TROUVE TES PROCHAINES MISSIONS FREELANCE ET PROPULSE TA CARRIÈRE !

Architecte Réseau expérimenté(e), spécialisé(e) dans les environnements campus (LAN, Wi-Fi, NAC), afin de renforcer notre équipe infrastructure. La mission a pour intervention sur des projets à forts enjeux techniques : maintien en conditions opérationnelles, projets de transformation réseau, qualification de nouveaux équipements, et déploiement de solutions modernes d'automatisation et de gestion centralisée. Solutions multi-constructeurs Cisco, Aruba, Arista, Fortinet, Cisco SDA, Catalyst Center ou Aruba Central. Missions principales sont: - Assurance du Maintien en Condition Opérationnelle (MCO) des infrastructures LAN, Wi-Fi et NAC. - Participation à la conception, au déploiement et à la migration des architectures réseau campus. - Intervention sur des projets de transformation (renouvellement, modernisation, segmentation, automatisation). - Qualification des nouveaux équipements et solutions (tests, homologation, documentation). - Apport d'un support expert en cas d'incident réseau complexe. - Rédaction de la documentation technique (architectures, procédures, bonnes pratiques). - Participation à l'automatisation des tâches récurrentes (scripting, templates, outils). - Contribution au déploiement et à l'optimisation de plateformes de gestion centralisée.

Rattaché(e) au Responsable de Production Informatique, vous intervenez au cœur des différents projets Cloud du Groupe sur un périmètre international. Dans le respect de la stratégie IT établie par le Responsable de la Production Informatique et le DSI, votre mission consiste à : Mise en place et intégration dans une architecture cloud - Apporter votre expertise technique et vos idées lors de la mise en place de projets concernant l'infrastructure Cloud - Garantir la fiabilité, la performance et la qualité des services Cloud déployés - Assurer le rôle d'expert technique et fonctionnel sur les projets de mise en œuvre des solutions de sécurité de Microsoft 365 (Azure Information Protection, Microsoft Intune, Cloud App Security, Azure Sentinel...) - Rédiger et mettre à jour les documents de référence Administration et Maintien en condition opérationnelle - Maintenir en condition opérationnelle les infrastructures cloud en diagnostiquant les pannes et les dysfonctionnements - Piloter la maintenance évolutive et corrective en fonction des grandes évolutions technologiques - En tant que référent technique, assurer la formation des autres intervenants de l'équipe, le suivi des éléments de reporting et de la bonne application des modes opératoires - Assurer une veille technologique sur les solutions Microsoft Azure ou concurrentes, o Gestion des données Big Data (traçabilité, référencement) : Data Galaxy, Bases de données type data warehousing, NoSQL, in memory o Gestion d'identité IAM o Monitoring des solutions déployées : Azure Monitor / Log Analytics o Création et gestion de machines virtuelles (Azure Resource Manager) o Déploiement des solution modernes d'identité comme : Azure AD MFA, Azure AD Conditional Access, Azure AD Privileged Identity Management, Azure AD B2C et Azure AD Application Proxy o Conception, mise en œuvre et sécurisation des ressources, notamment Azure Active Directory, Azure App Service et les réseaux virtuels

? Rapport de segmentation des comptes administrateurs ? Plan de gouvernance des certificats ? Rapport d?audit SCCM (comptes de service) ? Dashboard de conformité des correctifs ? Rapport final de durcissement avec évaluation avant/après ? Roadmap sécurité sur 6?12 mois ? Feuille de validation des remédiations (Red Team)

Automatiser les opérations via scripts (PowerShell, Python, CLI). Mettre en place des outils de monitoring comme Azure Monitor, Log Analytics, Application Insights. Gérer les accès (RBAC, Azure AD, Azure Policy, Key Vault). Collaborer avec les équipes Data, Dev, Cloud, sécurité et conformité (RGPD, audits). Responsabilités principales Déploiement, configuration, optimisation et supervision de ressources Azure Automatisation des processus d?exploitation pour fiabilité, scalabilité et performance. Détection, analyse et résolution des incidents techniques. Gestion documentaire (runbooks, guides, rapports). Collaboration inter-équipes dans un mode agile de livraison continue.

