Trouvez votre prochaine offre d’emploi ou de mission freelance WSUS (Windows Server Update Services)

Nous recherchons en urgence un(e) Administrateur avec la double compétence Windows / Linux (CentOS / Redhat) Contrainte forte du projet : Contexte Industriel avec sites distants Les livrables sont : - Rédaction de document projet (dossier exploitation, procédures,...) - Développement Pipeline de déploiement patch/antivirus/supervision opérationnel - Plan de mise à jour des serveurs - Mise à jour de l'intranet technique Description détaillée : - Automatiser le déploiement de l'antivirus via Ansible / AWX - Automatiser le patchage récurrent via WSUS - Gérer les serveurs Windows des sites distants et des serveurs centraux - Travailler en coordination avec l'équipe SI Industriel et les équipes d'exploitation - Mettre en place les plans de patchage en fonction des contraintes des sites - Prévoir quelques déplacements en Ile-de-France sur les sites pour des points avec les équipes locales - Participer ou prendre en charge la résolution d'incident de production - Rédiger et mettre à jour des procédures et consignes d'exploitation ou de la documentation Date de démarrage 08/07/2024

Missions principales : Maintien en condition opérationnelle de la Production • Supervision de l’infrastructure et proactivité afin de limiter les impacts et les incidents •Résolution d’incidents • Scripting (powershell , bat , shell ..) Maintenance et développement des infrastructures système : • Mesurer et optimiser les performances du système. • Prévenir, diagnostiquer et corriger les erreurs systèmes. • Transmettre et faire remonter les différentes informations et problèmes rencontrés (obsolescences, risques d’altération de la sécurité…). • Participer au projet stratégique de Move To Cloud. Mise en place et administration des systèmes d’exploitation • Administrer les systèmes d’exploitation (Windows, Linux, Aix…). • Assurer la traçabilité et l’exploitation des événements survenus au sein du système. • Configurer les outils de supervision système (ELK…). • Réaliser un suivi des systèmes : contrôle des systèmes de sauvegarde, d’antivirus, des éléments de sécurité… • Assurer les mises à jour, mises hors service, et montées de version des serveurs en accord avec les règles définies par la Direction du Système d’Information concerné. Contribution projet : • Contribuer à la tenue des engagements du projet Move To Cloud, en termes de délais, qualité, budget Rattachement : • Hiérarchique : Responsable de Production IT Périmètre : • Sites : 200 agences, 2 sièges, 8 plateformes logistiques centrale et régionales

🚀 CITECH recrute ! 🚀 ✨ Si vous aimez les environnements techniques exigeants et souhaitez contribuer à la transformation d’infrastructures critiques à l’échelle internationale, cette mission est faite pour vous ! Nous recherchons en effet un(e) Expert MECM (H/F). ✨ 👉 Notre client, un acteur bancaire majeur en pleine convergence de ses systèmes informatiques, vous offrira l’opportunité d’évoluer dans un environnement international et à haute disponibilité. 👈 Dans ce contexte, votre mission consistera à concevoir, maintenir et faire évoluer l’architecture MECM (Microsoft Endpoint Configuration Manager). Vous interviendrez sur des infrastructures on-premise, veillerez à leur bon fonctionnement (MCO) et à leur alignement avec la stratégie d’entreprise, tout en accompagnant les équipes techniques locales et internationales dans la mise en œuvre des bonnes pratiques.

