Trouvez votre prochaine mission ou futur job IT.

Le PAM monte, et Delinea s'impose sur de plus en plus de sujets chez nos clients grands comptes. Notre objectif : connecter dès maintenant les bons experts Delinea, en amont des missions à venir. Selon les contextes, les missions pourront porter sur : du déploiement from scratch : mise en place de Secret Server, conception de l'architecture PAM, politiques de coffre-fort et de rotation des secrets de la reprise d'existant : stabilisation, sécurisation et montée en maturité d'un environnement déjà en place du run et de l'amélioration continue : exploitation, incidents, intégration avec les briques IAM (AD/LDAP, MFA)

Mission au sein de la Direction des Systèmes d'Information d'un acteur de premier plan, dans un environnement multisite et hybride (on-premise et Cloud) à fortes exigences de maîtrise des risques cyber. Le département Cyberdéfense est en pleine montée en maturité. Il regroupe des équipes spécialisées dans la détection, la réponse à incident, la gestion des vulnérabilités et l'outillage des solutions de sécurité, et mène plusieurs chantiers structurants pour renforcer la détection, la résilience et la sécurité globale du SI. Rattaché à ce département, l'architecte interviendra notamment sur les axes suivants : - Cartographier et structurer l'existant (assets, applications, solutions de sécurité) - Définir et formaliser des architectures de sécurité cibles et les standards associés - Accompagner les projets et les équipes techniques dans l'intégration de la sécurité (security by design) - Garantir la cohérence globale des dispositifs de sécurité (on-premise, cloud, hybride) - Contribuer à l'amélioration des capacités de détection et de réponse, notamment via l'optimisation des architectures, des logs et de la télémétrie - Construire des standards de sécurité réutilisables par les équipes Le consultant pourra intervenir sur des projets liés à la gestion des vulnérabilités, à la Cyber Threat Intelligence, à l'orchestration de la réponse à incident (SOAR) et à l'évolution des capacités de collecte et d'analyse des logs (SIEM). Environnement technique : architectures multisite et hybrides (on-premise, cloud), sécurité réseau (pare-feu, WAF, IDS/IPS), modèles Zero Trust et défense en profondeur, EDR/XDR, SIEM, SOAR, sécurité cloud (Azure, AWS), IAM/PAM. Modalités : poste basé à Bois-Colombes, jusqu'à deux jours de télétravail par semaine selon les contraintes opérationnelles de la mission. Mission initiale de trois mois, renouvelable sur une durée longue. Démarrage dès que possible.

