Trouvez votre prochaine mission ou futur job IT.

Tâches du chef de projet - gestion de projet dans un contexte agile - suivi recette et réalisation de test - formaliser l'avancement des travaux - piloter des plans d'action - capacité à mener un projet complexe dans un environnement multi acteurs - capacité à mener des tests fonctionnels, les tests de non-régression (TNR), les tests de de validation de votre périmètre ainsi que les tests d’homologation transversaux sur plusieurs produits afin de garantir une cohérence - capacité à formaliser sous powerpoint - Maitrise de JIRA et XRay - Expérience dans le monde bancaire et idéalement des crédits à la consommation - Avoir un vernis technique sur les architectures complexes (IHM/API/MAINFRAME)

Concevoir, construire et maintenir des pipelines d'ingestion de données à l'aide d'Azure et d'outils ETL (Talend, Informatica). Intégrer diverses sources de données dans les environnements Azure Data Lake et Databricks. Garantir l'évolutivité, la performance et la sécurité des solutions de données. Optimiser les flux de travail et automatiser les processus afin de réduire les interventions manuelles. Collaborer étroitement avec les analystes métier pour traduire les besoins en solutions techniques. Gérer plusieurs projets simultanément, en assurant le respect des délais et des bonnes pratiques. Mettre en œuvre des contrôles de qualité des données et des normes de documentation. Contribuer aux initiatives d'amélioration continue au sein de l'équipe DataOps.

Contexte Dans le cadre d’un projet décisionnel au sein du secteur bancaire , le Concepteur Développeur IBM DataStage intervient sur l’alimentation des bases DRE et Datamart . Il participe à la conception, au développement et à la maintenance des flux ETL, et accompagne les équipes BI dans l’écriture et l’optimisation des scripts SQL. 📍 Lieu de mission : Joinville-le-Pont Intitulé du poste Concepteur Développeur ETL IBM DataStage Missions principales Concevoir, développer et maintenir les traitements ETL sous IBM DataStage Alimenter les bases de données décisionnelles ( DRE et Datamart ) Analyser les besoins métiers et techniques liés à l’alimentation des données Optimiser les flux de données (performances, volumétrie, qualité) Rédiger et maintenir la documentation technique Accompagner les développeurs BI dans : l’écriture et l’optimisation des scripts SQL la compréhension des modèles de données Participer aux phases de tests, recettes et mises en production Gérer les incidents et assurer le support sur les chaînes d’alimentation Environnement technique ETL : IBM DataStage Bases de données : Oracle / DB2 / SQL Server Langages : SQL avancé Décisionnel / BI : Datamart, DRE Systèmes : Unix / Linux Outils : ordonnanceur, outils de supervision, versioning Compétences requises Techniques Maîtrise confirmée de IBM DataStage Très bonnes compétences en SQL (requêtes complexes, optimisation) Connaissance des architectures décisionnelles Compréhension des flux ETL/ELT Sensibilité aux problématiques de performance et de volumétrie Fonctionnelles Compréhension des enjeux data et BI en environnement bancaire Capacité à traduire un besoin métier en solution technique

Nous recrutons pour notre client grand compte un Expert AD et sécurité pour une mission longue vos taches : • Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). • Effectuer le durcissement (Hardening CIS, etc…) des OS. • Mettre en place des logiciels d’infrastructure sur des serveurs Windows. • Effectuer la MCO des systèmes serveurs Windows via WSUS. • Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…). • Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…). • Effectuer la MCO des systèmes Antivirus (Trend Micro, McAfee, SentinelOne, etc…). • Traiter la MCS (analyse des failles de sécurité et déploiement des patchs). • Gérer les incidents, la MCO, le RUN et les changements. • Travailler en mode projet. • Savoir debugger des problèmes complexes. • Rédiger et maintenir la documentation technique d’exploitation. • Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés). • Créer, configurer et gérer des VMs Windows sur VMware VSphere. • Automatiser toutes les tâches manuelles (PowerShell, VBscript, etc…). • Respecter les normes, les procédures d'exploitation et les règles de sécurité informatiques. • Traiter les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). • Gérer l’obsolescence logicielle. • Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise". • Expérience sur Tiering AD / Silo d’authentification. • Effectuer des astreintes.

