Trouvez votre prochaine offre d’emploi ou de mission freelance Microsoft Defender

ContexteRenfort temporaire du département CyberDéfense (DSI), environnement multisite hybride (On-Premise / Cloud). L'analyste vient renforcer le traitement et la qualification des alertes de sécurité. MissionsTraitement quotidien des alertes de sécurité (outils de détection) Qualification, analyse et priorisation des alertes EDR Investigations de premier niveau sur incidents Traitement des signalements de phishing / mails suspects Enrichissement des analyses via les plateformes de sécurité Création et suivi des tickets d'investigation dans TheHive Escalade vers les équipes SOC/CERT si besoin Documentation des procédures et retours d'expérience Exemples concrets : alertes Microsoft Defender for Endpoint (MDE), Trend Micro EDR/XDR, alertes cloud AWS/Azure, qualification de comportements suspects postes/serveurs.

Comprendre les besoins des clients, analyser et proposer des solutions adaptées. Participer au cadrage d'un projet et réaliser des audits autours du Endpoint Prendre en compte la compatibilité des services Microsoft avec l'infrastructure client existante. Implémentation des solutions et migration : Réaliser des prestations à valeur ajoutée pour les clients autour des services Microsoft (MCM, Intune, PowerShell, Active Directory et GPO). Participer à des projets de migration de postes de travail vers Windows 11, ou autres solutions de sécurité Endpoint Microsoft, en prenant en compte l'ensemble des points stratégiques (audit, sécurité, applications connexes... Sécurité et conformité : Implémenter et configurer les solutions de sécurisation du poste de travail tels que Microsoft Defender for Endpoint. Formation et support : Former les équipes support client et apporter les documentations techniques pour assurer une adoption efficace des solutions implémentées. Expertises attendues : Expertise Windows 10/ Windows 11, Gestion des déploiements MCM / Intune (Application Management et Device Management), Active Directory, et notamment GPO Poste de travail, Expertise avancée en scripting PowerShell, Les + : Autopilot, Endpoint Analytic, Defender for Cloud Apps, Microsoft Purviews, Defender for Cloud Apps Integration, Azure Virtual Desktop, Windows 365. Microsoft Graph

PROFIL RECHERCHE - 10 ans d'expérience minimum - Expertise Microsoft Workplace - Dimension Architecture et Opérations - Expérience grands comptes MISSIONS - Architecture Windows 365 - Déploiement Cloud PC - Migration et transformation digitale - Support N3 - Accompagnement des équipes - Audits et recommandations TECHNOLOGIES Windows 365, Intune, Entra ID, Azure AD, Endpoint Manager, Azure Virtual Desktop, Active Directory, GPO, PowerShell, Microsoft Defender, Azure, Office 365, SCCM/MECM. CERTIFICATIONS MS-102, MD-102, AZ-104, AZ-305. SOFT SKILLS Leadership, communication, autonomie, conseil.

