Trouvez votre prochaine mission ou futur job IT.

Dans le cadre du développement et du déploiement mondial d'une solution digitale portée par une Business Unit nous recherchons un(e) Proxy Product Manager. Notre solution, FACTOR, est un produit opérationnel majeur composé d'une application mobile (Factor Mobile) et d'une interface web (Factor Web). La solution est déployée à grande échelle : plus de 3000 utilisateurs répartis sur 550 sites Veolia à travers le monde. Vous serez le point de contact privilégié entre les besoins métiers internationaux (Key Users, Business Units) et leur implémentation. Vous travaillerez en contact fréquent avec le Product Owner de la BU Veolia qui développe le produit, et vous assurerez également l'évolution du produit en lien avec son écosystème d'applications connectées (notamment les connecteurs avec GMAO et outils métier). Objectifs et livrables Vous avez pour responsabilité de maximiser la valeur du produit développé. Vos missions se divisent en 4 grands axes : 1. Stratégie, Cadrage et Backlog (BUILD) Collecter les demandes d'évolution des utilisateurs clés à travers le monde. Gérer et prioriser le backlog d'Epics en fonction de la valeur métier et du ROI attendu. Détailler les parcours utilisateurs (User Journeys) pour valider les besoins avec les parties prenantes, et traduire ces parcours en Epics/fonctionnalités pour les équipes de réalisation. Gérer le flux de développement des epics via le Workflow JIRA et coordonner les interfaces (UI/UX) au quotidien via Trello . Piloter les synergies et les mutualisations de déploiement avec les autres outils de l'écosystème (GMAO, outils métiers). 2. Pilotage de la Valeur et Satisfaction Client • Suivre et communiquer les KPIs d'usage et de valeur pour mesurer la performance du produit et sa contribution aux objectifs de l'entreprise. • Analyser les données d'utilisation pour adapter et améliorer le produit de manière proactive. 3. Animation des Rituels Agiles et Communication Préparer et participer aux Comités Opérationnels (ComOp) et suivre l'avancement de vos sujets via Smartsheet . Préparer et participer aux Revues de Sprint bi-mensuelles avant la mise en intégration, valider les fonctionnalités développées par rapport aux critères d'acceptation. Animer les points mensuels avec les Key Users (KU) des Business Units internationales pour les accompagner au déploiement et récolter leurs feedbacks. 4. Support, Cybersécurité et Documentation (RUN) Superviser et traiter les tickets de support (Niveau 2 et 3) via ServiceNow (SNOW) en collaboration avec l'équipe de réalisation pour résoudre les incidents et intégrer les demandes d'évolution. S'assurer de la conformité du produit et des règles de cybersécurité Veolia (suivi du plan d'action et remédiations suite aux Pentests). Participer à la rédaction et au maintien de la documentation technique et utilisateur. Help the Product Sales & communication manager on the creation of communication materials Update the release notes regularly 5. Traning support & dashboarding Dispenser ponctuellement des formations utilisateurs lors des phases de prévente et de déploiement, en collaboration avec le responsable des ventes et de la communication produit, afin de garantir une adoption optimale du produit. Suivi, mise en place et déploiement de modèles de tableaux de bord DataStudio avec l'aide du Data Engineer/Analyst Vous travaillerez étroitement avec les membres de l'équipe sous la responsabilité du product manager : apprenti UX/UI Data Engineer / Analyst Product Sales and Communication Manager Product Owner Developeurs experts métiers key users partour dans le monde divers services transverse à Veolia : cybersecurité, Service management, équipe data, communication, La mission se déroulera a Aubervilliers. Une présence regulière sur site est requise bien que des jours de télétravail soient possibles. Compétences demandées