CONTEXTE Experience : 7 ans et plus Métiers Fonctions : Etudes & Développement,Référent Spécialités technologiques : Sauvegarde, Stockage,Infrastructure,Virtualisation,VoIP MISSIONS Votre rôle Vous interviendrez au cœur des infrastructures réseau du groupe, sur un périmètre large et à forte responsabilité : • Apporter votre expertise technique et fonctionnelle sur les réseaux Faire évoluer les réseaux en production (performance et sécurité) • Définir et maintenir les standards techniques • Configurer de nouveaux équipements réseau • Sécuriser les réseaux et systèmes (cloisonnement, accès, politiques) • Produire les cartographies réseau et la documentation • Élaborer des procédures de tests • Définir et exécuter les stratégies de montées de version • Proposer et implémenter les stratégies de sauvegarde réseau • Suivre les performances : alerting, supervision, tableaux de bord • Définir des plans de secours en cas de défaillance majeure • Mener des audits réseaux • Supporter les équipes d’exploitation en cas d’incident • Assurer une veille technologique continue ⸻ Environnement Technique Réseaux WAN / MAN DWDM, MPLS (Huawei) Réseaux LAN / WIFI Huawei, Microsens, Juniper WiFi HPE / Aruba Téléphonie et Radio DMR (Tait), FM 107.7, VoIP (Alcatel Lucent Enterprise) Systèmes d’exploitation et Virtualisation Windows Server, RHEL VMware vSphere Serveurs / Stockage / SAN HPE (C7000, Synergy, 3PAR, Primera, OneView, InfoSight) NetApp FAS Cisco C220 Brocade Fiber Channel (16G/32G/64G) Sauvegarde Commvault Quantum Scalar i3 Services Réseau DHCP, DNS, SNMP, IPAM Load Balancer, Reverse Proxy Solutions Microsoft M365 AD DS, AD CS DNS, DHCP Supervision / Logs Centreon Splunk ELK Automatisation Ansible PowerShell Conteneurs Podman Sécurité Firewall Fortinet Microsoft Defender SentinelOne (EDR) Symantec Antivirus Qualys (vulnérabilités) Cloudflare (WAF) CyberArk (PAM) Forescout (NAC) ⸻ Profil recherché • 7 à 12 ans d’expérience environ • Très solides compétences en réseaux LAN/WAN • Bonne connaissance des équipements Huawei / Juniper / Aruba • Maîtrise de la sécurité réseau et de la segmentation • Compétence en automatisation (Ansible / PowerShell) • Capacité à produire une documentation claire • Autonomie, rigueur, communication fluide Expertise souhaitée Maîtrise avancée des réseaux LAN/WAN (design, configuration, optimisation) Excellente connaissance des équipements Huawei, Juniper, Aruba Compétences solides en sécurité réseau : segmentation, cloisonnement, politiques d’accès, firewalls Fortinet Expertise en automatisation : Ansible, PowerShell Maîtrise des bonnes pratiques de supervision & performance (Centreon, Splunk, ELK) Connaissance des environnements virtualisés (VMware, RHEL, Windows Server) Expérience en sauvegarde et continuité d’activité (Commvault, plans de secours) Capacité à définir et maintenir des standards techniques Aptitude à produire une documentation technique claire et exhaustive Autonomie, rigueur, communication fluide

Pour le compte de l'un de nos clients, nous recherchons un(e) consultant(e) SAP BI. Besoin : En collaboration avec le Chef de Projet métier, vous piloterez le suivi du chantier Data Analytics dans le cadre de la reprise des queries et codes spécifiques pour le reporting dans S4 ou sur la Data Platform (AWS). Le profil sélectionné assurera la planification et le suivi des phases clés du projet (Réalisation, Tests métier, Go-live), coordonnera les équipes concernées (IS pour S4, Digital Factory pour la Data Platform, Domain Leader/Data Manager pour les tests), et préparera les comités projet hebdomadaires pour présenter l’avancement du stream Data Analytics.

