Trouvez votre prochaine offre d’emploi ou de mission freelance Windows Client

Nous recherchons un consultant expert en Endpoint Privilege Management (EPM) pour accompagner nos équipes dans la sécurisation des postes de travail et la gestion des privilèges utilisateurs. Une expertise sur la solution Heimdal Security serait particulièrement appréciée. Missions principales : Concevoir et mettre en œuvre des solutions de gestion des privilèges sur les endpoints. Définir et appliquer les politiques de contrôle des privilèges et d'élévation des droits. Sécuriser les postes de travail en limitant les privilèges administrateur locaux. Configurer, administrer et optimiser les solutions EPM. Participer à l'analyse des besoins de sécurité et à la définition des règles de gestion des privilèges. Assurer le suivi, le diagnostic et la résolution des incidents liés à la gestion des privilèges. Collaborer avec les équipes systèmes, postes de travail et cybersécurité.

Consultant(e) Sécurité Windows / Durcissement (H/F)Métier : Ingénieur sécurité / Administrateur systèmes Windows Localisation : Andrézieux-Bouthéon (42) Télétravail : Partiel, 2 jours/semaine Langues : Français courant, anglais technique lu Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau. Vos responsabilités : Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines) Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…) Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau Tester sur un périmètre pilote, mesurer l'impact métier, généraliser et prévoir les plans de retour arrière Coordonner avec l'exploitation, le support et les équipes applicatives Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) Documenter les procédures et configurations déployées Livrables : Plan de déploiement par mesure (pilote, généralisation, retour arrière) GPO, scripts et configurations documentés et versionnés Matrices de flux et règles firewall formalisées Reporting hebdomadaire au DSSI Documentation d'exploitation transmise aux équipes internes

On recherche un(e) Ingénieur(e) Poste de Travail confirmé(e). Au sein de l'équipe en charge de l'environnement utilisateur, vous intervenez sur tout le cycle de vie du poste Windows, de la construction du socle jusqu'au support expert. L'environnement Microsoft est moderne (Intune, Autopilot, Entra ID) et s'appuie sur un annuaire on-premise (Active Directory, GPO). Vos missions Socle et configuration Construire, faire évoluer et maintenir les socles Windows 10/11 avec Intune et Windows Autopilot Définir les stratégies de configuration du parc : profils et règles de conformité Intune, GPO Mettre à jour et déployer la configuration des postes via Intune / Autopilot Tester et homologuer les nouveaux périphériques avant leur mise en service Packaging et déploiement applicatif Packager les applications : MSI, MSP, setup, custom actions, analyse des dépendances et gestion des conflits Développer et maintenir les scripts d'installation et de désinstallation avec powershell Prendre en charge les applications modernes (UWP / MSIX) et la virtualisation applicative Développer des outils et des scripts pour industrialiser et fiabiliser les déploiements Sécurité du poste Piloter le patch management et la conformité des postes Administrer le chiffrement (BitLocker), l'antivirus (Microsoft Defender) et les agents de sécurité tiers Expertise et support Assurer le support de niveau 2 et 3 : analyse des incidents système complexes et résolution Rédiger la documentation : dossiers d'architecture, cahiers des charges, processus, procédures et consignes d'exploitation Assurer la veille technologique, apporter conseil et expertise, analyser l'impact des évolutions et proposer des pistes d'amélioration

Mission en temps partiel 3 jours / semaine sur site. L'objectif est de permettre au référent actuel de se recentrer progressivement sur de nouvelles missions, tout en garantissant la continuité du support local aux utilisateurs. Périmètre attendu Le prestataire recherché devra être à l'aise avec : - le provisioning et le déploiement de portables Windows (matériel Lenovo et HP) pour les arrivées et les remplacements ; - le support utilisateurs niveau 1 et 2, en complément d'un Helpdesk global qui traite déjà la majorité du niveau 1 ; - les interventions de proximité sur les postes de travail, périphériques, salles de réunion et équipements informatiques du site ; - un niveau d'anglais suffisant pour échanger avec les utilisateurs non francophones et avec les équipes informatiques européennes et mondiales. Profil attendu / exigences Le prestataire devra pouvoir intervenir sur des activités de type IMAC : - installation, désinstallation, mise à jour, maintenance et mise à niveau de matériels et logiciels ; - diagnostic et résolution de premier niveau des incidents matériels et logiciels ; - escalade des incidents trop complexes ; - assistance au support niveau 2 pour le diagnostic et l'analyse ; - participation à l'amélioration des systèmes et, ponctuellement, aux projets sous supervision. Compléments possibles La personne pourra aussi être amenée à réaliser ponctuellement : - l'inventaire du matériel ; - la gestion et le rangement du stock informatique ; - des tâches logistiques liées au support local. Point d'organisation Le contact actuel reste l'interlocuteur principal pour les sujets d'infrastructure nécessitant une intervention sur site, notamment : - incidents réseau ; - équipements de communication ; - routeurs ; - interrupteurs ; - autres éléments d'infrastructure informatique. Les discussions contractuelles, le périmètre exact et les aspects commerciaux seront ensuite gérés par le responsable informatique européen basé en Autriche, avec des échanges à mener en anglais.