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une 4 analyses de risques cyber (FORFAIT) H/F Description de la mission : Mission : Notre client renforce la gouvernance de sa cybersécurité et recherche un prestataire spécialisé pour réaliser quatre analyses de risques selon la méthode EBIOS RM, une par solution : • TORQ • Microsoft Defender • Wiz • CrowdStrike Falcon La mission est confiée au forfait, avec engagement de résultat. Le prix comprend les ateliers, les analyses, les livrables et les restitutions. OBJECTIFS Ces analyses doivent permettre au client de : • identifier les risques liés à l'exploitation et à l'administration de chaque solution ; • évaluer les mesures de sécurité déjà en place ; • repérer les écarts par rapport aux bonnes pratiques ; • disposer de recommandations et de plans de traitement des risques adaptés à son contexte. PÉRIMÈTRE DE LA PRESTATION Pour chaque solution, le prestataire prépare et anime les ateliers EBIOS RM, puis : • identifie les événements redoutés et les scénarios de risques ; • analyse les usages, les accès, les intégrations et les dépendances ; • évalue les mesures de sécurité existantes ; • produit les livrables décrits plus bas ; • présente les résultats aux parties prenantes. Tous les résultats doivent être consignés dans CISO Assistant. LIVRABLES ATTENDUS Pour chacune des quatre analyses, Le client attend les livrables suivants. • Documentation complète de l'analyse EBIOS RM • Scénarios stratégiques et opérationnels • Évaluation des risques • Plan de traitement et recommandations • Executive Summary • Principaux risques identifiés • Heatmap des risques • Recommandations priorisées • Feuille de route de remédiation • Présentation des résultats Restitution À définir • Questions/réponses • Validation des constats et des recommandations COMPÉTENCES ATTENDUES Le candidat doit pouvoir démontrer : • une expertise reconnue de la méthode EBIOS RM ; • une expérience de l'animation d'ateliers de risques cyber ; • une bonne connaissance des solutions SOC ; • sa capacité à formuler des recommandations pragmatiques, que les équipes pourront appliquer. Votre proposition comportera : • la méthodologie retenue ; • le planning prévisionnel ; • les profils des consultants ; • des références de missions similaires ; • les hypothèses et les prérequis ; • le montant forfaitaire global de la prestation. RÉSULTAT ATTENDU À l'issue de la mission, le client disposera de quatre analyses de risques EBIOS RM complètes, documentées dans CISO Assistant, avec des recommandations priorisées et des plans d'actions pour mieux maîtriser les risques liés à TORQ, Microsoft Defender, Wiz et CrowdStrike. Compétences / Qualités indispensables : analyse de risque, technique, culture cyber ++, senior, anglais fluent, ebios rm Compétences / Qualités qui seraient un + : Analyse de risque technique poussé sur les solutions citées Informations concernant le télétravail : Oui — 2 jours/semaine

Comprendre les besoins des clients, analyser et proposer des solutions adaptées. Participer au cadrage d'un projet et réaliser des audits autours du Endpoint Prendre en compte la compatibilité des services Microsoft avec l'infrastructure client existante. Implémentation des solutions et migration : Réaliser des prestations à valeur ajoutée pour les clients autour des services Microsoft (MCM, Intune, PowerShell, Active Directory et GPO). Participer à des projets de migration de postes de travail vers Windows 11, ou autres solutions de sécurité Endpoint Microsoft, en prenant en compte l'ensemble des points stratégiques (audit, sécurité, applications connexes... Sécurité et conformité : Implémenter et configurer les solutions de sécurisation du poste de travail tels que Microsoft Defender for Endpoint. Formation et support : Former les équipes support client et apporter les documentations techniques pour assurer une adoption efficace des solutions implémentées. Expertises attendues : Expertise Windows 10/ Windows 11, Gestion des déploiements MCM / Intune (Application Management et Device Management), Active Directory, et notamment GPO Poste de travail, Expertise avancée en scripting PowerShell, Les + : Autopilot, Endpoint Analytic, Defender for Cloud Apps, Microsoft Purviews, Defender for Cloud Apps Integration, Azure Virtual Desktop, Windows 365. Microsoft Graph

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : Accompagnement et conseil - Comprendre les enjeux métiers et les besoins techniques des clients afin de proposer des solutions adaptées à leur contexte. - Réaliser des audits des environnements Endpoint et formuler des recommandations d'amélioration. - Participer aux phases de cadrage technique et fonctionnel des projets. - Analyser la compatibilité des solutions Microsoft avec les infrastructures existantes. Déploiement et gestion des environnements Microsoft - Concevoir, déployer et administrer les solutions Microsoft dédiées à la gestion des postes de travail. - Mettre en œuvre et faire évoluer les solutions Microsoft Intune et Microsoft Configuration Manager (MCM). - Assurer le déploiement d'applications, la gestion des terminaux et l'automatisation des processus d'administration. - Administrer les environnements Active Directory et les stratégies de groupe (GPO). Projets de migration et transformation digitale - Participer à des projets de migration vers Windows 11. - Accompagner les clients dans la modernisation de leur environnement de travail numérique. - Assurer la préparation, le pilotage et le suivi des déploiements de postes de travail à grande échelle. - Garantir la prise en compte des enjeux de sécurité, de compatibilité applicative et d'expérience utilisateur tout au long des projets. Sécurité des postes de travail - Déployer et configurer les solutions de sécurité Microsoft Endpoint. - Mettre en œuvre Microsoft Defender for Endpoint afin de renforcer la protection des environnements utilisateurs. - Participer à l'amélioration continue de la posture de sécurité des clients. - Contribuer à la mise en conformité des postes de travail avec les bonnes pratiques Microsoft. Automatisation et optimisation - Développer et maintenir des scripts PowerShell permettant l'automatisation des tâches d'administration. - Identifier les opportunités d'optimisation des processus et des outils de gestion de parc. - Participer à la veille technologique autour des solutions Microsoft Endpoint et Modern Workplace. Formation et accompagnement des utilisateurs - Assurer le transfert de compétences auprès des équipes support et exploitation. - Rédiger la documentation technique et les procédures d'administration. - Accompagner les clients dans l'adoption des nouvelles solutions mises en œuvre. Expertises attendues : Expertise Windows 10/ Windows 11, Gestion des déploiements MCM / Intune (Application Management et Device Management), Active Directory, et notamment GPO Poste de travail, Expertise avancée en scripting PowerShell, Les + : Autopilot, Endpoint Analytic, Defender for Cloud Apps, Microsoft Purviews, Defender for Cloud Apps Integration, Azure Virtual Desktop, Windows 365. Microsoft Graph