Contexte et détails de la mission Définition du besoin La Direction Technique du Numérique mène des projets transverses en étroite collaboration avec les autres directions, notamment la direction Data. La Direction Data, au sein de la Direction du Numérique, a été créée avec la volonté de faire de la Data un levier de croissance des offres numériques. La Direction Data a 3 grandes activités : maximiser la collecte de données tout en respectant les réglementations en vigueur, développer la connaissance et l’expérience utilisateurs et mettre à disposition auprès des équipes internes des outils de pilotage et d’aide à la décision. Au sein de l’équipe Bronze, la prestation se déroulera en collaboration avec les autres équipes de la Data, au coeur de la plateforme Data. Cette équipe est composée d’un product owner, d’un data steward et de deux autres data ingénieurs. Notre stack technique est principalement constitué de Python, Spark, SQL pour les traitements de données, Airflow pour l’orchestration et Cloud Storage et Delta lake pour le stockage. La stack inclut aussi les services BigQuery, Dataproc, PubSub et Cloud Storage de la Google Cloud Platform et Terraform et Terragrunt pour la gestion de l’infrastructure. Prestations attendues : Prestation de cette équipe 1. Collecter et centraliser les différentes sources de données non homogènes 2. Assurer la conformité et la sécurité des données 3. Participer aux initiatives de gouvernance des données Prestation en data engineering En interaction avec les membres de l’équipe, la prestation consiste à : • Participer activement aux différentes phases de conception, de planification et de réalisation des tâches avec l’équipe • Construire et maintenir de pipelines data robustes et scalables • Accompagner les membres de l’équipe dans l’exploitation et le requêtage des données • Organiser et structurer le stockage des données • Mettre en place et maintenir des infrastructures scalables capable de répondre aux besoins et à l’accroissement rapide du volume de données • Construire et maintenir les workflows de la CI/CD • Partager avec les autres data ingénieurs pour appliquer les bonnes pratiques en vigueur • Assurer l’évolutivité, la sécurité, la stabilité des environnements • Participer aux différentes instances de data engineering • Contribuer et veiller à la mise à jour de la documentation • Faire de la veille technologique active dans le domaine Modalités de la prestation : Présence sur site requise en fonction des besoins de la prestation et a minima équivalente à 50% du temps de la prestation. Astreintes week-end et jours fériés : Non Matériel performant à fournir par le prestataire : Pour ce faire, les postes informatiques utilisés par le prestataire lors des prestations doivent avoir : - Un antivirus à jour et activé - Un mécanisme de chiffrement du disque activé - Un système d'exploitation à jour de ses correctifs de sécurité - Un mécanisme de verrouillage du poste activé - Un moyen de stockage sécurisé des mots de passe. Usage de la langue française : L'exécution de chaque marché spécifique nécessite l'usage principal et permanent de la langue française dans les rapports avec les parties prenantes (documents, réunions, appels téléphoniques, courriers électroniques…). Les personnes en charge de l‘exécution des prestations doivent maîtriser parfaitement le français (et toute autre langue qui serait précisée après information dans le DCE du marché spécifique concerné) dans le contexte et environnement.

Mission Concepteur Développeur Big Data – Société de l'Énergie Localisation : Courbevoie (3 jours/semaine sur site) Tarif max : 400€/jour Démarrage : 05/01/2026 Durée : 12 mois (fin 04/01/2027) – prolongeable Expérience requise : 4-5 ans minimum Prestations principales : Analyse besoins RH/Finance + rédaction spécifications techniques Conception/développement pipelines ETL/ELT (Spark, Hadoop, Databricks, Snowflake) Intégration sources données/API + contrôle qualité Déploiement cloud (AWS/Azure/GCP) ou clusters Hadoop/Spark Optimisation performances (partitionnement, tuning clusters) Tests unitaires/intégration + revues code Maintenance évolutive, support incidents, veille techno Compétences obligatoires : Big Data, Hadoop, Spark, Python PostgreSQL, Databricks Livrables : Spécifications techniques + diagrammes Code source/scripts + tests complets Documentation exploitation + rapports performances Plan déploiement/rollback Cette mission essentielle vise à confier à un Ingénieur Data expérimenté la responsabilité complète du cycle de vie des solutions de traitement de données pour les domaines RH et Finance . Le professionnel doit maîtriser les technologies Big Data (Spark, Hadoop) , les plateformes analytiques (Databricks, Snowflake) et les environnements Cloud (AWS, Azure, GCP) , afin de garantir la livraison de systèmes ETL/ELT performants, sécurisés et alignés sur les objectifs business.