Contexte de la mission Activités principales du Senior Security Expert M&A : Être impliqué avec le Responsable Sécurité Local, le CISO Business ou Région, ainsi que l’équipe GDI Cybersécurité dans tous les projets M&A (fusions et acquisitions). S’assurer que les nouveaux sites acquis ou cédés sont conformes aux règles et politiques de cybersécurité. Communiquer les procédures « quick wins » pour chaque acquisition ou cession. Assurer le suivi des actions de remédiation et des acceptations de risques. Informer la Direction générale de toute non-conformité ou écart identifié. Formaliser les présentations de restitution au niveau du groupe. Exigences minimales Expérience avec différents cadres réglementaires et normatifs (PCI, HIPAA, lois sur la protection des données, ISO 27001/27002, NIST, HITRUST, etc.). Expérience avec des outils GRC tels que ServiceNow, Archer, etc. Expérience avec des outils d’évaluation des risques tels que RiskRecon, SecurityScorecard, SAFE, CORL, etc. Expérience ou bonne compréhension des processus et solutions de gestion des risques. Solide expertise en contrôles de sécurité, audit, sécurité réseau et sécurité des systèmes. Capacité à vulgariser des concepts techniques complexes auprès d’un public métier. Sens de l’organisation et rigueur, capacité à travailler dans des délais contraints, dans un environnement en évolution, et à gérer plusieurs projets simultanément. Évaluer l’efficacité du dispositif de contrôle interne en matière de sécurité et recommander des ajustements en fonction de l’évolution des besoins métier. Interaction régulière avec tous les niveaux de management pour présenter et discuter de l’efficacité des contrôles. Objectifs et livrables Contribuer au CCIP (tableau de bord). Assurer le suivi des plans d’actions de l’ensemble des projets M&A. Maintenir la gouvernance RAC et assurer le suivi des plans de remédiation.

CITECH recrute ! 👌 ✨ Si vous souhaitez apporter vos compétences dans la réalisation d’un projet innovant, nous avons LE poste pour vous ! Nous recherchons en effet un(e) Consultant DPO (H/F) 🚀 Votre mission est pour un groupement hospitalier. La mission vise à apporter l'assistance technique nécessaire au respect des obligations "Informatique et Libertés" et à la protection des données des établissements concernés. 👉 Vous aurez les missions suivantes : 👈 🔸 Informer et alerter les responsables de traitement et sensibiliser l'ensemble des collaborateurs à la réglementation sur la protection des données 🔸 Auditer les services et directions, analyser les documents et les pratiques pour assurer les contrôles réglementaires 🔸 Établir et maintenir une base documentaire ainsi que le registre des activités de traitement pour chaque établissement 🔸 Soutenir les services, en particulier la recherche clinique, dans l'élaboration de la documentation de conformité 🔸 Répondre aux demandes d'exercice de droits des personnes concernées et assurer les médiations nécessaires 🔸 Notifier toute violation de données à caractère personnel au responsable de traitement dans un délai maximum de 48 heures 🔸 Contribuer, sur demande, aux analyses d'impact relatives à la protection des données (AIPD) 🔸 Assister le responsable de traitement en cas de contrôle par l'autorité de tutelle

Mission “IS OPEN” pour renforcer une équipe de développement sur des projets applicatifs Java. Le consultant intervient sur le cadrage fonctionnel/technique, en interaction régulière avec les équipes métiers et techniques, avec un fort focus qualité, sécurité, performance et industrialisation CI/CD. Environnement data avec Teradata. Mission : -Participer au cadrage fonctionnel et technique des projets (ateliers, échanges métiers/IT). -Définir les User Stories + tâches techniques, estimer les charges et contribuer au backlog. -Rédiger des spécifications techniques et assurer la traçabilité. -Développer et maintenir des applications Java (API et/ou batch) en respectant les bonnes pratiques (sécurité, perf, qualité). -Contribuer à l’outillage et aux pratiques CI/CD. -Bonus : conception en TDD, architecture microservices, patterns DDD / Hexagonal Profil attendu : -5+ ans d’expérience en développement Java (autonome sur conception + dev + maintenance). -Capable de transformer un besoin en US, d’estimer et de rédiger des spécifications techniques. -À l’aise dans un environnement orienté qualité (TDD, code review, tests, sécurité). -Expérience en microservices et idéalement en DDD/Hexagonal. -Bonne maîtrise des sujets base de données et requêtage, idéalement Teradata. -Comprend et utilise au quotidien l’outillage CI/CD.

