Trouvez votre prochaine offre d’emploi ou de mission freelance Microsoft Defender

📍 Localisation : Rennes Atalante ou Nancy 📅 Démarrage : Septembre 2026 📄 Type de mission : CDI /Freelance Dans le cadre du développement de ses solutions de sécurité, notre client, acteur majeur des télécommunications, recherche un Expert Sécurité & Conformité Microsoft 365 pour rejoindre une équipe composée de deux Builders et d'un Product Owner. Vous participerez à la sécurisation et à l'évolution des solutions de protection du poste de travail d'un environnement de plus de 135 000 postes (Windows, Linux, macOS et VDI). Vos missions En tant qu'Expert Sécurité & Conformité Microsoft 365, vous serez notamment en charge de : Assurer le maintien en conditions opérationnelles (MCO) de la solution Microsoft Defender for Endpoint (MDE). Piloter l'exploitation, le support et l'amélioration continue du service ARMOR. Déployer et optimiser Microsoft Defender for Endpoint sur les périmètres restants. Concevoir et mettre en œuvre les politiques de sécurité, de conformité, de chiffrement et de hardening via Microsoft Intune, dans le cadre de la migration des GPO. Accompagner les équipes métiers, les filiales, les SOC et Microsoft sur les sujets liés à la sécurité du poste de travail. Réaliser des audits de conformité, analyser les écarts et proposer des plans d'amélioration. Participer aux projets de transformation, de migration et d'évolution des solutions Microsoft de sécurité. Assurer une veille technologique sur les évolutions des solutions Microsoft 365 Security.

Mission principale Garantir la sécurité des environnements cloud (Azure, AWS, GCP) via la maîtrise avancée de la plateforme Microsoft Defender for Cloud, en assurant la posture de sécurité, la conformité et la protection des workloads cloud. Responsabilités Déployer et configurer Microsoft Defender for Cloud sur les environnements cloud Gérer la posture de sécurité (CSPM) Identifier et corriger les mauvaises configurations cloud Définir des standards de sécurité (baseline, hardening) Sécuriser les workloads : VM, containers, bases de données, storage Analyser les recommandations de sécurité et prioriser les risques Intégrer la solution avec SIEM/SOC (Sentinel / XDR) Participer à la gestion de la conformité (ISO 27001, CIS benchmarks, etc.) Automatiser la sécurité via IaC (Terraform, ARM, Bicep) Compétences techniques Microsoft Azure (expertise obligatoire) Microsoft Defender for Cloud (avancé) Cloud Security (CSPM / CWPP) IAM / Entra ID (Azure AD) Sécurité réseau cloud (NSG, Firewall, segmentation) Kubernetes / containers (bonus fort) Terraform / Infrastructure as Code SIEM (Microsoft Sentinel fortement apprécié) Profil recherché 5 à 10 ans d'expérience IT / cybersécurité Expérience cloud engineering ou architecture sécurité Background Azure très solide Expérience en audit sécurité cloud ou consulting sécurité Soft skills Vision architecture / design sécurité Capacité à challenger les équipes infra/dev Esprit de synthèse (risques / priorisation) Approche orientée réduction de risque Environnement Cloud public (Azure majoritaire, multi-cloud possible) Équipe sécurité / cloud platform / architecture

Contexte de la missionDans le cadre d'un projet stratégique de transformation du SOC chez un client grand compte, nous recherchons un consultant expérimenté pour accompagner la migration des capacités de détection existantes vers une nouvelle plateforme basée sur Microsoft Sentinel. Le consultant interviendra au sein d'une équipe projet dédiée et contribuera à la conception, à l'implémentation et à l'optimisation de la solution SIEM. Missions principalesParticiper à la migration des cas d'usage de détection depuis l'environnement existant (IBM QRadar) vers Microsoft Sentinel. Configurer, administrer et optimiser la plateforme Microsoft Sentinel selon les besoins du client. Concevoir et faire évoluer l'architecture de la solution en assurant son intégration avec les infrastructures et outils de sécurité existants. Mettre en œuvre les mécanismes de collecte, de parsing, de normalisation et de traitement des logs de sécurité. Développer et maintenir les règles de détection (Analytics Rules), les playbooks SOAR et les automatisations. Analyser les flux de données afin d'améliorer la qualité des détections et de réduire les faux positifs. Collaborer étroitement avec les équipes Infrastructure, Cloud et Sécurité pour garantir une intégration performante. Rédiger la documentation technique, les procédures d'exploitation et les bonnes pratiques.