Dans le cadre de la transformation du Digital Workplace, VORSTONE recherchons une ressource pour renforcer le stream Architecture Workplace. L'objectif est de disposer d'un référent capable de conjuguer une profondeur technique forte sur MECM/SCCM, Intune et les environnements Windows, avec une vision plus large du poste de travail, de Microsoft 365, du workplace virtuel et de la résilience des services. La ressource interviendra en appui direct du Stream Leader et constituera le backup naturel du Tech Lead Digital Workplace. Elle devra prendre la responsabilité des sujets de bout en bout : cadrage, architecture, delivery, gestion des dépendances, documentation, transfert au RUN et amélioration continue, dans un environnement international, réglementé et multi-fournisseurs. Le profil attendu doit rester techniquement opérationnel, tout en étant capable de construire une trajectoire, d'arbitrer et de présenter des décisions au management. Description de la prestation : Vous êtes l'autorité technique transverse du Digital Workplace sur les volets Endpoint Management, Modern Management et résilience. Vous définissez les architectures cibles et les standards, challengez les choix techniques, sécurisez la mise en œuvre et garantissez que les solutions livrées sont exploitables, documentées, résilientes et maintenables. Le périmètre couvre des postes bureautiques, industriels, partagés et virtuels, des terminaux Windows, macOS et mobiles, ainsi que leurs dépendances avec Entra ID, Microsoft 365, la sécurité, le réseau, le cloud et les services d'exploitation externalisés. Vos missions Architecture, stratégie & gouvernance Roadmap Digital Workplace: construire et piloter une trajectoire pluriannuelle couvrant endpoint management, modern management, poste virtuel, sécurité, résilience, cycle de vie et obsolescence. Prioriser les initiatives en fonction de la valeur métier, du risque, de la capacité et des dépendances. Architectures cibles et standards: définir les architectures de référence, principes, patterns, critères d'exception et trajectoires de convergence. Produire les HLD, DAT, dossiers de choix, Architecture Decision Records et supports d'arbitrage. Gouvernance et modèle de service: définir les responsabilités, RACI, catalogue de services, critères de readiness, processus de transition vers le RUN, indicateurs et mécanismes de contrôle. Dette technique et rationalisation: identifier les composants legacy, les usages redondants, les dépendances individuelles et les risques opérationnels, puis définir des plans de remédiation ou de retrait. . MECM / SCCM, infrastructure Endpoint & migration Architecture MECM/SCCM : concevoir, faire évoluer et auditer des infrastructures multi-rôles : Site Server, Management Point, Distribution Point, Software Update Point, SQL/Reporting Services, Content Library, boundaries, discovery, client settings, RBAC et haute disponibilité. Patching et conformité : définir et fiabiliser le patching Windows clients et serveurs, les ADR, maintenance windows, catalogues, collections, preuves de conformité et campagnes de validation, y compris sur les versions récentes de Windows Server. OSD et masterisation : concevoir les Task Sequences, WinPE, PXE, boot images, drivers, BIOS/firmwares, détection dynamique des modèles, masters Windows 11 et LTSC/LTSC IoT, tests et déploiements internationaux. Intune, modern management, OS & applications Trajectoire Intune first : définir la cible entre Intune et MECM, qualifier les cas d'usage justifiant SCCM, gouverner les exceptions et organiser la réduction progressive de la dépendance à l'infrastructure historique. Intune à grande échelle : concevoir les modèles d'enrollment, compliance policies, configuration profiles, security baselines, update rings, feature updates, remédiations, RBAC, certificats, reporting et gestion des groupes de devices dans Entra ID. Provisioning moderne : cadrer Windows Autopilot, zero-touch, Cloud Attach, Tenant Attach, co-management et transfert des workloads, sur la base d'une décision d'architecture et non d'une simple possibilité technique. Sécurité Endpoint : concevoir et intégrer Endpoint Privilege Management, Multi-Admin Approval, suppression des droits administrateur local, séparation des comptes, BitLocker, Defender for Endpoint, Windows Hello for Business, MFA et Conditional Access. Applications et packaging : définir les standards Win32/MSI, scripts, dépendances, supersedences, détection, qualification, installation, désinstallation, rollback, remédiation et déploiement des Microsoft 365 Apps via Intune ou MECM. Postes et terminaux : porter les architectures Windows 11, LTSC/LTSC IoT, macOS, iOS et Android, y compris les postes industriels, kiosques, shared devices et terminaux soumis à des contraintes de réseau, de qualification ou de disponibilité. Microsoft 365, identité & résilience Workplace Vision Microsoft 365 transverse : comprendre et piloter les dépendances du poste de travail avec Exchange Online/Hybrid, Teams, SharePoint Online, OneDrive, Microsoft 365 Apps, Entra ID, identité device et sécurité. Le profil n'a pas à être l'expert le plus profond de chaque produit, mais doit être capable de cadrer une architecture de bout en bout. BCP / résilience Digital Workplace : conduire l'analyse d'impact métier, identifier les services critiques et dépendances, définir RTO/RPO, critères de déclenchement, scénarios de continuité, procédures de bascule et de retour à la normale. Gestion de crise : concevoir les runbooks couvrant les indisponibilités ou dégradations d'Office, Outlook et des services M365, le rollback applicatif, les incidents de licence ou de profil, les comptes compromis, Microsoft Service Health, l'escalade éditeur et la communication alternative. Tests périodiques : organiser les exercices, tests techniques et simulations de crise, documenter les preuves, écarts, décisions et plans de remédiation, puis capitaliser les retours d'expérience. Virtual Workplace & expérience utilisateur AVD, Windows 365 et Citrix : définir les cas d'usage, architectures cibles et trajectoires de coexistence ou de migration : images, applications, profils FSLogix, accès, performance, capacité, résilience, sécurité, coûts et modèle de support. Industrialisation : standardiser la gestion des images, la publication d'applications, les mises à jour, les mécanismes de reprise et les opérations récurrentes afin de réduire les tâches manuelles et les dépendances individuelles. Delivery, ownership & operating model Pilotage technique de bout en bout : transformer les orientations d'architecture en plans exécutables, suivre l'avancement réel, le reste à faire, les hypothèses, les risques, les owners, les dates et le niveau de confiance associé. Build to Run et qualité : définir et contrôler les plans de tests, preuves QA, plans de migration et rollback, support model, procédures d'exploitation, transfert de connaissances et critères d'acceptation par le RUN. Communication et reporting : présenter systématiquement le statut, l'impact, la décision attendue et la prochaine action avant le détail technique ; produire un reporting synthétique et fiable sans relance constante. Relation fournisseurs : piloter techniquement les contributions de Microsoft et des partenaires de services, challenger les engagements et la qualité des livrables, et sécuriser les escalades. Automatisation, observabilité & amélioration continue Scripting et APIs : industrialiser ou spécifier les opérations récurrentes via PowerShell, Microsoft Graph, APIs REST et, selon les usages, Ansible ou Python. Être capable de concevoir, relire et fiabiliser des scripts complexes. Azure et hybride : contribuer à l'architecture des composants Azure associés au workplace : VM, sizing, stockage, réseau, supervision, Azure Arc et intégration des infrastructures hybrides. Indicateurs : mettre en place des tableaux de bord de conformité, couverture, patching, déploiement, capacité, exceptions, performance, risques et qualité de service.