Active directory: Déploiement de domaines contrôleurs RWDC et RODC avec ou sans GUI Paramétrage de RODC Maintenir et vérifier la santé des domaines contrôleurs. Connaissance du tiering Microsoft Création d'utilisateurs, de groupes, de comptes de services etc... Délégation de droits sur des OU ( =en lien avec le tiering) GPO, ajustement en fonction des bonnes pratiques CIS + Microsoft Avoir une certaine facilité avec les consoles Microsoft (USER and Computer active directory, site et service active directory et Group Policy) et l'ensemble des autres outils d' administrations. Troubleshooting divers Taches de maintenances (updates, bascule de rôles FMSO, renew ticket Kerberos etc.…) Gestion du firewall Windows Defender Supervision via des outils tiers PowerShell : Avoir de très bonnes connaissances sur la partie Scripting car une grande partie est automatisée afin de reproduire de l'intégration à la Production. MECM : Idéalement la personne n'est peut-être pas experte MECM mais à de bonnes connaissances (MECM est une brique importante pour la VM DR) Elle doit savoir créer des packages d'applications. Elle doit savoir créer des tasks sequences. Elle doit savoir faire du Troubleshooting via les logs ou les consoles MECM. Elle a des connaissances sur le fonctionnement de MECM DP,Primaire etc Savoir faire un upgrade de MECM (est un plus) Taches de maintenances Supervision via des outils tiers SQL : Idéalement la personne n'est peut-être pas expert SQL mais à de bonnes connaissances Savoir se connecter à une base SQL . Ajuster les droits Faire une montée de version SQL Faire une installation de SQL avec les bonnes pratiques. Taches de maintenances Supervision via des outils tiers Exchange : Idéalement la personne n'est peut-être pas expert Exchange mais elle a de bonnes connaissances Création d'utilisateur avec email, de boite de services etc... Connaissance du fonctionnement de Exchange On-Premise en mode JBOD (est un plus) Taches de maintenances Supervision via des outils tiers WSUS : La personne doit avoir de forte connaissance sur WSUS La personne doit savoir gérer les mises a jours via WSUS, création de collection de serveur , téléchargement de mises a jours spécifique etc Mise à jour du parc de machines/serveurs Taches de maintenances Supervision via des outils tiers WEC/WEF: La personne à idéalement des connaissances dans le forward des logs Windows via WEF vers un serveur WEC Microsoft (dépendance winrm) Taches de maintenances Supervision via des outils tiers RDS: La personne à idéalement des connaissances dans les infrastructures RDS Taches de maintenances Supervision via des outils tiers KMS : La personne à idéalement des connaissances dans les infrastructures KMS (distribution de licence a des serveurs ou des machines Microsoft). Taches de maintenances Supervision via des outils tiers DHCP: La personne à idéalement des connaissances dans les infrastructures DHCP Microsoft. Taches de maintenances Supervision via des outils tiers VMware: La personne à idéalement des connaissances dans les infrastructures VMware. Elle doit savoir créer des machines virtuelles avec ou sans Template. Réseau : La personne doit avoir de bonnes notions réseaux ( VLAN , plan d'adressage IP etc...) Certificats: La personne doit avoir de bonnes notions sur les certificats (PKI , certificat serveur , OCSP etc) Sécurité : La personne doit avoir de fortes connaissances avec les recommandation de l' ANSSI, du CIS et de Microsoft Windows 10/11 La personne doit avoir une facilité sur ces plateformes utilisateurs. Hardening MS + CIS Updates via MECM VPN

Patch Management Piloter les cycles complets de patching sur Windows, Linux, VMware ESXi et équipements réseau Évaluer, planifier et déployer les mises à jour sécurité et performance selon les fenêtres de maintenance Assurer la conformité avec les standards sécurité internes (baseline, bonnes pratiques) 🔹 Vulnerability Remediation Travailler en lien étroit avec les équipes SOC / Vulnerability Management pour prioriser les corrections Suivre et valider la conformité des patchs (via SCCM, WSUS, Ansible, vSphere Update Manager…) 🔹 Collaboration & Communication Coordonner avec les équipes métiers pour minimiser les interruptions Préparer les audits et assurer la traçabilité pour la conformité réglementaire 🔹 Operational Excellence Maintenir une documentation claire (patch cycles, exceptions, procédures de rollback) Automatiser les déploiements quand possible Surveiller la santé de l’infrastructure post-patching 🔹 Continuous Improvement Se tenir informé des dernières vulnérabilités et recommandations sécurité Contribuer à l’ amélioration continue des processus de patching et sécurité

Profil recherché : Administrateur Systèmes confirmé, capable de gérer un environnement Windows mixte OnPrem/Azure, et d’intervenir sur des sujets de consolidation, migration cloud, virtualisation et documentation technique. Une capacité d’autonomie forte, une bonne rigueur documentaire et un bon relationnel avec les équipes internationales sont requis. Missions Dans le cadre de la gestion de ses environnements serveurs et de son programme de transformation cloud, un groupe industriel international souhaite s’attacher les services d’un Administrateur Systèmes Windows expérimenté, intervenant sur un périmètre mixte OnPremise / Azure, avec participation à l’administration courante ainsi qu’à des projets de consolidation, migration et modernisation d’infrastructure.

