TROUVE TES PROCHAINES MISSIONS FREELANCE ET PROPULSE TA CARRIÈRE !

? Rapport de segmentation des comptes administrateurs ? Plan de gouvernance des certificats ? Rapport d?audit SCCM (comptes de service) ? Dashboard de conformité des correctifs ? Rapport final de durcissement avec évaluation avant/après ? Roadmap sécurité sur 6?12 mois ? Feuille de validation des remédiations (Red Team)

* Si votre profil est en adéquation avec le poste, vous rencontrez Alexandra en premier rendez-vous * Si votre profil la séduit, vous rencontrez ensuite votre futur manager accompagné d'un responsable technique sur un second rendez-vous Nous mettons un point d'honneur à donner suite à toutes les candidatures. Et qui sait, si ce poste-ci n'est pas le vôtre, il en sera peut-être différemment pour le suivant !, Pour l'un de nos clients, un grand acteur du domaine bancaire, vous intégrez une équipe dédiée aux postes de travail sous le rattachement d'un Team Leader. Vous participez au programme de convergence des systèmes d'information retail. Vos responsabilités : * Intégrer les composants techniques (GPOs, packaging, Windows Installer..) et intégrer les applications Métier/Editeurs du Système d'Informations * Gérer les configurations du client Microsoft 365 * Gère les patchs * Mettre en œuvre la supervision * Traiter les incidents et réaliser le support N2/ N3 * Être force de proposition sur le renforcement de la sécurité des postes de travail * Être le garant de la complétude des livrables techniques d'installation * Rédiger des tableaux de bord, des comptes rendus, des documentations d'exploitation * Participer aux groupes de travail pour l'amélioration de l'expérience utilisateurs sur les postes de travail * Assurer une veille technologique. L'environnement technique : poste de travail (physique et/ou virtuel), Windows 10/11, MECM, PowerShell, outils liés à la sécurité (Qualys, Splunk) et au packaging.

Suivi des développements - Assistance à la feature Entity - Suivi des mises en production - Suivi du supports et des incidents - Suite du projet transformation - Définition et remontée du process Continuous Update - Gestion et suivi du reliquat de déploiement - La contribution aux comités de la feature entity - La mise en place de projets et études (phase d'opportunité / faisabilité, cadrage des besoins, estimation des coûts et charge d'étude, contribution au déploiement) sur des technologies déjà en place, mais aussi sur des projets mettant en œuvre de nouvelles présentations mutualisées au sein du groupe (Mobilité, Windows 10/11, SCCM, AD, Intune, Sécurité). Profil recherché Livrables attendus - Post-Mortem et suivi des incidents - Tests de compatibilité des produits PdT - Présentations relatives au produit (qualité de service) - Reporting hebdomadaire (par rapport au fichier de priorisation, fichier de SQR et autre reporting que l'on pourrait être amené à demander aux POs) - Backlog de la feature team "Connectivité" - Base documentaire - Livrables techniques (scripts, gpo, stratégies, packages, etc..)

