, navigateur, impression). Configurer les stratégies de rétention, suivre les alertes, conduire les investigations et proposer des actions correctives; ajuster les politiques et réduire les faux positifs. Investiguer et résoudre les tickets d'incidents de niveau 2 et 3, et garantir le traitement de problèmes complexes. Assurer la gestion du cycle de vie des outils; élaborer et faire évoluer les scripts PowerShell de supervision et d'automatisation. Rédiger la documentation technique et les guides utilisateurs, participer à la rédaction des procédures de mise en production, d'administration et d'exploitation. Animer des ateliers et former les équipes internes. Démarrage prévu le 15 janvier 2027.

Gestion et administration de VMware vSphere (50%) : configuration logicielle et matérielle des serveurs hébergeant vSphere (ESXi, iDRAC) ; configuration logicielle de vSphere (versions 7 et 8) ; gestion des droits d'accès ; gestion des VM (création de VM à partir d'un ISO, gestion des templates, …) ; maintenance et optimisation ; troubleshooting. Connaissances réseaux (20%) : DNS, DHCP, VLAN, switchs, … Pouvoir dialoguer avec les équipes réseaux dédiées sur ces sujets. Réception et rackage d'équipements dans les baies informatiques. Brassage des équipements en salle informatique. Troubleshooting en rapport avec les équipements. Windows (20%) : connaissances d'administration d'un poste Windows 11 et Windows Serveur (base de registre, configuration réseau, …). Troubleshooting sur les VM liées à l'architecture vSphere. MECM + Intune (surtout Intune) (10%) : gestion (enrôlement, suppression) des devices et utilisateurs. Troubleshooting (notamment enrôlement) des VM sur l'architecture vSphere.

Contexte de la mission Renforcement d'une DSI dans un contexte de transformation SI, avec des enjeux de modernisation, de fiabilité et de performance des environnements utilisateurs et des outils collaboratifs. Votre rôle au quotidien • Définir et faire évoluer l'architecture du poste de travail et des services bureautiques • Maintenir les standards (configurations, packages, modèles de déploiement) • Assurer la cohérence technique entre les environnements (poste de travail, collaboration, mobilité) • Accompagner les équipes en tant que référent technique • Gérer les incidents complexes et le support niveau 3 • Piloter les évolutions et projets Modern Workplace • Définir et appliquer les politiques de sécurité • Optimiser la gestion du parc et des outils de déploiement • Superviser les mises à jour, correctifs et distribution applicative Environnement technique • Microsoft 365 (Exchange Online, Teams, OneDrive, SharePoint) • Windows 10/11 – gestion du poste de travail • Intune, Azure AD / Active Directory, GPO • Packaging applicatif (MSI, IntuneWin) • PowerShell avancé Informations complémentaires • Localisation : Région bordelaise (télétravail partiel) • Démarrage : ASAP • Durée : longue visibilité • Statut : Freelance – ou portage salarial en pré-embauche

Ingénieur Build Workplace Nantes - SCCM, Powershell, INTUNE Project contextNous recherchons un ingénieur Workplace avec 5ans d'expérience minimum en N3 pour une mission chez un grand compte nantais. Pour évoluer au sein d'une équipe Inetum sur des sujets techniques autour d'un environnement Microsoft. Une expérience significative en AD, SCCM, GPO et scripting powershell est nécessaire. Mission basée sur Nantes impérativement. Goals and deliverablesSupport N3 Scripting powershell Gestion SCCM et Intune Expected skillsSkillsSkill level SCCM Confirmed Microsoft Powershell Confirmed intune Confirmed

Dans le cadre du développement d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein de notre parc informatique d'entreprise, nous recherchons un(e) Ingénieur(e) Systèmes Poste de Travail expérimenté(e) sur l'écosystème Apple pour rejoindre notre pôle Modern Workplace. Rattaché(e) à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en œuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes macOS, de leur enrôlement jusqu'à leur retrait du service — en veillant à leur intégration harmonieuse dans un environnement Microsoft. Déploiement et cycle de vie des postes macOS : enrôlement, configuration, gestion des mises à jour, retrait du parc Gestion des terminaux via Intune (MDM) : profils de configuration, conformité, sécurité Intégration Microsoft 365 / Entra ID : authentification, SSO, gestion des identités sur environnement Apple Sécurité macOS : durcissement des postes, gestion des certificats/PKI, conformité aux politiques de sécurité de l'entreprise Gestion des applications : packaging, déploiement, mises à jour applicatives sur le parc Mac