• Assurer la mise à jour des configurations en production dans le cadre : des opérations régulières d'exploitation,des évolutions du service, des changements validés. • Garantir la cohérence entre les configurations réelles et les configurations enregistrées dans la CMDB. • Assurer la traçabilité des évolutions et des modifications de configuration. • Produire un reporting régulier sur l'état du parc et des configurations logiques. • Mettre en place, piloter et maintenir un tableau de bord de suivi des configurations (indicateurs, taux de conformité, évolution du parc...). • Identifier les écarts et déclencher les actions correctives nécessaires. • Agir en soutien des administrateurs NOC pour maintenir à jour la CMDB. • Utiliser les outils de gestion de configuration (ex : Orgabat ) pour assurer la qualité et l'exhaustivité des données. • Contribuer à l'amélioration continue des processus de gestion du parc et de la configuration. • Réaliser des vérifications régulières entre la CMDB et l'environnement réel. • Déclencher tous types d'inventaires, y compris inventaires physiques, puis analyser les écarts. • Valider la conformité des éléments de configuration : Parc matériel (infrastructures, terminaux, équipements en stock ou en production), Configurations logicielles, versions, documentations associées., Relations et dépendances entre CIs (Configuration Items). • Gérer le parc matériel et coordonner les réparations selon le périmètre des prestations. • Assurer le référencement exhaustif de tous les articles du parc. • Collaborer avec l'équipe « Maîtrise des configurations et actifs de service » pour garantir la mise à jour continue de la CMDB. Référence de l'offre : xevyg33ecn

Le client recherche un expert Datacenter capable de cadrer et exécuter une démarche complète d’audit Datacenter (sites internes, hosting, cloud type Google), d’évaluer les risques, de mettre à jour les référentiels, puis de piloter les plans d’actions de sécurisation. Mission hybride : expertise technique + pilotage, avec animation du chantier en mode Agile. Mission : -Définir / mettre à jour les référentiels d’audit Datacenter (standards, checklists, critères de conformité). -Réaliser des audits Datacenter et produire une mesure de risques (criticité, impacts, priorisation). -Construire et déployer une méthodologie d’audit (process, templates, gouvernance, KPI). -Piloter les plans d’actions : suivi remédiation, coordination parties prenantes, arbitrages. -Produire les livrables : roadmaps, rapports, PV d’audit, comptes-rendus, REX. -Animer les réunions/rituels (Agile) et suivre les projets avec le responsable technique. Profil attendu : -Expert Datacenter capable d’auditer infrastructure (compute, stockage, réseau, sauvegarde, PRA/PCA). -Expérience avérée en audit & analyse de risques, formalisation référentiels et recommandations. -Très autonome en pilotage : plans d’actions, suivi remédiation, reporting, animation de comités. -Solide maîtrise Linux, sauvegarde, et concepts DRP/PRA. -Connaissance des architectures HPE / Dell / Quantum (compute/storage/backup) en environnement entreprise. -Capacité à intervenir dans des environnements mixtes (on-prem, hosting, cloud type GCP).