Le responsable d’application a pour mission d’assurer la maintenance évolutive et corrective d’une application critique de la supply Chain du groupement. Il gère la maintenance évolutive, corrective et préventive et contribue aux projets nécessitant des interfaces avec l’application dont il a la charge. Ingénieur informatique généraliste, il a une forte appétence pour le fonctionnel en assurant l’interface entre le métier (logistique) et les équipes techniques (développeurs, exploitants, ingénieurs systèmes, DBA, …) tout en pouvant lire et comprendre le code de l’application. Maintenance corrective et préventive : -Traitement des incidents-Correction des anomalies -Suivi et amélioration des performances lorsque nécessaire -Livraison et suivi de mise en production-Assistance utilisateur -Traitements et extractions de données sur demande du métier Maintenance évolutive :-Recueil des besoins métier -Etude de faisabilité et chiffrage -Rédaction des spécifications fonctionnelles -Planification et suivi des travaux dans le respect du budget -Pilotage des développements et de la validation -Accompagnement de la recette métier -Livraison et suivi de mise en production Projet : -Contribuer aux ateliers de définition des interfaces -Rédaction des spécifications fonctionnelles -Pilotage des développements et de la validation -Participation aux tests d’intégration et bout en bout -Accompagnement de la recette métier -Livraison et suivi de mise en production Documentation : -Maintenir les documentations à jour et garantir la cohérence des référentiels Management -Gérer les activités des intervenants sur l’application -Contrôler et valider les imputations de temps -Contrôler les feuilles de temps (pour les prestataires) et d’astreinte -Gérer le planning d’astreinte -Gérer le planning des congés afin de garantir la continuité de service Ces atouts : Son savoir-faire : il est reconnu(e) pour cess compétences … Comportementales : -Capacités d’analyse et de synthèse -Aisance relationnelle et rédactionnelle -Sens de l’organisation et des priorités -Capacité à gérer les situations de crise Techniques : -Très bonnes connaissances des bases de données Oracle et des langages SQL et PL-SQL -Très bonne connaissance du scripting shell-Bonne connaissance des OS Linux et AIX -Connaissance des serveurs d’application (Tomcat), langage Java et API Rest-Notions en réseaux TCP/IP, loadbalancing, supervision Bureautiques : -Office 365 dont Excel, PowerPoint, Word et Visio-Service now (outil de gestion des incidents, demandes de service, de changements, …) -Jira (outil de gestion des demandes d’évolution)-LeanIx (gestion du patrimoine informatique)-Dimension (livraison logiciel aux équipes d’exploitation)

Bonjour, Dans le cadre de ses projets clients, Visian est à la recherche d'un architecte technique : Les qualités requises sur cette mission sont de plusieurs ordres : - Technico-applicatif : • Les principes d’architecture Cloud native • Les solutions de containerisation (Docker, Kubernetes), et cloud public tel que AWS, GCP et à moindre mesure Azure • Les patterns applicatifs tels que DDD, Architecture Hexagonale, Clean architecture, CQRS, MVC2… • Le modèle d’architecture API/REST, les solutions d’API Manager (WSO2, Kong) et les protocoles de gestion d’identité et accès OpenIdC/OAuth2 • Les pratiques et solutions DevOps et GitOps (Git, GitLab, Operateur Kube…) • Les architectures évènementielles et les solutions technologiques associées (Kafka, Change Data Capture, MQSeries…) • Les Frameworks Web et back-end JavaScript & CSS, Angular, React, Bootstrap, NodeJS, Springboot • Les bases de données SQL (PostgreSQL, mySQL…) et noSQL (MongoDB, Redis…), • La plate-forme Java JEE et son écosystème • Les systèmes d’exploitation et serveur d’application Windows, Linux, Tomcat, Websphere. • Connaissances du Mainframe IBM serait un plus Experience dans le développement des applications bancaires

Exploitation et Administration Administrer et maintenir les infrastructures de virtualisation (Hyper-V et éventuellement VMware, Proxmox) Gérer le cycle de vie des VM (création, clonage, migration, décommissionnement) Déployer, configurer et mettre à jour les serveurs Windows/Linux en environnement de production Assurer le support Niveau 2/3 pour les environnements Windows Server et Linux Superviser les performances et effectuer le capacity planning (CPU, RAM, stockage ...) Automatisation et Documentation Automatiser les tâches récurrentes via PowerShell, Bash et Ansile Rédiger et maintenir la documentation technique (DAT, DEX) Former les équipes support N1/N2 pour assurer la montée en compétence et l'autonomie Sauvegarde et Sécurité Administrer et maintenir les solutions de sauvegarde (Veeam, NetBackup, Commvault) Effectuer des tests réguliers de restauration pour garantir l'intégrité des sauvegardes Appliquer les standards de sécurité (gestion des comptes, durcissement des systèmes), suivre et appliquer les correctifs de sécurité (patchs sécurité et mises à jour systèmes) Participer aux audits techniques et de sécurité Projets et Évolution Participer au projet de création d'infrastructure from scratch : piloter les études de définition des systèmes en fonction des besoins, mettre en oeuvre, tester et valider les architectures techniques (virtualisation, sauvegarde, segmentation, supervision, sécurité) Participer aux projets d'évolution d'infrastructure : migration de versions, renouvellement matériel, intégration de nouvelles solutions de stockage et de sauvegarde Participer à la définition et à la mise en oeuvre des plans de continuité informatique (PCI), des plans de reprise informatique (PRI), des plans de continuité d'activité (PCA), et des plans de reprise informatique d'activité Connaître les dernières tendances et innovations technologiques en matière de systèmes informatiques