ASTERIA recherche, pour l'un de ses Clients basés sur Monaco, un Ingénieur Sécurité IT, Conformité & M365 H/F. VOTRE MISSION : Notre Client recherche un Ingénieur Sécurité IT, Conformité & M365 H/F qui constituera le pilier opérationnel de la posture de sécurité IT de l'organisation – en traduisant les exigences de sécurité en contrôles proportionnés et actionnables, en assurant leur mise en œuvre et leur documentation, et en pilotant la maturité de la gouvernance M365. Il servira de passerelle de confiance entre la vision sécurité du RSSI et la réalité opérationnelle de l'équipe infrastructure, afin que la sécurité soit intégrée dans les processus quotidiens sans freiner l'agilité de l'organisation. Missions principales : Pilotage du référentiel de contrôle Définir, documenter et maintenir un référentiel de contrôles de sécurité (aligné ISO 270002 / NIST CSF) calibré sur le profil de risque réel de l'organisation, et non sur le niveau de sécurité maximum théorique Traduire les politiques de sécurité de haut niveau en procédures opérationnelles applicables par l'équipe infrastructure Conformité, collecte de preuves et préparation aux audits Prendre en charge la collecte, l'organisation et la maintenance des preuves de conformité sur l'ensemble des contrôles Construire et maintenir un registre des contrôles, une analyse des écarts et une piste d'audit permettant de démontrer l'adhérence au référentiel à tout moment, sans dépendre du souvenir des équipes Sécurité des paiements et des processus à risque élevé Piloter la revue de sécurité et le renforcement des processus de paiement Définir et faire respecter la séparation des tâches, les contrôles de validation et les règles de surveillance spécifiques aux opérations financières Être l'interlocuteur sécurité pour tout changement touchant aux flux de paiement Administration M365 & gouvernance de la sécurité Cloud Prendre en charge la configuration de sécurité du tenant M365 : Entra ID (Accès conditionnel, MFA, PIM), Microsoft Defender for Business, Microsoft Purview (DLP, étiquettes de sensibilité, politiques de rétention), hygiène Exchange Online et gouvernance des accès SharePoint / Teams Appliquer le principe de moindre privilège et surveiller proactivement la posture de sécurité cloud Revue du monitoring & gouvernance des alertes Auditer la couverture de surveillance et d'alertes existante. Identifier les angles morts S'assurer que les alertes de l'équipe IT sont correctement triées, escaladées et clôturées avec documentation. Introduire des playbooks de réponse aux incidents structurés pour les scénarios critiques (violation de données, fraude aux paiements) Interface RSSI & calibrage des exigences Servir d'interface opérationnelle entre le RSSI et l'équipe infrastructure. Traduire les directives de sécurité en tâches délimitées, priorisées et réalisables. Formuler des contre-propositions constructives lorsque les exigences sont disproportionnées, avec des alternatives documentées intégrant la notion d'acceptation de risque Formalisation des processus & documentation Piloter la formalisation des processus IT qui n'existent aujourd'hui qu'en pratiques informelles Créer des runbooks, des procédures de gestion des changements et des processus de revue des accès Faire de la conformité une habitude plutôt qu'un projet ponctuel, réduisant la dépendance aux individus et les points de défaillance uniques Supervision de la gestion des vulnérabilités et des correctifs Formaliser le processus de gestion des correctifs actuellement géré de manière ad hoc Introduire une priorisation basée sur le risque, suivre les SLA de remédiation et produire un reporting régulier sur le niveau d'exposition à destination du management