Description : En tant qu'ingénieur Système Linux – Expertise WALLIX au sein de la direction des opérations, vous accompagnerez le département flux et outils transverses, dans l'administration, la gestion du MCO, et la participation à la configuration de la nouvelle plateforme d'accès sécurisés basée sur la technologie WALLIX. Définition de la prestation L'équipe flux sécurisés a la charge de l'administration des plateformes d'échange externe et interne ainsi que l'administration de la plateforme de gestion du secret et d'accès. Dans cette équipe vous aurez pour mission la revue de l'exploitabilité, de l'efficience du paramétrage et de la solution de sécurisation des accès au SI via une architecture WALLIX. Pour cela le candidat devra mettre en place: - La Gestion de l'administration des serveurs et des configurations - Mettre en place un plan d'amélioration de l'exploitation et du monitoring Les connaissances de Linux, des écosystèmes open sources, et de WALLIX sont obligatoires, et doivent être complétées par des connaissances de la gestion de l'identité (AD, LDAP, token...) et de la gestion des services WEB . Le candidat doit : - Être Curieux sur les technologies et proactif - Avoir la capacité à rédiger claire Livrables - rapport activité et suivi des taches - Rédaction des fiches d'exploitation - Dossier d'administration et d'exploitation

Dans le cadre du développement de nos activités, nous recherchons un Architecte Sécurité / Expert Cybersécurité H/F pour intervenir chez l'un de nos clients grands comptes du secteur de l'assurance, basé à Niort. Au sein de l'équipe Sécurité des Systèmes d'Information, vous contribuerez à l'intégration de la sécurité dès la conception des solutions et accompagnerez la transformation du système d'information dans un environnement technologique riche et hétérogène (Cloud, Hybride, Multi-OS). Vous interviendrez auprès des équipes projets afin de définir, valider et faire évoluer les architectures de sécurité, tout en accompagnant les différents acteurs sur les enjeux de cybersécurité et de conformité. Vos principales responsabilités pourront être les suivantes : Concevoir et valider les architectures de sécurité des projets SI. Réaliser des analyses de risques et accompagner les projets dans le cadre du processus d'Instruction en Sécurité des Projets (ISP). Définir les exigences de sécurité et accompagner leur mise en œuvre. Conseiller les équipes de développement, les chefs de projet et les métiers sur les problématiques de cybersécurité. Participer à la sécurisation des applications, des infrastructures et des environnements Cloud et Hybrides. Définir des patterns, standards et bonnes pratiques de sécurité. Rédiger les dossiers d'architecture sécurité, les notes de cadrage, les analyses de risques et les avis de sécurité. Contribuer à l'évolution des politiques et des référentiels de sécurité. Participer à la cartographie des risques et au suivi des contrôles de sécurité. Apporter une expertise transverse sur les sujets liés à l'IAM, à la sécurité réseau, à la sécurité applicative et aux architectures Cloud. Vous évoluerez dans un environnement technique exigeant et collaboratif, au sein d'une équipe experte en cybersécurité intervenant sur des projets stratégiques de transformation du système d'information. La mission est basée à Niort avec 3 jours de présence sur site par semaine.

Nous recherchons un Administrateur Expert CyberArk pour assurer l'administration, le maintien en conditions opérationnelles et l'évolution de notre plateforme PAM. Le candidat prendra en charge l'administration des composants CyberArk (Vault, PVWA, CPM, PSM, AAM), l'intégration de nouveaux comptes et applications, la gestion des Safe, des politiques de sécurité et des rotations automatiques des mots de passe. Il participera aux montées de version, au traitement des incidents de niveau 3, au maintien de la disponibilité de la plateforme et au durcissement de la plateforme. Il accompagnera également les projets d'intégration et apportera son expertise aux équipes IAM et infrastructures. Il sera force de proposition pour améliorer la couverture fonctionnelle de la plate-forme. Compétences attendues : CyberArk PAM, Active Directory, Windows Server, Linux, LDAP, PowerShell, Python ou Bash, SSH, RDP, API REST CyberArk. Expérience : minimum 5 ans en administration systèmes/sécurité, dont au moins 3 ans sur CyberArk. Une expérience en développement serait appréciée ainsi qu'une bonne maîtrise des scripts d'automatisation (PowerShell, Python ou Bash) est attendue pour automatiser les intégrations et les tâches d'administration. Certifications souhaitées : CyberArk Defender (obligatoire) et CyberArk Sentry (fortement souhaitée). Les certifications Microsoft Windows Server, Red Hat, ITIL Foundation, CISM ou CISSP constituent un atout