Data Engineer Snowflake / AWS / Informatica / Qlik (H/F) Contexte Dans le cadre de la croissance de notre pôle Data & Analytics , nous recherchons un Data Engineer pour intervenir sur des plateformes data cloud modernes chez nos clients grands comptes. Vous évoluerez dans des environnements Snowflake, AWS, Informatica et Qlik , au cœur de projets à fort impact métier. Vos missions En tant que Data Engineer / Consultant Data , vous serez amené(e) à : Concevoir et développer des architectures data cloud sur AWS Mettre en place et optimiser des data warehouses Snowflake Développer et maintenir des flux ETL/ELT avec Informatica Participer à la modélisation des données (Data Vault, étoile, snowflake) Alimenter les outils de data visualisation et BI (Qlik Sense / QlikView) Garantir la qualité, la performance et la gouvernance des données Collaborer avec les équipes BI, analytics et métiers Environnement technique Cloud : AWS (S3, Redshift, Lambda, Glue…) Data Warehouse : Snowflake ETL / Intégration : Informatica BI / Dataviz : Qlik Sense, QlikView Langages : SQL (indispensable), Python (apprécié) Méthodologie : Agile / Scrum

La mission consiste à : - Référent sur la partie RUN - Gestion de la configuration logicielle - Gestion de la qualité de la configuration Mission basée sur la métropole lilloise avec télétravail partiel Compétences attendues : - Minimum 5 ans d’expérience au sein d’équipes supports - Connaissances du retail, parcours clients - Maitrise des outils monitoring et d’observabilité - Maitrise des architectures techniques et conceptions applicatives - Maitrise de Jira et connaissance des outils ITSM - Agilité au quotidien - Anglais professionnel un +

Architecture & Conception Concevoir l’architecture end-to-end de la solution CIAM (CIAM, front, back, mobile, API). Proposer des solutions en fonction de contraintes planning et techniques. Garantir la cohérence de l’architecture et des flows (microservices, microfrontends, API sécurisées). Rédiger ou contribuer aux documents d’architecture (HLD, diagrammes, … etc). Définir les patterns d’authentification/autorisation pour les différents canaux. Pilotage & Animation Mener les ateliers avec les équipes techniques, produit, sécurité. Être le point de contact transverse des différentes équipes (sécurité, architectes, frontend, backend, mobile, … etc). Animer les points d’architecture et arbitrer les sujets liés à l’identité et aux parcours utilisateurs. Assurer l’alignement des équipes sur les choix techniques liés au CIAM. Sécurité & Gouvernance (en support) Être le référent transverse sur les sujets CIAM liés à l’implémentation Auth0. Travailler avec les personnes en charge de la sécurité et de la gouvernance. Participer aux échanges sur les politiques de sécurité, MFA, gestion des tokens, sessions et lifecycle. Contribuer aux revues de sécurité techniques (protocoles, tokens, intégrations).