Contexte de la mission Dans le cadre d'un programme de transformation digitale et de migration vers le cloud (“Move to Cloud”), nous recherchons un(e) Architecte Cyber Cloud Azure afin d'accompagner la définition et la sécurisation de l'architecture cible sur Microsoft Azure. La mission s'inscrit dans un environnement hybride avec des enjeux forts autour de la sécurité, de la conformité, de la gouvernance cloud et de la sécurisation des workloads migrés vers Azure. Missions principales Définir l'architecture sécurité cible dans un contexte de migration vers Microsoft Azure Accompagner les projets Move to Cloud sur les volets cybersécurité et conformité Concevoir et mettre en œuvre les standards de sécurité cloud Azure Réaliser les analyses de risques et les revues d'architecture sécurité Définir les patterns de sécurisation des infrastructures et applications cloud Participer à la gouvernance sécurité du cloud : IAM / RBAC segmentation réseau chiffrement gestion des secrets logging & monitoring Zero Trust Mettre en place et maintenir les solutions de sécurité Azure : Microsoft Defender for Cloud Microsoft Sentinel Azure Policy Key Vault Entra ID Accompagner les équipes infrastructure, réseau, DevOps et applicatives Contribuer à l'industrialisation et à l'automatisation des contrôles sécurité Participer à la rédaction des standards, procédures et documentations techniques

Dans le cadre du renforcement de son équipe Infrastructure, un acteur majeur du secteur des services publics recherche un Ingénieur Support IT Niveau 3 / Administrateur Microsoft 365. Vous interviendrez en tant qu'expert de niveau 3 pour assurer le maintien en condition opérationnelle, la sécurité et l'évolution de l'infrastructure Microsoft de l'entreprise. Vous serez le point d'escalade des équipes Support N1/N2 et participerez aux projets d'évolution de l'environnement Microsoft 365. Missions principalesAssurer le support technique Niveau 3 sur les environnements Microsoft et Infrastructure. Diagnostiquer et résoudre les incidents complexes liés à : Windows Server Active Directory Microsoft Entra ID Microsoft 365 Intune Teams Exchange Online DNS / DHCP Réaliser les analyses de causes racines (RCA) et mettre en œuvre les actions correctives. Administrer les environnements Microsoft 365 : Exchange Online Teams & Teams Rooms SharePoint Online OneDrive Administrer Active Directory et Entra ID : comptes utilisateurs groupes licences MFA Conditional Access Administrer Microsoft Intune : Autopilot Compliance Policies Configuration Profiles Superviser l'infrastructure via les outils de monitoring (SolarWinds, Microsoft Defender, portails Microsoft 365). Analyser et traiter les alertes de sécurité Microsoft Defender for Endpoint & Microsoft Defender for Office 365. Participer aux projets de migration et d'évolution de l'infrastructure. Rédiger et maintenir la documentation technique et les procédures d'exploitation. Appliquer les exigences de conformité ISO 27001, NIS2 et RGPD. Collaborer avec les équipes Infrastructure, Réseau et Sécurité.

Dans le cadre de la transformation et de la sécurisation de son environnement poste de travail, notre client recherche un Expert Microsoft Intune / Modern Workplace pour intervenir comme référent technique senior. Le consultant sera en charge de la définition des architectures, des standards et des règles de gouvernance du poste de travail moderne sur les environnements Windows, smartphones et tablettes. Il accompagnera également les projets de modernisation, de migration MDM et de convergence Microsoft 365. Missions : Définir les architectures et standards Modern Workplace Administrer et faire évoluer Microsoft Intune Concevoir les stratégies MDM et MAM Industrialiser les déploiements Windows Autopilot Gérer le cycle de vie des postes et terminaux mobiles Définir les politiques de conformité et de sécurité Mettre en œuvre le patch management et le hardening Windows Administrer Entra ID, Active Directory et Conditional Access Intégrer Microsoft Defender for Endpoint Automatiser les opérations avec PowerShell Accompagner les projets de migration et de transformation Produire la documentation d'architecture et d'exploitation Assurer le transfert de compétences vers les équipes internes Nous recherchons un Expert Modern Workplace disposant d'une expertise démontrée sur Microsoft Intune et les environnements Microsoft 365. Le candidat devra être capable de définir des architectures, de sécuriser les postes de travail et d'accompagner la DSI dans ses projets de transformation. Une expérience sur des environnements de plusieurs centaines ou milliers de terminaux est indispensable.