Structurer et organiser l’activité MSAT L’entreprise veut quelqu’un qui mette de l’ordre dans la gestion des projets MSAT . Cela signifie : définir comment l’équipe travaille mettre en place des processus clairs organiser les rituels de pilotage (réunions, décisions, suivi) Exemples concrets : définir un workflow de gestion de demande créer des procédures / standards organiser les réunions de suivi projets En résumé : mettre une gouvernance et une organisation claire. Créer une vision globale du portefeuille de projets Aujourd’hui, les projets MSAT semblent probablement éparpillés ou mal centralisés . Le rôle consiste à : faire l’inventaire de tous les projets créer une base de données unique suivre les projets en cours et à venir Exemples d’outils : tableau portefeuille projets (Excel, Power BI, Smartsheet, Planisware…) roadmap projets backlog des demandes Objectif : avoir une visibilité globale. Gérer les nouvelles demandes Le poste doit mettre en place un système pour recevoir et traiter les demandes internes . Par exemple : une équipe demande un support MSAT la demande est analysée elle est envoyée vers la bonne équipe Cela implique : créer un formulaire de demande définir les informations nécessaires qualifier la demande En résumé : organiser l’entrée des projets. Prioriser les projets Toutes les demandes ne peuvent pas être faites. Le rôle est donc de : définir des critères de priorité arbitrer selon : impact business urgence contraintes réglementaires ressources disponibles C’est un rôle très stratégique . Piloter la charge et la capacité des équipes L’entreprise veut éviter la surcharge ou les engagements impossibles . Donc il faut : estimer le temps nécessaire pour chaque projet modéliser la charge de travail comparer avec la capacité des équipes Exemples : estimation en ETP (équivalent temps plein) durée par type de projet planning capacitaire En résumé : planification des ressources. Faire du reporting et du pilotage de performance Le poste doit communiquer régulièrement sur l’avancement des projets . Par exemple : tableaux de bord KPI reporting management Indicateurs possibles : avancement projets respect planning charge vs capacité nombre de demandes Objectif : donner de la visibilité au management. En résumé très simple : L’entreprise cherche quelqu’un pour : Organiser le fonctionnement de l’équipe MSAT Centraliser tous les projets Gérer les nouvelles demandes Prioriser les projets Planifier la charge des équipes Suivre la performance et faire du reporting C’est typiquement un rôle de PMO stratégique dans une équipe technique. Ils veulent quelqu’un qui comprend : l’environnement pharma / biotech les contraintes réglementaires les équipes techniques (MSAT) Anglais obligatoire MSAT = Manufacturing Science & Technology → équipe qui gère les procédés de fabrication pharmaceutique. Donc une expérience industrie pharma ou biotech est très importante.

Almatek recherche pour l'un de ses clients, des Architectes Technico-Fonctionnels SAP S4/HANA à Vélizy / Meudon. Les architectes interviendront au sein de l’équipe IS/IT du programme, en interface avec les métiers, l’Enterprise Architecture, les équipes SAP/Data/Cloud et les intégrateurs. Leur rôle sera clé pour garantir la cohérence entre la vision métier, l’architecture SI cible et un Fit?to?Standard exigeant, tout en assurant une intégration fluide des applications périphériques. Missions principales Contribuer au design et à l’alignement des processus end?to?end (multi?entités / multi?pays). Définir et challenger la target architecture (Business / Data / Application / Technologie). Intervenir en tant qu’architecte technico?fonctionnel SAP S/4HANA : analyse fonctionnelle, compréhension technique, validation de configuration, gestion des dépendances applicatives. Challenger les designs des intégrateurs, limiter les spécifiques, proposer alternatives paramétrage / BTP. Produire les artefacts d’architecture : HLD, Capability Maps, modèles d’intégration, ADR, Design Reviews. Participer à la gouvernance d’architecture et aux comités de décision. Profil recherché 10+ ans d’expérience en architecture SI / SAP S/4HANA en posture technico?fonctionnelle. Très bonne compréhension des processus industriels : PP, PS, CS/Service, Supply Chain… Capacité à analyser la configuration SAP, identifier les limitations standard et orienter les choix techniques. Aisance en environnement complexe, multi?systèmes et international. Leadership fonctionnel, communication structurée, orientation delivery. Anglais courant.

Contexte de la mission Dans le cadre d’un projet de support au sein d’un environnement international, nous recherchons un(e) Consultant(e) Endpoint Management disposant d’une expertise solide sur Tanium et Workspace ONE, pour intervenir sur la gestion et la conformité des postes de travail Windows. La mission s’effectue dans un environnement on-premise, avec un fonctionnement en binôme / backup avec un collaborateur déjà en poste. Vos missions 1. Environnement Tanium Vous serez autonome sur les modules suivants : Interact / Asset / Deploy / Discover / Patch / Performance / Provision / Reports / Dashboards À ce titre, vos missions principales seront : Packaging et déploiement d’applications Suivi, pilotage et sécurisation des déploiements Support des équipes IT WW dans l’utilisation de Tanium Garantie de la conformité des postes de travail : Patch management Microsoft (KB) Montées de versions des applications Création et maintenance de dashboards de suivi Mise en œuvre de remédiations centralisées Communication, coordination et suivi des remédiations au niveau local (filiales) 2. Environnement Workspace ONE (WSO) Gestion et configuration des profils utilisateurs Administration du store Pro Support des équipes IT WW dans l’usage de l’outil Mise en place de nouvelles configurations selon les besoins métiers Maintien en Conditions Opérationnelles (MCO) de l’infrastructure Gestion et résolution des incidents