Référent sécurité pour les plateformes Infrastructure & Corporate (AWS, Kubernetes/EKS, Terraform/IaC, réseau, identité, endpoints, Google Workspace). Définition des standards, patterns et recommandations de sécurité. Collaboration étroite avec les équipes Infrastructure et Engineering pour intégrer la sécurité dès la conception (shift-left) et au runtime. Conception et mise en œuvre d'architectures sécurisées : threat modeling, security reviews (notamment autour des sujets AI/MCP), analyses de risques et validation sécurité des évolutions de plateformes. Mise en place d'automatisation et d'outillage sécurité : SAST, SCA, secrets scanning IaC scanning Container/image scanning Policy-as-code Mise en œuvre de contrôles de conformité continue et collecte de preuves (orientation SOC2). Ownership des outils automatisés de Cloud Security (Wiz, intégrations API, reporting, etc.). Pilotage d'évaluations de sécurité, revues de posture Cloud/Kubernetes, pentests et revues de code IaC avec plans de remédiation. Définition et déploiement de dispositifs de durcissement : moindre privilège contrôle des accès segmentation réseau gestion des secrets logging et supervision standards de plateforme sécurisés Contribution à la préparation et à la gestion des incidents de sécurité en collaboration avec l'équipe SecOps. Veille et amélioration continue des solutions de sécurité. Définition et suivi des métriques de sécurité Cloud (SLSA framework, entre autres).

Architecte d'Entreprise Senior Description de la missionDans le cadre du renforcement des activités d'architecture d'entreprise au sein d'une Direction des Systèmes d'Information dans le secteur bancaire et financier, un appel à compétences est lancé pour sélectionner un consultant freelance en Architecture d'Entreprise. La prestation consiste à apporter un support et un conseil stratégique pour concevoir, maintenir et faire évoluer la cartographie du système d'information, élaborer les dossiers d'architecture, rationaliser le patrimoine applicatif et garantir l'alignement des choix techniques avec la stratégie métier et les exigences réglementaires. Détails opérationnels : Date de démarrage souhaitée : 1er octobre 2026 Lieu d'exécution : Fontenay-sous-Bois (Île-de-France) / Possibilité de réaliser la prestation depuis les locaux du prestataire Profil recherchéLe profil recherché correspond à un Architecte d'Entreprise Senior disposant d'au moins cinq années d'expérience professionnelle réussies dans des fonctions similaires. Le candidat doit faire preuve d'une solide maîtrise des frameworks et standards de référence du marché, notamment TOGAF et ArchiMate, ainsi que des concepts d'urbanisation et de cartographie des systèmes d'information. Des compétences approfondies sont exigées concernant les architectures Cloud, les architectures applicatives, les solutions d'intégration par API et flux événementiels, ainsi que les dispositifs de gestion des accès et des identités (IAM). Une connaissance pointue des contraintes réglementaires applicables au secteur bancaire et financier, telles que DORA, RGPD, EBA et BCE, est indispensable. Le candidat doit démontrer de fortes capacités d'analyse, de modélisation et de synthèse pour élaborer des dossiers d'architecture rigoureux. Enfin, une parfaite maîtrise de l'anglais professionnel, à l'écrit comme à l'oral, est requise pour évoluer avec aisance dans un environnement international, animé d'une forte culture de collaboration transverse et de rigueur exécutionnelle. Environnement de travailL'environnement de travail s'inscrit au sein d'un grand groupe bancaire et financier de premier plan, plus particulièrement dans un département chargé de la DSI, de l'architecture technique applicative, de l'intégration par API, de la Data et des référentiels. Ce service, composé d'environ vingt-cinq collaborateurs experts, évolue dans un cadre agile, dynamique et fortement orienté vers l'innovation technologique ainsi que le respect des normes réglementaires strictes. La mission s'effectue principalement sur le site de Fontenay-sous-Bois en Île-de-France, avec des possibilités de travail à distance ou d'exécution dans les locaux du prestataire selon la proposition retenue. L'écosystème technique s'appuie sur l'utilisation quotidienne de la suite Microsoft 365, SharePoint, Confluence et Jira pour le suivi opérationnel et documentaire, ainsi que sur des outils de diagramme et de modélisation comme . Le cadre de travail privilégie une gouvernance transverse, des échanges réguliers avec les équipes métier, projets et IT, ainsi qu'une démarche axée sur la responsabilité sociétale d'entreprise (RSE) et la conformité.

