TROUVE TES PROCHAINES MISSIONS FREELANCE ET PROPULSE TA CARRIÈRE !

Cette équipe souhaite renforcer son pôle de compétences Active Directory, avec une prestation d'expert technique sur les technologies Microsoft afin de l'assister sur les projets et actions d'ingénieries ainsi que sur les missions de support niveau 3 / conseil / expertise aux équipes de la production et des différents utilisateurs des services. Les technologies sont les suivantes : - Un service de gestion des authentifications et de l'identité numérique des authentifications bureautique : o Microsoft Active Directory 2016 o Microsoft Active Directory 2019 o Microsoft Pass-Through Authentication o Microsoft Entra-ID - Un service de provisionning des comptes dans l'Active Directory : o Microsoft Identity Manager - Un service de provisionning des comptes dans Entra ID (Azure Active Directory) o Microsoft Azure Active Directory Connect - Un service de gestion des accès aux serveurs et services de la production (bastion) o Wallix L'objectif de la mission est d' accompagner sur : - La mise en œuvre des évolutions fonctionnelles et techniques des solutions -Traiter les projets de mise en œuvre de nouveaux services. - Traiter les projets ou sujets d'évolutions. - Fournir les comptes rendus des réunions réalisées avec les différents acteurs du projet - Le support (du N1 au N3) aux équipes du pole production et des utilisateurs - Assurer le support des solutions actuellement utilisées. - Réaliser les escalades aux niveaux de support supérieur quand cela est nécessaire. - Fournir de manière mensuel les statistiques de traitement des incidents et des problèmes. - La mise en place de documentations techniques permettant d'améliorer les actions d'administration.

Nous recherchons un consultant spécialisé en gestion de parc informatique et/ou broadcast pour assurer la supervision, l'optimisation et le suivi opérationnel des équipements matériels et logiciels. Nous étudions prioritairement les candidatures qui nous sont adressées à freelance à insyco . fr avec les informations suivantes : * Argumentaire écrit répondant de façon ciblée au besoin ci-dessous * CV à jour au format Word * Tarif journalier * Statut actuel * Merci d'indiquer la référence BRD17 dans l'objet de votre message La mission consiste à accompagner les équipes dans la gestion des actifs (postes de travail, serveurs, équipements broadcast, périphériques, licences), à fiabiliser les inventaires et à améliorer les processus de suivi et de reporting. Les prestations incluent : * Suivi et mise à jour du référentiel des matériels et logiciels (inventaires, mouvements, affectations) * Gestion des entrées/sorties de stock, suivi des livraisons et des retours de matériel * Supervision des outils de gestion de parc (ITSM, GLPI, ServiceNow, SCCM, etc.) * Gestion des droits et rattachements dans Active Directory * Administration des licences logicielles et suivi de conformité * Documentation et mise à jour des procédures liées à la gestion de parc * Contribution aux audits et à la préparation des bilans de parc * Coordination avec les équipes support et les fournisseurs pour garantir la disponibilité des équipements * Élaboration de tableaux de bord et reporting régulier sur l'état du parc et des stocks

Dans le cadre d'un renfort d'équipe, nous recherchons un(e) consultant systèmes Microsoft expérimenté et ayant des compétences On premise et Cloud. Le consultant devra avoir plus de 7 années d'expérience sur les solutions Microsoft Active Directory / Azure AD/ Entra ID Sa mission consistera à participer aux différents projets ainsi qu'à assurer le run AD & Entra ID Run : · Participation à la résolution des incidents et demandes de niveau 3 · Participation à l'administration courante des solutions Entra ID et Active Directory. Build : · Participe activement aux projets de l'équipe en lien avec les différents acteurs et entités concernées Le lieu de la mission est situé à La Défense avec une présence sur site de 3 jours.