AI Delivery accompagne les métiers et les pays dans leurs projets de Data science, depuis la génération de use case jusqu’à la mise en production. Notre équipe, dynamique et internationale, au profil « start-up » intégrée à un grand groupe, regroupe des profils de Data scientist experts en Machine Learning (computer vision, NLP, scoring), un pôle ML engineering capable d'accompagner les DataScientists lors de l'industrialisation des modèles développés (jusqu'à la mise en production) ainsi qu’une équipe AI Projects. AI Delivery met aussi à disposition des lignes de métiers Personal Finance la plateforme de Datascience « Sparrow », qui comporte * une plateforme d'exploration et de développement Python, Sparrow Studio, développée in-house par une équipe dédiée * un framework d'industrialisation des modèles de Datascience, Sparrow Flow, ainsi qu'une librairie InnerSource “pyPF” facilitant les développements des Data Scientist. * une plateforme d'exécution des modèles de Datascience, Sparrow Serving * et un outil de Community Management, Sparrow Academy L’équipe Technical Office, composée principalement de MLOps Engineers, a pour principale mission d’être garante de la qualité des livrables de l’ensemble de la direction, de les déployer sur le cloud privé du Groupe, « dCloud » et enfin d’assurer la haute disponibilité de l’ensemble de nos assets. Cette équipe conçoit, développe et maintient des plateformes et des frameworks de data science. PF fait appel a une prestation en AT pour assurer l’évolution et la haute disponibilité de l'ensemble de nos assets. Le prestataire aura la charge de la disponibilité et de la stabilité de nos différentes plateformes data avec un focus particulier sur notre asset Sparrow. Le prestataire intègrera l’équipe du Technical Office. DevOps, MLOps, Data Science, Cloud sont les moteurs de son quotidien. Les sujets traités par l’équipe sont variés : • Participer à la maintenance/l’évolution des frameworks de data science existants (Python) ; • Participer à la maintenance/l’évolution des pipelines de CI/CD (Gitlab CI, GitOps) ; • Participer à la maintenance/l’évolution de l’Observabilité des plateformes (logging, monitoring, traçabilité) ; • Participer à la mise en production des outils et des solutions IA déployées sur la plateforme ; • Être force de proposition et participer aux POCs. Stack Technique de l’équipe : • Langages : Python, Golang, Bash • GNU/Linux • Kubernetes • DevOps tooling : Docker, Buildkit, Gitlab, GitlabCI, Artifactory, ArgoCD, Helm, Kustomize • Cloud services : Certmanager, Redis, Grafana, Jaeger, Prometheus, ELK, MinIO, Postgres Pre requis : • Expérience dans la prestation en python ; • Maîtrise de GitLab et des processus de CI/CD ; • Bonnes connaissances des infrastructures Cloud (système distribué et Object Storage) ; • Connaissance en machine learning et data science ; • Très bonnes connaissances en Intelligence Artificielle ; • Connaissances en Kubernetes sont un plus ; • Orienté clients, capacité à collaborer et communiquer à l’oral et à l’écrit ; • Niveau d’anglais correct à l’écrit et à l’oral ; • Méthodique et autonome • Intéressé par le monde open source

Département: Chaine comptable et prudentielle Projet : Gros sujet de transformation de leur outil de calcul de risque de crédit Aujourd’hui la durée de calcul du moteur est élevée, or le métier demande de pouvoir optimiser au maximum Donc projet de transformation du moteur Le / la BA interviendra sur la partie collecte de données et sur le fait de savoir comment les intégrer dans leur dispositif et cmt ils gèrent les données sourcées leur source de données où les caisses et les banques populaire envoient leur data et eux récupère pour la traiter.