Rôle dans la mission Analyser les architectures, plateformes et pratiques existantes Définir la structure et le niveau de précision des standards L3/L4 Conduire les ateliers avec les architectes et responsables de plateformes Produire les pilotes standards technique Security by Design et Accès à privilèges Formaliser les architectures de référence, règles et contrôles technique Contribuer aux templates et critères qualité de la Factory Expérience attendue Plus de 10 ans d'expérience en architecture cybersécurité Expérience significative dans de grandes entreprises internationales Conception de standards, architectures de référence et cadres de sécurité Capacité à couvrir plusieurs domaines technologiques sans dépendance à un éditeur Expérience de dialogue avec des architectes d'entreprise et responsables de plateformes Excellentes capacités de rédaction et de synthèse Certifications attendues CISSP, CCSP ou certification équivalente TOGAF ou certification d'architecture appréciée Certification cloud ou sécurité applicative appréciée Certification PAM ou IAM appréciée, sans être indispensable Attentes client Une forte crédibilité technique Une capacité de dialogue de pair à pair avec les architectes Hermès Une vision transverse, indépendante des solutions éditeurs Des standards pragmatiques, applicables et contrôlables Une capacité à relier gouvernance, architecture et mise en œuvre opérationnelle

ContexteDans le cadre de la transformation et de l'évolution des services de gestion des identités et des accès (IAM), nous recherchons un Consultant IAM Fonctionnel afin d'accompagner les projets de gouvernance des identités, de gestion des habilitations et de conformité des accès. Le consultant intégrera une équipe transverse en charge des services IAM et interviendra auprès des métiers, des équipes de sécurité, des architectes IAM, des responsables applicatifs et des équipes de production afin d'assurer la définition, la mise en œuvre et l'amélioration continue des processus de gestion des identités et des accès. MissionsRecueillir et analyser les besoins métiers relatifs aux identités et aux accès. Définir et maintenir les processus IAM conformément aux exigences sécurité et réglementaires. Participer à la mise en place des modèles d'habilitation, rôles métiers et profils d'accès. Accompagner la mise en œuvre des principes de moindre privilège et de séparation des tâches (SoD). Assurer la cohérence entre les besoins métiers et les solutions IAM déployées. Participer aux projets de création, évolution et rationalisation des catalogues d'habilitations. Définir les workflows de demande, approbation et révocation des accès. Accompagner les campagnes de certification et de revue des droits. Contribuer à l'amélioration de la qualité des données IAM. Formaliser les processus Joiner / Mover / Leaver (JML). Participer à l'automatisation du provisioning et du déprovisioning des accès. Garantir l'alignement entre les référentiels sources et les outils IAM. Compétences fonctionnellesGouvernance des identités et des accès (IGA / IAM). Gestion des habilitations. Modélisation des rôles (RBAC). Segregation of Duties (SoD). Processus de certification des accès. Cycle de vie des identités (JML). Conformité, audit et contrôle des accès. Recueil et formalisation des besoins métiers. Rédaction de spécifications fonctionnelles. Connaissances souhaitéesUne connaissance d'un ou plusieurs outils IAM constitue un atout : SailPoint IdentityIQ / Identity Security Cloud CyberArk Solutions de gestion des accès techniques et privilégiés Soft SkillsExcellentes capacités de communication. Animation d'ateliers et coordination transverse. Esprit d'analyse et de synthèse. Autonomie et force de proposition. Capacité à interagir avec des interlocuteurs métiers et techniques.

Au sein de la Direction Informatique, le service Habilitations assure la gestion des droits d'accès au système d'information, la modélisation des habilitations applicatives ainsi que les dispositifs de contrôle permanent et d'audit. Vous intervenez sur la gestion du cycle de vie des identités et des habilitations : ·Gérer les mouvements de personnel : arrivées, mobilités, changements de fonction et départs. ·Créer, modifier, renouveler et supprimer les comptes et droits d'accès. ·Réaliser les paramétrages nécessaires sur les différentes plateformes et applications. ·Traiter les demandes d'habilitation et assurer leur suivi. ·Veiller au respect du principe du moindre privilège. ·Participer aux revues et contrôles des habilitations. ·Assurer la traçabilité des interventions dans le cadre du contrôle permanent et des audits. ·Identifier et traiter les anomalies liées aux comptes et aux accès. ·Assurer l'assistance aux utilisateurs et le traitement des demandes informatiques. ·Contribuer à l'amélioration continue des processus de gestion des habilitations.