Le consultant interviendra principalement sur la mise en œuvre concrète des solutions de sécurité : Construction et déploiement d'une plateforme de sécurité. Mise en place des solutions EDR / EPP. Déploiement et configuration de Microsoft Defender. Travail autour des environnements SOC / SIEM. Mise en place d'un proxy d'entreprise, notamment autour de Netskope. Automatisation des déploiements et configurations. Utilisation de Terraform et du scripting Python. Participation aux sujets de sécurité liés à l'environnement Microsoft / Workplace. Maintenance et évolution de la plateforme une fois le socle construit. 👉 Profil très hands-on / Doer recherché : l'objectif est de mettre en place les solutions, pas de produire principalement du reporting, de la gouvernance ou de la conformité. ⚙️ Environnement technique Sécurité / Microsoft : Microsoft Defender EDR / EPP SOC / SIEM Microsoft 365 Netskope / proxy d'entreprise Automatisation : Terraform Python / scripting ➕ Microsoft Copilot et PureView appréciés. Équipe Vous rejoindrez une organisation technique couvrant notamment : Sécurité Workplace Infra Cloud DevOps Vous travaillerez principalement avec 2 personnes côté Sécurité et 2 personnes côté IT / Microsoft, sous la responsabilité du responsable Tech.

Dans le cadre de la modernisation et de l'harmonisation de son environnement de travail numérique, notre client recherche un Ingénieur Modern Workplace / Expert Microsoft Intune pour accompagner l'évolution, la sécurisation et l'industrialisation de ses environnements utilisateurs. MissionsApporter une expertise avancée sur Microsoft Intune, Windows 11 et Azure Définir et faire évoluer la roadmap Modern Workplace Harmoniser les socles et standards de configuration Windows 11 / Intune Concevoir et optimiser les politiques Intune : Configuration Profiles, Compliance Policies, scripts PowerShell, Remediation Scripts Renforcer la sécurité des postes : Microsoft Defender, BitLocker, Windows Hello for Business, Credential Guard, Application Control Industrialiser et automatiser l'administration et le déploiement des postes Participer aux choix d'architecture et produire la documentation technique Intervenir sur les incidents et problématiques techniques complexes Animer des ateliers et assurer le transfert de compétences auprès des équipes internes