Dans le cadre d’une mission encadrée par un contrat cadre, le/la consultant(e) intervient sur l’administration et l’exploitation d’un outil ITSM. La mission comprend notamment : Administration technique de l’outil ITSM EasyVista MCO N2/N3, montées de version et patchs : EasyVista Service Manager EasyVista Service Apps Investigation sur incidents, support et échanges avec l’éditeur Évolutions de l’infrastructure et gestion des bases de données en lien avec le centre de services MCO des interfaces (Talend, API REST) Administration fonctionnelle de l’outil ITSM EasyVista Prise en charge des demandes de services N2/N3 Analyse de faisabilité, conseil et support utilisateurs Animation d’ateliers de sensibilisation pour les nouveaux arrivants Amélioration continue Revue et optimisation des workflows Gestion des profils, domaines et catalogues de services Documentation et pilotage Maintien à jour de la documentation technique Livrables Documentation technique (revue mensuelle) Reporting mensuel d’activité Modes opératoires (revue mensuelle) Comptes rendus d’ateliers et de réunions

Dans le cadre de sa transformation digitale, l'entreprise conduit plusieurs projets structurants ayant un impact direct sur l’environnement du poste de travail. Le projet majeur concerne la mise en place d’une infrastructure Active Directory unifiée visant à remplacer les différents annuaires existants, dans un souci d’harmonisation, de sécurité et de simplification de la gestion des identités. ACTIVE DIRECTORY ET SERVICES D'ANNUAIRE • Expertise approfondie d'Active Directory Domain Services Expertise en audit de sécurité AD (analyse des vulnérabilités, chemins d'attaque, ACL/permissions) • Maîtrise des modèles de délégation et du principe du moindre privilège (Tiering Model) • Connaissance des attaques courantes sur AD (Pass-the-Hash, Golden Ticket, Silver Ticket, etc.) • Expertise des outils d'audit et de hardening AD (PingCastle, Tenable, ORADAD, outils Microsoft Security, etc.) • Maîtrise d'Active Directory Certificate Services (ADCS) et de sa sécurisation • Connaissance des mécanismes LAPS, JEA (Just Enough Administration) et PAW (Privileged Access Workstations) SECURITE ACTIVE DIRECTORY • Expertise en audit de sécurité AD (analyse des vulnérabilités, chemins d'attaque, ACL/permissions) • Maîtrise des modèles de délégation et du principe du moindre privilège (Tiering Model) • Connaissance des attaques courantes sur AD (Pass-the-Hash, Golden Ticket, Silver Ticket, etc.) • Expertise des outils d'audit et de hardening AD (PingCastle, Tenable, ORADAD, outils Microsoft Security, etc.) • Maîtrise d'Active Directory Certificate Services (ADCS) et de sa sécurisation • Connaissance des mécanismes LAPS, JEA (Just Enough Administration) et PAW (Privileged Access Workstations) INFRASTRUCTURE WINDOWS SERVER • Administration avancée de Windows Server 2016/2019/2022 • Maîtrise de PowerShell pour l'automatisation et l'audit • Connaissance des services DNS, DFS, DHCP et leur sécurisation • Expertise en monitoring et détection d'incidents (Event Logs, Sysmon, etc.) • Maîtrise des solutions de sauvegarde et de restauration AD NORMES ET CONFORMITE • Connaissance des référentiels de sécurité (ANSSI, Microsoft Security Baseline) • Maîtrise des bonnes pratiques de durcissement système (hardening) • Expérience en documentation technique et rédaction de procédures • Compétences relationnelles et communication Prestations attendues : PHASE D'AUDIT ET DIAGNOSTIC • Réalisation d'un audit de sécurité complet de l'environnement Active Directory • Analyse de la structure organisationnelle (domaines, OU, groupes) • Identification des vulnérabilités et des chemins d'attaque potentiels • Évaluation des droits et privilèges (comptes administrateurs, délégations, ACL) • Analyse de la configuration des GPO et leur impact sécuritaire • Rédaction d'un rapport d'audit détaillé avec plan de remédiation priorisé PHASE DE SECURISATION • Mise en œuvre du modèle de gestion à niveaux (Tiering Model / ESAE) • Durcissement des contrôleurs de domaine selon les recommandations ANSSI/CIS • Configuration et déploiement de LAPS (Local Administrator Password Solution) • Révision et optimisation de la politique de mots de passe et des stratégies de verrouillage • Mise en place de GPO de sécurité renforcées • Sécurisation des comptes à privilèges (Protected Users, Sensitive accounts) • Configuration d'audits et de détection des anomalies (Advanced Audit Policy) • Mise en place de procédures de supervision et d'alerting PHASE DE DOCUMENTATION ET TRANSFERT DE COMPETENCES • Documentation technique complète de l'architecture sécurisée • Rédaction de procédures opérationnelles et de guides d'administration • Formation des équipes IT aux bonnes pratiques de sécurité AD • Recommandations pour la maintenance et le suivi dans le temps • Accompagnement post-projet (support pendant période définie)