RésuméCe poste est centré sur la gestion, la sécurisation et l'évolution des services d'identité de l'entreprise, en garantissant la disponibilité et la continuité des services d'authentification et d'autorisation. L'administrateur Entra ID assure le support technique en s'appuyant sur des compétences solides en systèmes Windows et Linux. Responsabilités :Administrer et maintenir en condition opérationnelle les services Active Directory (AD DS, DNS, DHCP). Gérer les contrôleurs de domaine, les GPO, les délégations et les comptes à privilèges. Administrer et faire évoluer l'environnement Microsoft Entra ID : synchronisation, Conditional Access, gestion des identités et des accès cloud. Garantir la disponibilité et la continuité des services d'authentification et d'autorisation. Assurer les sauvegardes et contribuer aux procédures de restauration des environnements AD. Diagnostiquer et résoudre les incidents liés aux services d'identité. Assurer l'installation, la configuration et le maintien en condition opérationnelle des serveurs Windows et Linux. Gérer les rôles, services, utilisateurs et permissions. Appliquer les correctifs de sécurité et assurer le patch management. Superviser les performances et la disponibilité des infrastructures. Contribuer au durcissement des infrastructures Active Directory et des systèmes. Réaliser des audits réguliers de sécurité et de conformité. Développer et maintenir des scripts PowerShell pour automatiser les tâches d'administration. Assurer l'analyse et la résolution des incidents complexes. Participer aux projets d'évolution des infrastructures. Must Have :Excellente maîtrise d'Active Directory (AD DS, DNS, GPO, comptes à privilèges). Connaissance opérationnelle de Microsoft Entra ID et des environnements hybrides. Expérience en installation et administration de serveurs Windows (60%) et Linux (40%). Compétences en PowerShell pour l'automatisation des tâches. Connaissance des bonnes pratiques de sécurisation AD. Nice to Have :Compétences en gestion de projets et méthodologie ITIL. Connaissances des bases de données comme MS SQL. Maîtrise de l'anglais écrit et oral. Détails :Localisation : Hauts-de-Seine (92) Durée : mission longue (maximum 3 ans) Télétravail : 2 jours de télétravail / 3 jours sur site

Dans le cadre d'un projet d'optimisation, de sécurisation et de modernisation de son système d'information, notre client recherche un Expert Microsoft 365 afin d'accompagner la transformation de son environnement Microsoft 365 et de son infrastructure Microsoft Windows Server. Vous interviendrez en étroite collaboration avec les équipes IT internes pour auditer l'existant, renforcer la sécurité, moderniser la gestion des identités et automatiser le déploiement des postes de travail. Durée de la mission : 1 à 3 mois, renouvelable. Vos missions À ce titre, vos principales responsabilités seront les suivantes : Réaliser un audit complet de l'environnement Microsoft 365 (tenant, Entra ID, SharePoint, licences et politiques de sécurité) et formuler des recommandations d'amélioration ; Concevoir et optimiser la gestion des identités dans Microsoft Entra ID (utilisateurs, groupes, groupes dynamiques, rôles administrateurs et attribution automatisée des licences) ; Auditer et renforcer l'authentification multi-facteurs (MFA), les politiques d'accès conditionnel et la sécurisation des comptes à privilèges ; Optimiser les licences Microsoft 365 en identifiant les licences inutilisées et en automatisant leur attribution ; Mettre en œuvre Windows Autopilot afin d'automatiser le déploiement et la configuration des nouveaux postes de travail ; Configurer Microsoft Intune pour l'administration des appareils (profils de configuration, politiques de sécurité, déploiement d'applications et gestion des mises à jour) ; Concevoir et déployer une solution de sauvegarde Microsoft SharePoint intégrant la restauration des fichiers, des sites et une politique de rétention adaptée ; Analyser l'infrastructure Windows Server et mettre en place la redondance des services critiques, la réplication ainsi que les tests de bascule ; Produire la documentation technique, les procédures d'exploitation et assurer le transfert de compétences auprès des équipes internes.