Contexte du projet Le projet vise la modernisation de l’infrastructure système et réseau . L’objectif principal est de mettre à jour des serveurs applicatifs et de rationaliser l’infrastructure Active Directory, incluant la migration vers un domaine cloud existant (AWS). Rôles et responsabilités Le chef de projet Infrastructure IT sera en charge de : Pilotage du projet : Planification, suivi et coordination des différentes phases. Études et analyse : Évaluation de l’infrastructure existante, identification des risques et contraintes techniques. Actions techniques de migration : Upgrade de 3 serveurs Windows applicatifs vers des OS récents et supportés. Rationalisation de l’Active Directory en supprimant un domaine On-Premise et en basculant utilisateurs et postes vers le domaine cloud AWS. Recette et validation : Supervision des tests et validation des migrations. Livrables attendus : Plan de projet détaillé Procédures de migration Mise à jour DAT/DEX Procédures et fiches de recette Objectifs du poste Garantir la réussite de la migration et de la modernisation de l’infrastructure IT tout en respectant les délais, la qualité et les standards de sécurité.

Dans le cadre d’un programme stratégique de renforcement de la résilience IT , notre client recherche un consultant senior ou architecte expérimenté pour concevoir et mettre en œuvre une solution de reprise après sinistre (Disaster Recovery) sur un environnement Microsoft Endpoint Configuration Manager (MECM) . La mission s’inscrit dans un contexte on-premise avec des exigences élevées de haute disponibilité et de continuité de service entre plusieurs sites techniques. L’objectif est de garantir la reprise et la synchronisation des composants MECM, SQL Server, WSUS et Orchestrator, tout en s’intégrant parfaitement aux services d’infrastructure existants. Missions principales : Concevoir et implémenter l’architecture de reprise d’activité (DR) adaptée à l’environnement du client. Définir la stratégie de réplication et de bascule des serveurs MECM, SQL, WSUS et Orchestrator. Assurer le respect des objectifs de RPO et RTO définis avec le client. Mettre en place un basculement automatisé et des tests DR non disruptifs . Rédiger les livrables : runbook DR , documentation technique et transfert de connaissances .

Intégré(e) à l’équipe On Site Infrastructure (OSI) , vous interviendrez sur la migration de la solution NetBackup vers Cohesity et participerez à la mise en œuvre et à l’optimisation de la nouvelle plateforme de sauvegarde. Vos principales activités : Accompagner le déploiement et la configuration de la solution Cohesity Contribuer à la conception, la mise en œuvre et au maintien en conditions opérationnelles de l’infrastructure Rédiger les procédures pour les équipes de support N1/N2 Traiter les tickets N2/N3 liés aux systèmes et sauvegardes Participer à des projets transverses autour de l’évolution des infrastructures locales 🔧 Environnement technique Windows Server 2016 / 2019 / 2022 Linux RedHat VMware ESXi / vCenter / vSAN Cohesity, NetApp, NAS / SAN WSUS PowerShell / Bash / Ansible SQL Server Supervision : Zabbix

Vous intégrerez une équipe infrastructure responsable du maintien en conditions opérationnelles et de l’évolution des environnements systèmes sur plusieurs sites Missions Participer à la migration de NetBackup vers Cohesity Accompagner l’équipe projet dans la mise en place de la nouvelle solution de sauvegarde Apporter votre expertise technique Cohesity pour la conception, la mise en œuvre et la maintenance des systèmes Rédiger des procédures à destination des équipes de supervision et de support N1/N2 Gérer les tickets N2/N3 escaladés Environnement technique Windows Server 2016/2019/2022, Linux RedHat VMware ESXi / vCenter / vSAN WSUS, SQL Server PowerShell / Bash / Ansible Stockage NAS/SAN, NetApp, Zabbix, Cohesity, NetBackup

Nous recrutons pour notre client un ingénieur système windows senior pour une mission longue a Paris • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Effectuer le durcissement (Hardening CIS, etc…) des OS. • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…). • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…). • Effectuer la MCO des systèmes Antivirus (Trend Micro, McAfee, SentinelOne, etc…). • Traiter la MCS (analyse des failles de sécurité et déploiement des patchs). • Gérer les incidents, la MCO, le RUN et les changements. • Travailler en mode projet. • Savoir debugger des problèmes complexes. • Rédiger et maintenir la documentation technique d’exploitation. • Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés). • Créer, configurer et gérer des VMs Windows sur VMware VSphere. • Automatiser toutes les tâches manuelles (PowerShell, VBscript, etc…). • Respecter les normes, les procédures d'exploitation et les règles de sécurité informatiques. • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise". • Expérience sur Tiering AD / Silo d’authentification. • Effectuer des astreintes. • Assurer une veille technologique