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Normandie, située à Isneauville (Près de Rouen) est une marque du Groupe Artemys. Elle accompagne les entreprises, principalement implantées à Rouen, Caen et Le Havre, et poursuit aujourd'hui son développement au-delà de la Normandie en les accompagnant dans leur transformation digitale. Notre expertise dans l'IT : Infrastructure Systèmes, Cloud DevOps, Modern Workplace & End-User Services. Notre pôle infogérance : Un Centre de Services situé au cœur d'Isneauville (76) nous permet également de délivrer des prestations en mode 24/7/365 dédiées au support utilisateurs et à la gestion des infrastructures informatiques. Votre mission (si vous l'acceptez) : Administrateur Systèmes & Réseaux H/F - CDI Localisation : Isneauville (76) Télétravail : 2,5 jours/semaine Fourchette de salaire : 35-45 K€ Nous recrutons dès à présent un Administrateur Systèmes & Réseaux H/F en CDI. Dans cette nouvelle étape de votre carrière, nous vous proposons d'intervenir sur de belles missions au sein de notre Centre de Services pour l'un de nos clients. Vous aurez la possibilité d'effectuer les missions suivantes : Assurer le MCO infrastructure : Equipements réseaux Serveurs : Linux et Windows Environnement cloud (Azure, AWS …) Réseau : Suivi des équipements réseaux : Cycle de vie, Mises à jour, Remédiation de CVE Administration des Firewalls, switch et WLAN VPN et Tunnels IPSec Routage Cloud : Administration : Utilisateurs, MFA, VM, Services managés Office 365 : Administration, analyses, résolution de problèmes. Documentation : Schémas réseaux Référentiels (VPN, routage, VPN …) Procédures d'exploitation. Contribuer à la standardisation des configurations et à l'amélioration continue. Contribuer au maintien de la certification ISO 27001 Support N3 & Expertise Prendre en charge les incidents complexes et fournir un support de niveau 3. Réaliser les analyses de causes racines (Root Cause Analysis). Participer aux projets clients et aux activités de transition BUILD vers RUN. Assurer un rôle de référent technique pour un ou plusieurs clients privilégiés Le terrain de jeu : Réseau Switches Cisco, Aruba, HPE ou équivalent Firewall Palo Alto, Fortigate, Cisco VPN IPsec / SSL VLAN Routage Wi-Fi Entreprise Certificats Linux Ubuntu, Debian, RH Docker, Ansible Services: Apache, SSH, php, MySQL Digital Workplace Microsoft Intune Microsoft 365 Microsoft Defender Windows Autopilot Entra ID (Azure AD) Conditional Access BitLocker Supervision & Sécurité Zabbix Grafana Microsoft Defender Gestion des vulnérabilités et CVE Backup : Rubrik Veeam Compétences appréciées : Docker Docker Compose Git Ansible Terraform Le profil que nous recherchons : Titulaire d'un diplôme/titre de niveau Bac+3/4 en informatique, vous disposez d'expériences sur un poste similaire. Si vous êtes reconnu.e pour votre sens du service, rigueur, autonomie, capacité à structurer, et disposez d'une bonne capacité d'analyse et de résolution de problèmes ainsi qu'à gérer plusieurs environnements et priorités, ce poste est parfait pour vous ! Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Entretien opérationnel : Un échange approfondi pour clarifier vos missions. Proposition d'embauche : Si tout colle, on vous accueille officiellement chez Artemys ! Rémunération : 35 000 - 45 000 € (Selon votre expertise) Sans négliger les avantages indispensables : Carte SWILE (Tickets Restaurant, transports et CE). Mutuelle Groupe, Participation Groupe. Accompagnement RH, suivi managérial de proximité (Méthode Agile) Événements entreprise : Afterworks, Tech Meetups, soirées d'intégration, events sportifs, soirées gaming… Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Contexte de la mission Nous recherchons des Techniciens en Cybersécurité, de profil Junior ou Confirmé, pour renforcer les équipes en charge de la sécurité opérationnelle et de la gestion des incidents de sécurité. Vous interviendrez sur la surveillance des événements de sécurité, l'exploitation des solutions de protection des postes de travail et la sécurisation de l'environnement Microsoft 365. Vos missions Assurer la surveillance et le traitement des alertes de sécurité au sein du SOC. Analyser et qualifier les alertes remontées par les outils de détection. Exploiter les solutions EDR afin d'identifier les menaces et de contribuer à leur traitement. Participer à la sécurisation de l'environnement Microsoft 365 E5. Réaliser les investigations nécessaires à la compréhension des incidents de sécurité. Contribuer à la remédiation des incidents et à la mise en œuvre des actions correctives. Assurer le suivi et la documentation des incidents traités. Participer à l'amélioration continue des processus de détection et de réponse aux incidents. Profil recherché Nous recherchons des profils disposant d'une première expérience ou d'une expérience confirmée en cybersécurité opérationnelle, idéalement dans un environnement SOC. Compétences techniques Surveillance et traitement des alertes SOC. Connaissance des solutions EDR, notamment Trend Micro, Cortex XDR et Microsoft Defender. Connaissance de l'environnement Microsoft 365 E5 et de ses fonctionnalités de sécurité. Capacités d'investigation et d'analyse des incidents de sécurité. Connaissance des processus de remédiation et de réponse aux incidents.