CITECH recrute ! 👌 Dans le cadre de la transformation et de l’optimisation de sa plateforme de paiement globale , un acteur majeur du secteur hospitality / e-commerce renforce son organisation engineering. La tribe Payment , composée d’environ 30 collaborateurs , conçoit, fait évoluer et opère l’ensemble de la plateforme de paiement du groupe. Afin de soutenir une réorganisation stratégique visant à centraliser les activités de fiabilité, performance et support , nous recherchons un Engineering Manager Reliability & Operations pour piloter deux équipes clés : Platform Team (SRE) : fiabilité, performance et automatisation de la plateforme Excellence Team : performance business, administration et support L3 L’objectif : garantir l’excellence technique et business de la plateforme de paiement . Description du poste En tant qu’ Engineering Manager Reliability & Operations , vous interviendrez sur trois axes majeurs : Pilotage des équipes Platform & Excellence Manager et structurer les équipes SRE et Excellence Mettre en place les rituels engineering (health checks, synchronisation équipes, amélioration continue) Appliquer les principes Team Topologies (platform / stream aligned teams) Excellence opérationnelle & fiabilité de la plateforme Définir et piloter les SLO / SLA Déployer les pratiques SRE et DevOps Améliorer la résilience et l’observabilité Industrialiser les processus d’exploitation et de delivery Pilotage business et opérationnel Superviser le support L3 et la gestion des incidents Piloter les activités d’administration (onboarding partenaires, configuration des moyens de paiement) Suivre et améliorer les KPIs business et techniques : taux de conversion success rate MTTR disponibilité SLA contractuels Environnement technique Infrastructure On-premise : Linux RedHat, Tomcat, F5, Sybase Cloud : AWS Serverless Stack technique Java / Spring / Spring Boot VueJS Node / Maven DevOps & CI/CD GitLab Terraform Ansible Cloud & services AWS ECS Fargate Lambda SQS / SNS / EventBridge Aurora / DynamoDB S3 / CloudFront ALB / WAF Observabilité & outils Splunk (Logs & Observability) ServiceNow Jira Tableau (KPIs business) Apigee (API Gateway)

Compétence obligatoire en E-commerce et en gestion de projets/produits Back end Nous recherchons pour l’un de nos clients, acteur du secteur e-commerce en pleine croissance, un Product Owner dans le cadre d’une mission freelance de longue durée. Démarrage : mi-mars Full remote (déplacements ponctuels possibles) Mission longue durée (12 mois renouvelables) Contexte de la mission : Vous interviendrez au sein de la squad Foundation, une équipe stratégique en charge des sujets back-end structurants de la plateforme e-commerce. Cette squad est composée de :4 développeurs back-end /1 QA / 1 Product Owner (poste à pourvoir) La squad Foundation intervient sur les briques techniques cœur de plateforme qui soutiennent l’ensemble de l’écosystème e-commerce : performance, fiabilité, scalabilité, data et interopérabilité. En tant que Product Owner, vous serez responsable de la vision produit et de la priorisation sur des sujets principalement back-end, à fort enjeu business et technique. Vos missions : Vous interviendrez notamment sur : - Optimisation des performances de la plateforme (temps de réponse, scalabilité) - Gestion du catalogue produit (PIM, enrichissement, synchronisation) - Gestion des APIs (internes & partenaires) - Interfaçage avec des outils tiers (CRM, marketing automation, CDP…) - La définition et le maintien de la roadmap produit de la squad Foundation - La construire et la priorisation du backlog - La rédaction des user stories

L’objectif de la mission est d’assurer la production informatique de l’application QLIK SENSE auprès des équipes Finances. Au sein de la BU IT Finance et dans un contexte international, le responsable Application IT Finance QLIK SENCE travaillera en collaboration avec les équipes métiers, les équipes IT (Data, Support, Sécurité, Ops, etc…) ainsi que les éditeurs. En tant que Responsable Application et administrateur·trice technique des solutions, une intégration et un accompagnement seront prévus pour la montée en compétence sur ces outils. Responsabilités QLIK SENSE : Administration de la solution multi-noeuds (montée de version Qlik, Gestion des permissions data et users, dashboard et des environnements/projets dans Qlik, création et maintien de script powershell, batch et python, alerting (monitoring Qlik -> Python) Support plateforme (Analyse et résolution d’incident), Support produit (Expertise développement Qlik (Modélisation et Dashboard), Accompagnement au développement, audit, analyse d’usage, gestion de l’industrialisation des reloads delta/full, Analyse d’écart inexpliqué entre le datamart Qlik et la source). Accompagnement support éditeur Revue de plateforme, chiffrage Création et mise à jour des EPIC/US dans JIRA en mode Kanban Gestion de ticket SMA-X