Mission : Renforcement de la sécurité des actifs Tier (Active Directory, ADFS, SCCM) - Protection, durcissement et amélioration continue de l'environnement IT critique du client. Durée de la mission : 1 à 3 ans Lieu : Paris 01 / Télétravail Objectif de la mission L'Infrastructure Security Architect sera responsable de la sécurisation des systèmes d'identité et de gestion de configuration critiques (AD, ADFS, SCCM), en assurant une réduction de la surface d'attaque, un renforcement de l'accès privilégié, et une gouvernance stricte de l'identité. Missions : Durcissement de l'authentification et du contrôle d'accès * Déploiement de la MFA sur toutes les interfaces administratives on-premises (AD, ADFS, SCCM). * Application de politiques de mot de passe robustes et traçables. * Mise en œuvre de la segmentation d'accès et réduction du mouvement latéral. Audit et optimisation de l'infrastructure d'identité * Revue complète des configurations ADFS, règles de claims, et relations de confiance. * Remédiation des erreurs de gestion de certificats (émissions non autorisées, délégations incorrectes). * Renforcement des politiques d'émission de certificats via des groupes d'administrateurs approuvés. Durcissement des comptes privilégiés et services * Audit complet des comptes de service SCCM (droits, périmètres, rotation de secrets). * Séparation des rôl Séparation des rôles administratifs par domaine fonctionnel (authentification, déploiement, monitoring). * Application du RBAC pour les outils d'accès à distance avec autorisation granulaire. Remédiation des vulnérabilités * Suivi de conformité des correctifs sur les systèmes Tier (DC, ADFS, SCCM). * Sécurisation des processus de sauvegarde (ex : accès à NTDS.dit). * Implémentation d'outils de détection et alerting en temps réel. Réduction des vecteurs d'attaque identifiés (Red Team) * Remédiation des failles comme l'absence de MFA ou l'exposition publique de Citrix. * Vérification post-remédiation via tests ciblés. Segmentation et isolation Tier * Déploiement de postes d'accès privilégié (PAW) ou bastions sécurisés. * Validation des principes PIM (just-in-time, accès limité dans le temps). * Ségrégation stricte entre environnements Tier et non-Tier. Livrables attendus * Inventaire des actifs Tier et comptes privilégiés * Plan de déploiement MFA * Rapport de politique de mot de passe * Rapport de segmentation des comptes administrateurs * Plan de gouvernance des certificats * Rapport d'audit SCCM (comptes de service) * Dashboard de conformité des correctifs * Rapport final de durcissement avec évaluation avant/après * Roadmap sécurité sur 6-12 mois * Feuille de validation des remédiations (Red Team), L'Infrastructure Security Architect sera responsable de la sécurisation des systèmes d'identité et de gestion de configuration critiques (AD, ADFS, SCCM), en assurant une réduction de la surface d'attaque, un renforcement de l'accès privilégié, et une gouvernance stricte de l'identité

Au sein de l'équipe du département des systèmes informatiques de GCF (DISI/SYS), l'architecte système est responsable de la définition des solutions jusqu'au niveau 2 de gestion des incidents, y compris le déploiement de l'infrastructure informatique des architectures clients et des systèmes d'information de la société. * Concevoir, mettre en œuvre et maintenir en condition opérationnelle les infrastructures, solutions et outils au sein du périmètre informatique. * Fournir un support L2/3 24/7 aux équipes du Centre de services européen (opérations) * Être en contact avec nos clients sur des sujets techniques, que ce soit lors des phases d'avant-vente, de projet ou de support * Collaborer avec les équipes de sécurité, de réseau et d'outils pour s'assurer que les solutions répondent aux exigences de conformité et de gouvernance. * Gestion des activités du bureau et soutien aux utilisateurs * Continuer les grands projets de transformation informatique * Mettre en œuvre une politique et des actions de sécurité solides * Mettre en œuvre avec succès l'évolution de notre système d'information (MS365 et ServiceNow) * Développer des compétences cloud pour identifier les plateformes informatiques sur site qui pourraient bénéficier de l'hébergement cloud., En déposant votre mission, vous bénéficiez d'un matching efficace pour trouver le freelance correspondant à votre besoin. Je dépose une mission Bénéficiez d'une sécurité financière Ainsi que des avantages d'un salarié, soyez déchargé des tâches administratives grâce au portage salarial.