Contexte : Un acteur majeur de la grande distribution renforce son équipe Mobile Devices Management, au cœur de sa Digital Workplace. Il s'agit d'un remplacement dans une petite équipe (manager, chef de projet, tech lead), sur un périmètre critique : la flotte mobile des sièges, magasins et entrepôts. Vos missions : • Assurer l'ingénierie multi-solutions MDM/UEM (Intune, Workspace ONE, Ivanti Neurons, Google…) • Piloter la gestion iOS/macOS via Apple Business Manager (DEP/VPP), notamment pour des populations sensibles • Gérer l'écosystème Android et les profils métiers spécifiques • Administrer le Play Store : analyse et contrôle qualité des applications, mise en place de CI/CD • Assurer la veille technologique (Android Desktop Mode…) et suivre la roadmap matériel avec les fournisseurs • Apporter le support et l'expertise technique de niveau 3 • Rédiger les procédures pour les équipes N1, N2 et N3 • Animer des formations et mener des pilotes (déplacements à prévoir) Infos pratiques : • TJM : 400 € HT/jour • Localisation : Île-de-France ou Lyon • Télétravail : 4 jours par semaine (1 jour sur site)

CONTEXTE Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité. Missions 1. Analyse et investigation de sécurité – Niveau 3 Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2. Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation. Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender. Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK. Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs. Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident. 2. Accompagnement des équipes de la DSI Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets. Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets. Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI. Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation. 3. Reporting et gouvernance Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR. Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité. Présenter l'état de la menace, les incidents marquants et les plans d'action associés. 4. Documentation et normalisation Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité. Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC. Compétences techniques requises 1. Solutions EDR – Expertise confirmée obligatoire CrowdStrike Falcon Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search. Maîtrise du langage CQL ou LogScale. Utilisation de Real Time Response. Gestion des politiques de prévention et des exclusions. Maîtrise des Custom IOA. Microsoft Defender for Endpoint Maîtrise d'Advanced Hunting avec le langage KQL. Utilisation de Live Response. Maîtrise d'Automated Investigation & Response. Configuration des politiques de sécurité. Intégration à l'écosystème Microsoft Defender XDR et Intune. 2. Analyse systèmes et investigation forensic Connaissance approfondie des environnements Windows et Linux. Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance. Analyse de la mémoire et des artefacts. Réalisation de triages forensic. Analyse de malwares de premier niveau. 3. Détection et SIEM Conception de règles de détection et de corrélation. Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar. Maîtrise des langages de requête KQL et SPL. Connaissance de Sigma et YARA. 4. Analyse de la menace et méthodologies Maîtrise du framework MITRE ATT&CK. Connaissance de la Cyber Kill Chain. Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC). Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité. 5. Réponse à incident et gestion de crise Connaissance des méthodologies de gestion d'incident NIST et SANS. Expérience des activités de réponse à incident et de gestion de crise cyber. Compétences techniques appréciées Automatisation SOAR. Scripting PowerShell et Python. Sécurité des environnements Azure et Microsoft 365. Sécurité Microsoft Entra ID. Compétences en gouvernance et documentation Capacité à rédiger des standards, politiques et procédures de sécurité. Connaissance des guides et recommandations de l'ANSSI. Connaissance des référentiels NIST CSF, NIS2 et DORA. Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels. Compétences comportementales Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction. Posture de conseil, pédagogie et sens du transfert de compétences. Rigueur et sang-froid en situation de crise. Esprit de synthèse à l'écrit comme à l'oral. Livrables attendus Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting. Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint. Reporting SOC : Reporting mensuel de l'activité du SOC. Gouvernance : Supports et comptes rendus des comités. Documentation de sécurité : Standards, procédures et playbooks de sécurité. INFOS Localisation : PARIS TJM : 400 € Max CDD/CDI : 2000€-4000€ Date de démarrage : 01/07/2024