Dans le cadre de la croissance de mon client, je recherche un(e) Administrateur(trice) de la Sécurité des Systèmes d'Information (ASSI) pour renforcer leur posture de sécurité, accompagner les projets et soutenir l'exploitation de leur feuille de route cybersécurité. Missions principales50% : Mise en oeuvre technique des mesures de sécurité sur l'infrastructure Cloud (Microsoft et AWS) 20% : Gestion des vulnérabilités et suivi des incidents de sécurité avec le SOC externe 15% : Accompagnement du CTO et du RSSI au quotidien (sécurisation de l'infrastructure, analyse de risques projets, collecte des indicateurs de sécurité, réponse aux questions sécurité…) 10% : Rédaction des documents d'exploitation (DEX) des actions réalisées et maintien à jour des documents d'architecture technique (DAT) 5% : Support IT (Assistance et dépannage aux utilisateurs, Administration/Sécurité des postes de travail) Compétences techniques requises+++ AWS Inspector, AWS Security Hub, AWS Shield, AWS Firewall… +++ Microsoft Defender, Microsoft Security, Microsoft Intune, Microsoft Entra ID ++ Windows et MAC OS ++ Administration réseau Connaissances théoriquesSécurité applicative (SDLC, OWASP, WAF) Sécurité des infrastructures (PKI, HSM, SSO..) Cyberdéfense (SOC, SIEM, EDR, CVE/CVSS…) Contexte normatif : ISO27001, ISO27002, DORA Technos & outils utilisésSIEM : Sekoia.io EDR : HarfangLab, Microsoft Defender Scan : OpenVAS Normatif : ISO27001/27002, ANSSI Méthodo : EBIOS RM Outils projet : ClickUp, Jira, Confluence SAST : SonarCube IAM : Bastion, Keycloak, PKI, HSM CI/CD : GitHub

Analyste SOC (H/F) – Confirmé / Junior Au sein du SOC, vous assurez la surveillance des événements de sécurité et participez au traitement des incidents de cybersécurité. Vous analysez les alertes remontées par les outils de supervision (SIEM, EDR...), qualifiez les incidents, réalisez les premières investigations et contribuez aux actions de remédiation en lien avec les équipes techniques. Vous participez également à l'amélioration continue des procédures de détection et de réponse aux incidents. Compétences recherchées : Expérience en tant qu'Analyste SOC (profil confirmé ou junior avec une première expérience). Connaissance des outils SIEM et/ou EDR (Splunk, Microsoft Sentinel, QRadar, Microsoft Defender, etc.). Bonnes bases en réseaux, systèmes Windows/Linux et cybersécurité. Maîtrise des processus de gestion des incidents et des bonnes pratiques de sécurité. Esprit d'analyse, réactivité et capacité à travailler en équipe.