ADMINISTRATEUR SYSTEMES WINDOWS SERVER ET SYSOPS - AUTOMATISATION ANSIBLE / AWX Contrainte forte du projet : Contexte Industriel Les livrables sont - Rédaction de document projet (dossier exploitation, procédures,...) - DÉveloppement Pipeline de déploiement patch/antivirus/supervision opérationnel - Plan de mise à jour des serveurs / Mise à jour de l'intranet technique (XWiki) - Automatiser le déploiement de l'antivirus via Ansible / AWX - Automatiser le patchage récurrent via WSUS - Gérer les serveurs Windows des sites et des serveurs centraux - Travailler en coordination avec l'équipe SI Industriel et les équipes d'exploitation - Mettre en place les plans de patchage en fonction des contraintes des sites de distribution - Prévoir quelques déplacements en Ile-de-France sur les sites pour des points avec les équipes du SI Industriel - Participer ou prendre en charge la résolution d'incident de production Rédiger et mettre à jour des procédures et consignes d'exploitation ou de la documentation Niveau d'étude désiré Ingénieur Administrateur d'outils / de systèmes / de réseaux - Expert Expérience supérieure à 7 ans

Nous recherchons 2 Ingénieurs IVVQ Infrastructure L3 Windows pour intervenir sur un projet stratégique dans le secteur défense & télécommunications , en lien avec des environnements classifiés OTAN . Les postes sont basés à Lambersart , avec des déplacements fréquents en Europe (Belgique & Espagne) . 🎯 Vos missions principales : Participer aux activités d’intégration, de validation, de vérification et de qualification (IVVQ) sur les plateformes Windows. Assurer le déploiement, la configuration et le maintien en condition opérationnelle des environnements Windows Server et Workstation. Gérer les infrastructures virtualisées sous vCenter / VMware . Administrer et superviser les environnements Active Directory, SCOM, SCCM, SCSM, WSUS, SharePoint, Exchange et SQL Server . Assurer la collecte, la corrélation et l’analyse des logs via Syslog / NxLog . Rédiger la documentation technique, plans de tests et rapports de qualification. Travailler en étroite collaboration avec les équipes d’ingénierie systèmes et réseaux dans un cadre hautement sécurisé. 🧩 Compétences attendues 🔧 Techniques essentielles Windows 10, Windows Server (AD, SCCM, SCOM, SCSM, WSUS) Windows SharePoint & Exchange SQL Server vCenter / VMware Syslog / NxLog 💡 Atouts / Bonus techniques Wallix Bastion Windows Server PKI & HSM Bull McAfee EPO / DLP / Solidcore ESET Protect NAC Clearpass (802.1x & Tacacs)

PROPULSE IT recherche un chef de projet / Pilote d'activité Dans le cadre de la modernisation et de la rationalisation des environnements serveurs (environ 10 000 instances Linux et Windows) nous souhaitons définir et mettre en œuvre une stratégie de gestion du cycle de vie des systèmes. Cette démarche vise à fiabiliser et automatiser les processus de mise à jour et de patching, tout en assurant leur cohérence avec les contraintes de production et les exigences de sécurité (ISO 27001). Le prestataire interviendra principalement dans une logique d'accompagnement amont (AMOA) : cadrage, conception générale, participation au chiffrage et animation des parties prenantes. - Accompagner le Product Owner dans la conception générale du projet et dans la définition de la stratégie de cycle de vie des OS. - Évaluer l'écosystème d'outillage existant (Red Hat Satellite, AWX, WSUS, référentiel de configuration) et proposer, si nécessaire, l'ajout ou l'évolution de solutions complémentaires (par exemple pour le suivi du patching, le reporting ou le pilotage). - Définir les modalités de mise à jour et de déclenchement des patchs (y compris la gestion des patchs critiques en urgence), en cohérence avec les contraintes de production. - Animer les ateliers avec les parties prenantes (équipes techniques, sécurité, production, exploitation). - Produire et structurer la documentation de cadrage : comptes rendus d'ateliers, documents de conception générale, planning, éléments de chiffrage. En parallèle du projet de cadrage, le prestataire participera à des activités de pilotage autour des activités d'ingénierie et de support Linux et Windows, notamment : - La mise à jour et la structuration du catalogue de services RUN/BUILD. - La définition et le suivi d'indicateurs techniques (qualité de service, suivi d'activité, efficacité des processus). - La coordination avec les équipes de production afin de garantir la qualité de service et la cohérence des pratiques.