Afin de mener à bien cette mission, souhaite préciser le niveau d’expertise nécessaire dans les domaines suivants: ACTIVE DIRECTORY ET SERVICES D'ANNUAIRE • Expertise approfondie d'Active Directory Domain Services (ADDS) en environnement multi-domaines et multi-forêts • Maîtrise avancée des contrôleurs de domaine Windows Server (2016/2019/2022) • Connaissance approfondie des mécanismes d'authentification (Kerberos, NTLM, authentification moderne) • Expertise des relations d'approbation inter-domaines et inter-forêts • Maîtrise des Group Policy Objects (GPO) et de leur déploiement sécurisé • Compétences en PowerShell, automatisation d’administration et scripting AD. SECURITE ACTIVE DIRECTORY • Expertise en audit de sécurité AD (analyse des vulnérabilités, chemins d'attaque, ACL/permissions) • Maîtrise des modèles de délégation et du principe du moindre privilège (Tiering Model) • Connaissance des attaques courantes sur AD (Pass-the-Hash, Golden Ticket, Silver Ticket, etc.) • Expertise des outils d'audit et de hardening AD (PingCastle, Tenable, ORADAD, outils Microsoft Security, etc.) • Maîtrise d'Active Directory Certificate Services (ADCS) et de sa sécurisation • Connaissance des mécanismes LAPS, JEA (Just Enough Administration) et PAW (Privileged Access Workstations) INFRASTRUCTURE WINDOWS SERVER • Administration avancée de Windows Server 2016/2019/2022 • Maîtrise de PowerShell pour l'automatisation et l'audit • Connaissance des services DNS, DFS, DHCP et leur sécurisation • Expertise en monitoring et détection d'incidents (Event Logs, Sysmon, etc.) • Maîtrise des solutions de sauvegarde et de restauration AD NORMES ET CONFORMITE • Connaissance des référentiels de sécurité (ANSSI, Microsoft Security Baseline) • Maîtrise des bonnes pratiques de durcissement système (hardening) • Expérience en documentation technique et rédaction de procédures • Compétences relationnelles et communication efficaces pour collaborer avec les équipes techniques et les utilisateurs finaux. PHASE D'AUDIT ET DIAGNOSTIC • Réalisation d'un audit de sécurité complet de l'environnement Active Directory • Analyse de la structure organisationnelle (domaines, OU, groupes) • Identification des vulnérabilités et des chemins d'attaque potentiels • Évaluation des droits et privilèges (comptes administrateurs, délégations, ACL) • Analyse de la configuration des GPO et leur impact sécuritaire • Rédaction d'un rapport d'audit détaillé avec plan de remédiation priorisé PHASE DE SECURISATION • Mise en œuvre du modèle de gestion à niveaux (Tiering Model / ESAE) • Durcissement des contrôleurs de domaine selon les recommandations ANSSI/CIS • Configuration et déploiement de LAPS (Local Administrator Password Solution) • Révision et optimisation de la politique de mots de passe et des stratégies de verrouillage • Mise en place de GPO de sécurité renforcées • Sécurisation des comptes à privilèges (Protected Users, Sensitive accounts) • Configuration d'audits et de détection des anomalies (Advanced Audit Policy) • Mise en place de procédures de supervision et d'alerting PHASE DE DOCUMENTATION ET TRANSFERT DE COMPETENCES • Documentation technique complète de l'architecture sécurisée • Rédaction de procédures opérationnelles et de guides d'administration • Formation des équipes IT aux bonnes pratiques de sécurité AD • Recommandations pour la maintenance et le suivi dans le temps • Accompagnement post-projet (support pendant période définie) pour une mission longue durée. Habilitation nécessaire