Mission : Renforcement de la sécurité des actifs Tier (Active Directory, ADFS, SCCM) - Protection, durcissement et amélioration continue de l'environnement IT critique du client. Durée de la mission : 1 à 3 ans Lieu : Paris 01 / Télétravail Objectif de la mission L'Infrastructure Security Architect sera responsable de la sécurisation des systèmes d'identité et de gestion de configuration critiques (AD, ADFS, SCCM), en assurant une réduction de la surface d'attaque, un renforcement de l'accès privilégié, et une gouvernance stricte de l'identité. Missions : Durcissement de l'authentification et du contrôle d'accès * Déploiement de la MFA sur toutes les interfaces administratives on-premises (AD, ADFS, SCCM). * Application de politiques de mot de passe robustes et traçables. * Mise en œuvre de la segmentation d'accès et réduction du mouvement latéral. Audit et optimisation de l'infrastructure d'identité * Revue complète des configurations ADFS, règles de claims, et relations de confiance. * Remédiation des erreurs de gestion de certificats (émissions non autorisées, délégations incorrectes). * Renforcement des politiques d'émission de certificats via des groupes d'administrateurs approuvés. Durcissement des comptes privilégiés et services * Audit complet des comptes de service SCCM (droits, périmètres, rotation de secrets). Séparation des rôles administratifs par domaine fonctionnel (authentification, déploiement, monitoring). * Application du RBAC pour les outils d'accès à distance avec autorisation granulaire. Remédiation des vulnérabilités * Suivi de conformité des correctifs sur les systèmes Tier (DC, ADFS, SCCM). * Sécurisation des processus de sauvegarde (ex : accès à NTDS.dit). * Implémentation d'outils de détection et alerting en temps réel. Réduction des vecteurs d'attaque identifiés (Red Team) * Remédiation des failles comme l'absence de MFA ou l'exposition publique de Citrix. * Vérification post-remédiation via tests ciblés. Segmentation et isolation Tier * Déploiement de postes d'accès privilégié (PAW) ou bastions sécurisés. * Validation des principes PIM (just-in-time, accès limité dans le temps). * Ségrégation stricte entre environnements Tier et non-Tier. Livrables attendus * Inventaire des actifs Tier et comptes privilégiés * Plan de déploiement MFA * Rapport de politique de mot de passe * Rapport de segmentation des comptes administrateurs * Plan de gouvernance des certificats * Rapport d'audit SCCM (comptes de service) * Dashboard de conformité des correctifs * Rapport final de durcissement avec évaluation avant/après * Roadmap sécurité sur 6-12 mois * Feuille de validation des remédiations (Red Team)

1. Industrialisation et Automatisation - Définition et mise en œuvre des solutions d'automatisation pour le déploiement, la configuration et la supervision des équipements réseau (LAN/Wi-Fi/NAC) - Participation de l'élaboration de chaînes CI/CD pour les infrastructures réseau (infrastructure as code) - Maintient et développement des scripts/outils pour l'automatisation du MCO (audit, sauvegarde, conformité, déploiement) 2. Contribution aux projets - Participation active aux projets de transformation (refonte LAN, migration vers des architectures SDN, intégration de solutions NAC, etc.) - Collaboration avec les architectes pour évaluer les solutions techniques et les intégrer dans l'environnement existant - Contribution à la rédaction des HLD/LLD et aux processus d'automatisation associés 3. Maintient en condition opérationnelle - Contribution au support de niveau 3 sur les incidents complexes - Maintient à jour la documentation technique et les outils internes - Participation aux astreintes si nécessaire (en fonction de l'organisation de l'équipe)