Dans le cadre de l'évolution de son environnement collaboratif et de la reprise d'activités liées à Microsoft 365, nous recherchons un Administrateur Office 365 / Microsoft 365 H/F afin d'intervenir sur un environnement de production exigeant. Vous serez en charge de l'administration quotidienne de la plateforme Microsoft 365, du support avancé, de la sécurisation des services, du traitement des incidents complexes ainsi que de la formalisation des procédures d'exploitation. Vous participerez également au transfert de compétences et à la montée en autonomie des équipes internes. À ce titre, vos principales missions seront les suivantes : Administrer et maintenir en conditions opérationnelles la plateforme Microsoft 365 ; Gérer les utilisateurs, groupes, licences, habilitations et droits d'accès ; Administrer les services Microsoft 365 : Exchange Online, Teams, SharePoint Online, OneDrive for Business, Entra ID / Azure AD et Microsoft Defender ; Gérer les boîtes aux lettres utilisateurs et partagées, listes de distribution, groupes Microsoft 365 et groupes de sécurité ; Prendre en charge les incidents et demandes complexes de niveau 2 et 3 ; Analyser les incidents récurrents et proposer des actions correctives ; Assurer le support technique auprès des équipes N1 et accompagner les utilisateurs VIP si nécessaire ; Administrer les politiques de sécurité : MFA, accès conditionnels, droits privilégiés et protection des identités ; Participer aux audits, contrôles de conformité et actions de renforcement de la sécurité ; Rédiger et mettre à jour les procédures d'exploitation, de rétablissement de service et la documentation technique ; Mettre en place des standards d'administration et contribuer à l'amélioration continue des services ; Organiser des sessions de transfert de compétences et produire des guides techniques à destination des équipes internes. Environnement technique Microsoft 365 Administration Center Exchange Online Microsoft Teams SharePoint Online OneDrive for Business Microsoft Entra ID / Azure AD Azure AD Connect Active Directory Microsoft Defender MFA / Conditional Access Gestion des licences et habilitations PowerShell Microsoft 365 Scripts d'administration, automatisation et reporting

Analyste Risques IT cluster BPCR chez CAGIP à Annecy Entité de rattachement CA-GIP – Cluster BPCR Profil Analyste, coordinateur Niveau d'expérience souhaité Expérimenté Spécialité du profil Cybersécurité Date de démarrage souhaitée 01/09/2026 Modalités d'exécution (sur site / hors site / télétravail) Prestation sur site, 2 jours de télétravail possibles Site de référence Annecy le Vieux Contexte de la mission CA-GIP (Crédit Agricole Group Infrastructure Platform) est une société du Groupe Crédit Agricole qui fournit des services de production informatique à l'ensemble des sociétés du Groupe. CA-GIP comprend 2100 collaborateurs internes répartis sur 7 sites. CA-GIP est composée de 4 directions « Pôles », 7 directions « clusters » et plusieurs directions « support ». - Pôle : Direction au sein de laquelle est construite et exploitée une offre de production informatique - Cluster : Direction prenant en charge la livraison et le suivi d'un service de production (basée sur une offre socle) à une ou plusieurs entités du Groupe Le présent appel d'offres vise à trouver un analyste vulnérabilités pour le cluster « Banque de Proximité des Caisses Régionales » et dont l'entité partenaire est CA-TS. Descriptif de la missionL'analyste risques IT est un coordinateur/facilitateur dans la mise en œuvre de la sécurité du Cluster. Le candidat intégrera une équipe déjà formée qui constitue le point focal de tous les sujets sécurité du cluster BPCR. - Coordination des actions sécurité liées crises cyber actuelles liées au périmètre du Cluster o Point d'entrée des demandes au cluster par Risques IT, Socle Cyberdéfense, de l'entité partenaire (notamment des recommandations l'inspection générale) o Coordination des contributions nécessaires du cluster - Analyse, suivi et coordination de sujets liées aux habilitations o Participation à la comitologie avec le client. o Prise en main de sujets opérationnels liées à la surveillance de comptes ou à leur mise en conformité - Suivi des vulnérabilités / non-conformités o Etude, affectation, coordination, accompagnement et suivi des vulnérabilités / non-conformités détectées sur le périmètre du Cluster o Présentation la situation contextualisée aux entités - Reporting/Tableaux de bord / indicateurs o Récupération, contextualisation d'indicateurs et du tableau de bord générique établi par le pôle CYB L'analyste participe notamment aux comités suivants dans l'animation et/ou participation, la production de support, des présentations de sujets sécurité : o Points ponctuels avec l'entité liés aux crises cyber du moment o CCO Clusters liées aux crises cyber du moment o COPIL Habilitations CATS o ... Compétences et expérienceExpérience· Bac +5 / M2 et supérieur Profil attenduL'analyste doit avoir des connaissances approfondies et bonne culture générale en sécurité lui permettant de dialoguer avec tout type d'interlocuteur (expert technique sécurité comme CISO fonctionnel). Savoir-être· Curiosité, pugnacité, résilience et rigueur · Organisation, capacité à gérer les priorités, autonomie · Esprit de synthèse et d'analyse (reporting et plan d'actions) · Esprit de travail en équipe et sens relationnel · Savoir anticiper et alerter à bon escient · Sens du client marqué Compétences et maîtrise techniqueAu-delà des compétences indispensables de coordinateur réglementaire, une connaissance des thématiques suivants est demandée (options cochées) : Gestion des identités et des accès ☒ Gestion des identités ☒ Gestion des comptes à privilège ☐ Gestion des certificats ☒ Gestion des habilitations (Mainframe, open, poste de travail) ☒ Gestion des SI d'admin ☐ Gestion des secrets cryptographiques Security Operations Center ☐ SOC ☐ SOC PDIS Résilience IT ☐ Indisponibilité physique (IPSI) ☐ Indisponibilité logique (ILSI) ☐ Indisponibilité poste de travail (IMPT) Security by Design ☒ Sécurisation open ☒ Sécurisation mainframe ☒ Sécurisation cloud, native, data ☐ Sécurisation Digital Workplace ☐ Sécurisation réseaux & internet ☐ Gouvernance normes & internet Sécurité du SI ☒ Cockpit & indicateurs de sécurité ☒ Gestion des vulnérabilités ☒ Revue des habilitations ☐ Sécurité des flux ☐ Conformité et règlementation ☒ Outils cyberdéfense (infrastructure) Connaissance du secteurUne connaissance du milieu bancaire et du secteur finance est un plus, bien entendu une expérience dans le Groupe Crédit Agricole est bienvenue. Rattachement du coordinateur réglementaireRattachement hiérarchique au responsable du service Pilotage du cluster BPCR Rattachement fonctionnel au référent sécurité et réglementaire BPCR Localisation géographiqueL'analyste risques IT sera basé sur le site d'Annecy.