Nous recherchons un(e) consultant(e) Authentification Windows Hello For Business sur Nanterre pour une mission longue chez un client grand compte dans le secteur de l'énergie. Résumé : Vous intervenez comme appui technique au pilote du lot conception dans le cadre du projet MAB, visant à moderniser l'authentification des postes de travail via la mise en place de Windows Hello For Business et la suppression de la mire Gardian. Mission stratégique en environnement Windows hybride, mêlant expertise technique et coordination projet., Elle interviendra pour le projet MAB qui est sous la responsabilité du « Domaine IAM » le principal enjeu de ce projet étant de : - Supprimer la mire d'authentification actuelle pour revenir à une mire d'authentification Windows - Mettre en place du PasswordLess (Windows Hello For Business) Le projet MAB vise à supprimer la mire d'authentification Gardian (mire d'authentification actuelle) qui est une surcouche à Windows, pour revenir à une mire d'authentification Windows. Le périmètre concerne tous les postes infogérés par EDF et certaines filiales. L'activité du lot conception consiste à accompagner et conseiller le pilote opérationnel du projet MAB pendant toute la phase de BUILD, du démarrage des pilotes et de la généralisation sur la période 2025 / 2026. Il veillera notamment à : - Définir la solution technique pour mettre en place un serveur ADL-DS (mise à jour du DAT), migrer Open LDAP vers ADL-DS (RACI à créer), supprimer la mire Gardian (mode d'authentification actuel sur le poste de travail) - Définir (ou valider) une solution technique pour éviter de mettre en place une infrastructure ADLDS au profit d'une authentification auprès de l'OPENLDAP et délégation de l'authentification vers l'AD on premise (utilisation de Remoteauth ou de SASL) - Suivre la bonne mise en place de la solution technique définie - Mettre en œuvre une solution Passwordless (Windows Hello For Business) pour permettre, entre autres, le passage à la biométrie - Valider le maintien de la capacité à changer le mot de passe d'authentification hors connexion au SI eDF - Anticiper les impacts sur le provisonning des comptes et l'intégrer à la stratégie de déploiement - Anticiper les impacts sur les outils et procédures permettant les changements de mots de passe - Définir les méthodes de migration de l'infrastructure et des utilisateurs et participer à l'élaboration de stratégies de migration - Réaliser les tests de bout en bout afin de s'assurer que la solution technique est fiable - Obtenir les validations des solutions proposées - Participer à la préparation des instances projet (participer à l'analyse de risque, au comité de pilotage projet etc.) - Réaliser un reporting régulier au pilote de lot Conception - Mettre à jour les référentiels documentaires - Etre force de proposition sur toutes améliorations / actions susceptibles de faciliter l'atteinte des objectifs du projet - Et plus généralement, à définir, mettre en œuvre et rendre compte de toutes études / analyses techniques complémentaires demandées par le chef du lot conception ou le chef du projet. Objectifs de la prestation - Assurer le rôle d'Appui technique au pilote du lot conception - Définisse des spécifications techniques en fonction des besoins qu'il recueille - Formalise les solutions techniques à partir des spécifications techniques - Construise des dossiers d'aide à la décision sur tout élément technique du projet - Aide le pilote de lot conception à préparer toutes les instances critiques / décisionnaires du projet - Participe aux échanges avec les métiers quand cela est nécessaire - Contribue à la réalisation des reportings opérationnels - Gère le référentiel documentaire technique et permet d'identifier les impacts techniques pour alimenter la conduite du changement - Soit force de proposition pour améliorer les processus internes au projet - Apporte sa contribution au pilote du lot conception pour valider tous les éléments techniques - Participe à la validation de la solution technique en réalisant les tests de bout en bout Livrables attendus : - Construire la base du reporting projet en veillant à la bonne granularité d'information (1 fois par semaine) - Rédaction ou de mise à jour de toute la documentation technique (DAT, Stratégie de migration, étude de sécurité …) - Validation des éléments techniques portés par la conduite du changement - Analyse du parc des postes de travail existant pour identifier les méthodes d'authentification Windows Hello For Business les plus adaptées (code confidentiel, biométrie…) Environnement technique - AD On Premise / Entra ID - Les solutions passwordless (Windows Hello For Business) - Open LDAP / AD LDS, outil de synchronisation LSC (LDAP Synchronization Connector), remoteauth, SASL - SSPR (Self Service Password Reset) - Environnement des postes de travail sur OS Windows 10 et 11 (contexte hybrid join) - Les outils MS : Excel (+VBA), PowerPoint - Windows Hello for Business, AD On premise, Entra ID, ADLDS, contexte des postes hybrid join - OPENLDAP, LSC, remoteauth, SASL