Mission : contrat de 3 mois renouvelable/ visibilité – à 12 mois de prestation Exemples de problématiques SCCM (classées par grandes thématiques) Déploiement d'applications / Packaging Problèmes de déploiement d'applications en masse (échecs partiels, délais de propagation trop longs). Package corrompus ou mal configurés sur certaines versions Windows 11 Mauvaise compatibilité entre les MSI/MSIX/EXE et les stratégies de déploiement. OSD (Operating System Deployment) Erreurs de déploiement de systèmes d'exploitation (task sequence qui bloque ou échoue). Problèmes de drivers manquants dans l'image ou de drivers incompatibles. Gestion complexe des boot images et PXE (problèmes de serveur PXE, timeout, DHCP). Infrastructure SCCM / Communication entre sites Problèmes de réplication entre serveurs primaires et secondaires. Saturation des bandes passantes à cause de mauvaises gestions de DP (Distribution Point). Synchronisation WSUS/SUP (Software Update Point) qui échoue ou devient très lente. Patch Management / Mises à jour Windows Erreurs de déploiement de correctifs critiques (échecs silencieux, redémarrages non pris en compte). Patchs qui passent sur certaines machines mais pas sur d’autres (problèmes de collections ciblées ou de maintenance windows). Gestion difficile de serveurs qui ne doivent pas être mis à jour automatiquement. Sécurité / Conformité GPO ou stratégies de sécurité qui bloquent les scripts SCCM ou les installations. Problèmes de conformité des endpoints (machines non conformes, rapports erronés). Gestion de l’intégration SCCM avec un antivirus ou un EDR spécifique. Scripting / Automatisation Powershell SCCM Scripts de déploiement qui échouent sur certaines configurations matérielles/logicielles. Problèmes de permissions lors de l’exécution de scripts à travers SCCM. Monitoring / Reporting Rapports SQL qui ne remontent pas les bonnes données de parc (inventaires incomplets ou erronés). Système d’alerte défectueux (erreurs non remontées, seuils mal configurés).

PROPULSE IT recherche un ingénieur syteme et déploiement avec au moins 5 ans d'expérience Objectifs de la mission 1. Déploiement de l'agent SentinelOne sur un parc hétérogène de serveurs Le prestataire interviendra pour assurer le déploiement de l'agent SentinelOne sur un parc de serveurs composé d'OS Linux (versions RHEL 4 à 7 et supérieures) et de Windows Server (versions 2003 à 2022). Les principaux enjeux de cette mission sont : - Gérer la complexité liée à la diversité des versions des systèmes d'exploitation et aux compatibilités logicielles. - Identifier, proposer et mettre en œuvre des méthodes de déploiement automatisé : o Scripts d'installation (Bash, PowerShell). o Utilisation d'outils de gestion de configuration et de déploiement (Ansible, ou équivalents). o Intégration avec d'éventuels mécanismes natifs (WSUS, GPO, SCCM pour Windows). - Être force de proposition sur les stratégies de déploiement les plus adaptées en fonction des contraintes (environnement legacy, faible outillage existant, réseau segmenté). - Documenter précisément les procédures d'installation et de mise à jour afin d'assurer la maintenabilité et la transmission de connaissances. 2. Rattrapage des mises à jour de sécurité sur les serveurs Linux en DMZ Le prestataire sera chargé d'analyser et d'appliquer les mises à jour de sécurité sur l'ensemble du parc Linux en DMZ. Les principaux objectifs sont : - Réaliser un état des lieux exhaustif des correctifs de sécurité manquants, en utilisant les outils natifs de la distribution (yum/dnf, rpm, etc.) ou des scanners de vulnérabilité. - Prioriser les mises à jour en fonction du niveau de criticité et des contraintes d'indisponibilité des environnements. - Définir et exécuter une méthode de déploiement automatisée et sécurisée (par exemple via Ansible, scripts customisés, ou outils compatibles avec les contraintes DMZ). - Mettre en place des mécanismes et bonnes pratiques permettant de fiabiliser et d'accélérer l'application régulière des mises à jour de sécurité. - Fournir une documentation claire sur les actions menées et formuler des recommandations pour la gestion continue des patchs dans un environnement DMZ.