Document de formalisation des règles d'identité Cartographie des besoins d'accès et modèle de gestion des droits Comptes-rendus de comités Compétences techniques (SSO), Authentification Multi-Facteurs - Expert - Important Contrôle d'accès basé ABEC, RBAC - Confirmé - Important Architectures SI et Flux d'informations - Confirmé - Important Connaissances linguistiques: Anglais Professionnel (Impératif) Description détaillée Dans le cadre de la sécurisation, de la standardisation et de la forte transformation de notre écosystème digital, nous recherchons un(e) Chef de Projet Identité en prestation externe. Rattaché(e) à la Direction de l'Expérience Digitale (DXD) et plus précisément l'équipe HR Foundation & Collaboration, vous évoluerez dans un contexte multi-BUs stimulant et en lien étroit avec les équipes du groupe Votre rôle sera : - Stratégique pour définir, harmoniser et piloter les règles de gestion des identités et des accès - Opérationnel pour s'assurer de la mise en oeuvre effective de ces règles à l'échelle Vous devrez également assurer l'alignement avec l'approche plateforme et la feuille de route Vos Missions 1. Définition des Règles et Standards d'Identité Définir, structurer et formaliser les règles, politiques et standards en termes d'identité pour l'ensemble de notre écosystème (SSO, MFA, RBAC, ABAC, etc.) en prenant en compte les spécificités et contraintes du terrain. Veiller à la sécurité des données et à la conformité avec les standards digitaux et réglementaires de l'entreprise. Simplifier les usages pour nos collaborateurs d'un point de vue expérience, tout en garantissant un niveau de sécurité adapté. Cartographier les besoins d'accès et s'assurer de la cohérence des modèles de gestion des droits (notamment via des logiques de rôles RBAC et d'attributs ABAC) avec les équipes cybersécurité. 2. Gouvernance et Relation Être l'interlocuteur privilégié des équipes sur les sujets d'identité, animer la relation et faire avancer efficacement les chantiers identifiés comme prioritaires. Assurer la cohérence globale de la trajectoire de notre BU en lien avec la stratégie de convergence et les standards d'ADEO. Organiser, animer les comités de suivi ou de pilotage et assurer un reporting factuel des avancées auprès des parties prenantes. 3. Contribuer à la transformation des Services Participer activement aux processus de consultations (RFI/RFP) pour la sélection des futures solutions d'identité du groupe. Analyser les dossiers et challenger la valeur générée par les propositions reçues de la part des éditeurs consultés. Prendre part aux soutenances éditeurs et apporter votre éclairage technique, méthodologique ainsi que le contexte métier local pour guider les arbitrages stratégiques.