Head of IT Infrastructure and Security In summary we are looking to recruit an all-round individual with expert knowledge and hands-on experience of IT Infrastructure coupled with Security, Compliance & Risk Management You must have upwards of 10 years hands-on expertise in IT Infrastructure combined with Security and Risk – ideally from within the banking or insurance sector. The Head of IT Infrastructure and Security Lead is responsible for overseeing the organisation's IT operations, ensuring the stability, continuity, security, and efficiency of its technology platforms within a global commercial insurance environment. Some of the key points to consider for this role are: Define and enforce cloud security policies, identity management, and access controls to protect systems, networks, and data. Oversee the adoption of zero-trust security principles to enhance protection across cloud platforms. Manage identity and access management (IAM) in a cloud-first environment, including Azure AD, MFA, Conditional Access, SSO, and Privileged Access Management (PAM). Lead threat monitoring, detection, and response using cloud-native security solutions such as Microsoft Defender, Sentinel, and SIEM platforms. Ensure compliance with cloud security frameworks and regulatory requirements (ISO 27001, NIST, GDPR, SOC2, FCA). Technology: Microsoft Azure Infrastructure design and administration, including topology, Azure networking, services, and component knowledge, Microsoft AD (Entra), Server and SQL experience, O365 administration and design Microsoft 365 & Azure: Strong experience managing Microsoft 365 (Exchange, SharePoint, Teams), Azure cloud infrastructure, and security tools such as Microsoft Defender and Sentinel. Security & Compliance: Deep knowledge of security frameworks (ISO 27001, NIST, CIS), compliance requirements (GDPR, SOC2), and risk management best practices. Summary: Problem-Solving & Decision-Making: Capable of making informed decisions and resolving complex IT issues in a fast-paced environment. Stakeholder Engagement: Ability to communicate effectively with technical and non-technical stakeholders, including senior leadership and business users. The role will involve managing a Cloud environment in a team of 4 Technical people. Managing 6 different suppliers which include Security, IT Networks, Hosting and Servers and 3 party software. The aim of the role is to bring the MSP's (suppliers of hardware and software) to the same page for the stakeholders and the Board and ensure technology is running smoothly. The Client is a financial organisation based in the City of London. This is a hybrid position with 3 days in the office. Must have a Bachelor's degree in IT or similar. The salary for this role will be in the range £85K - £95K plus Excellent Benefits. Do send your CV to us in Word format along with your salary and notice period.

Dans le cadre du développement des services collaboratifs autour de l'écosystème Microsoft 365, nous recherchons un Expert Power Platform. Vous interviendrez sur la conception, le développement, l'administration et la gouvernance des solutions Power Platform, avec une expertise particulière sur Power Apps, Power Automate et Copilot Studio. Vous participerez à la conception d'applications et de workflows, au développement d'assistants IA, à l'administration des environnements (DLP, Dataverse, habilitations, stockage), à l'automatisation des tâches via PowerShell ainsi qu'à la mise en œuvre des exigences de sécurité. Vous contribuerez également au support de niveau 3, à la documentation technique, à l'animation de groupes de travail et à l'évolution des bonnes pratiques autour de la Power Platform, en collaboration avec les équipes Microsoft 365, les équipes projets et les équipes d'exploitation. Compétences techniquesMicrosoft Power PlatformPower Apps Power Automate Copilot Studio AI Builder Dataverse Dynamics 365 CRM Microsoft 365Microsoft 365 SharePoint Teams OneDrive Exchange Online / On-Prem Développement & AutomatisationPowerShell Ingénierie du prompt SécuritéDLP Microsoft Defender Azure AD Premium (AAD P1) Support & AdministrationAdministration Power Platform Gestion des habilitations Support N3 Gouvernance Power Platform

Expert Intune Bordeaux Profil recherché Expert Microsoft Intune / Modern Workplace Référent technique senior en charge de la définition, de la sécurisation et de l'évolution du poste de travail moderne (Windows, smartphones, tablettes) avec une forte orientation architecture, gouvernance et transformation. ✅ Compétences indispensables Modern Workplace / Endpoint Management Microsoft Intune / Endpoint Manager (expertise forte) Microsoft Endpoint Management Windows Autopilot (Zero Touch Deployment) MDM / MAM Packaging applicatif Scripts PowerShell Gestion du cycle de vie des postes Microsoft 365 & Identités Microsoft 365 Administration Entra ID (Azure AD) (++ ) Active Directory (++ ) Conditional Access Sécurité Microsoft Defender for Endpoint Baselines de sécurité Microsoft Hardening Windows Gestion des privilèges Conformité des terminaux Gestion des vulnérabilités Systèmes Windows 11 Enterprise 📋 Responsabilités principales Définition des standards et architectures Modern Workplace. Administration et évolution d'Intune. Industrialisation des déploiements Autopilot. Définition des stratégies de conformité, sécurité et patch management. Accompagnement des projets de transformation du poste de travail. Production de documentation d'architecture et d'exploitation. Accompagnement et montée en compétence des équipes internes. ⭐ Atouts appréciés Connaissance ITIL. Expérience dans l'environnement des bailleurs sociaux. Expérience de migration MDM et de convergence Microsoft 365. 🔍 Mots-clés de recherche CV Intune, Endpoint Manager, Autopilot, Entra ID, Azure AD, Microsoft 365, MEM, MDM, MAM, Conditional Access, Defender for Endpoint, Windows 11 Enterprise, PowerShell, Modern Workplace, Zero Touch Deployment, Hardening, Baseline Security, Device Compliance, Endpoint Security. 💡 Critères discriminants Expertise Intune démontrée sur des environnements de plusieurs centaines/milliers de postes. Mise en œuvre de projets Autopilot et Modern Management. Maîtrise d'Entra ID et de la sécurité Microsoft. Capacité à définir des architectures et standards techniques. Autonomie et posture d'expert/conseil auprès de la DSI.

Dans le cadre de l'évolution de son environnement collaboratif et de la reprise d'activités liées à Microsoft 365, nous recherchons un Administrateur Office 365 / Microsoft 365 H/F afin d'intervenir sur un environnement de production exigeant. Vous serez en charge de l'administration quotidienne de la plateforme Microsoft 365, du support avancé, de la sécurisation des services, du traitement des incidents complexes ainsi que de la formalisation des procédures d'exploitation. Vous participerez également au transfert de compétences et à la montée en autonomie des équipes internes. À ce titre, vos principales missions seront les suivantes : Administrer et maintenir en conditions opérationnelles la plateforme Microsoft 365 ; Gérer les utilisateurs, groupes, licences, habilitations et droits d'accès ; Administrer les services Microsoft 365 : Exchange Online, Teams, SharePoint Online, OneDrive for Business, Entra ID / Azure AD et Microsoft Defender ; Gérer les boîtes aux lettres utilisateurs et partagées, listes de distribution, groupes Microsoft 365 et groupes de sécurité ; Prendre en charge les incidents et demandes complexes de niveau 2 et 3 ; Analyser les incidents récurrents et proposer des actions correctives ; Assurer le support technique auprès des équipes N1 et accompagner les utilisateurs VIP si nécessaire ; Administrer les politiques de sécurité : MFA, accès conditionnels, droits privilégiés et protection des identités ; Participer aux audits, contrôles de conformité et actions de renforcement de la sécurité ; Rédiger et mettre à jour les procédures d'exploitation, de rétablissement de service et la documentation technique ; Mettre en place des standards d'administration et contribuer à l'amélioration continue des services ; Organiser des sessions de transfert de compétences et produire des guides techniques à destination des équipes internes. Environnement technique Microsoft 365 Administration Center Exchange Online Microsoft Teams SharePoint Online OneDrive for Business Microsoft Entra ID / Azure AD Azure AD Connect Active Directory Microsoft Defender MFA / Conditional Access Gestion des licences et habilitations PowerShell Microsoft 365 Scripts d'administration, automatisation et reporting

Définition de la prestation - Administrer les services Microsoft 365 : Exchange Online, Teams, Power BI. - Gérer les licences Microsoft 365. - Assurer la gestion des utilisateurs et des groupes. - Administration flotte mobile via Intune (IOS) Gestion des identités : - Administrer Entra ID - Synchronisation AD Connect - SSO (Single Sign One) - MFA (Muli-factor Authentification) - Mettre en œuvre les politiques d'accès conditionnel. - Administrer les groupes d'identités et les rôles. Sécurité et conformité : - Savoir déployer et administrer Microsoft Defender pour O365. - Microsoft Purview - DLP (Data lost prevention) - Sensitivity labels - Information protection (AIP) Support exploitation - Assurer le support N2 / N3 (tickets incidents, demandes de service, changements) - Diagnostiquer et résoudre les incidents complexes - Réaliser des analyses de performance et de capacité Automatisation : - Savoir développer des scripts (Powershell/Microsoft graph API) - Automatiser les tâches d'administration récurrentes