GLPI JIRA SCCM Publiée le 08/07/2025, Intégré(e) au sein des équipes techniques d'un de nos clients grands comptes vos missions seront les suivantes : * Traitement des incidents et demandes de niveau 2 (matériels, logiciels, droit d'accès, poste de travail) * Administration Active directory (création, suppression, modification comptes) * Habilitations (applications métiers et dossiers) * Prise de main à distance et résolution des incidents * Déploiement des PC(s) via GPO et MCM * Participation à des projets variés : sur des sujets types copieurs, imprimantes, Teams, logiciels métier... Rédiger les livrables : Mise à jour des tickets incidents et demandes ; Comptes rendus d'interventions ; Comptes rendus de tests ; Comptes rendus des déploiements logiciels ; Mise à jour de la base de connaissances ; Mise à jour du parc informatique et téléphonique., l'infrastructure jusqu'à la mise en production et le support. * Solutions Applicatives : Réalisation de développements sur mesure et Tierce Maintenance Applicative de vos applications. * Exploitation Informatique : Maintien en Condition Opérationnelle d'infrastructures informatiques en équipe dédiée ou mutualisée. * Ingénierie Informatique : Délégation de profils expérimentés et certifiés sur des missions d'ingénierie, de développement, d'AMOA et d'AMOE. AIS peut se prévaloir de plus de 300 certifications collaborateurs et d'agréments entreprise éditeurs et constructeurs parmi lesquels : - Microsoft GOLD & SILVER - Habilitations Microsoft DPS pour délivrer des services de consulting autour des solutions Windows Server, System Center, Hyper-V, Windows 7, Office 2010 et 365, Lync, Exchange et SharePoint - Microsoft Academic Education Reseller - Microsoft Cloud Essentials (Office 365 & Azure) - Microsoft SATV (SoftWare Assurance Training Voucher) - Citrix Solution Advisor Silver - VMware Entreprise Solution Provider - Novell & Suse Advanced Certified End-User computing & Datacenter - Symantec SMB Silver - Oracle Gold - IBM Advanced Business Partner Messaging & Collaboration - Veeam Pro Partner - HP Silver Serveurs avec compétences Stockage et Services - NetApp Silver - Dell Preferred Partner - IBM Warranty Service Provider - Cisco Select - Kemp Authorized Partner Plus d'infos sur: http://www.groupeais.fr

Mission : Renforcement de la sécurité des actifs Tier (Active Directory, ADFS, SCCM) - Protection, durcissement et amélioration continue de l'environnement IT critique du client. Durée de la mission : 1 à 3 ans Lieu : Paris 01 / Télétravail Objectif de la mission L'Infrastructure Security Architect sera responsable de la sécurisation des systèmes d'identité et de gestion de configuration critiques (AD, ADFS, SCCM), en assurant une réduction de la surface d'attaque, un renforcement de l'accès privilégié, et une gouvernance stricte de l'identité. Missions : Durcissement de l'authentification et du contrôle d'accès * Déploiement de la MFA sur toutes les interfaces administratives on-premises (AD, ADFS, SCCM). * Application de politiques de mot de passe robustes et traçables. * Mise en œuvre de la segmentation d'accès et réduction du mouvement latéral. Audit et optimisation de l'infrastructure d'identité * Revue complète des configurations ADFS, règles de claims, et relations de confiance. * Remédiation des erreurs de gestion de certificats (émissions non autorisées, délégations incorrectes). * Renforcement des politiques d'émission de certificats via des groupes d'administrateurs approuvés. Durcissement des comptes privilégiés et services * Audit complet des comptes de service SCCM (droits, périmètres, rotation de secrets). Séparation des rôles administratifs par domaine fonctionnel (authentification, déploiement, monitoring). * Application du RBAC pour les outils d'accès à distance avec autorisation granulaire. Remédiation des vulnérabilités * Suivi de conformité des correctifs sur les systèmes Tier (DC, ADFS, SCCM). * Sécurisation des processus de sauvegarde (ex : accès à NTDS.dit). * Implémentation d'outils de détection et alerting en temps réel. Réduction des vecteurs d'attaque identifiés (Red Team) * Remédiation des failles comme l'absence de MFA ou l'exposition publique de Citrix. * Vérification post-remédiation via tests ciblés. Segmentation et isolation Tier * Déploiement de postes d'accès privilégié (PAW) ou bastions sécurisés. * Validation des principes PIM (just-in-time, accès limité dans le temps). * Ségrégation stricte entre environnements Tier et non-Tier. Livrables attendus * Inventaire des actifs Tier et comptes privilégiés * Plan de déploiement MFA * Rapport de politique de mot de passe * Rapport de segmentation des comptes administrateurs * Plan de gouvernance des certificats * Rapport d'audit SCCM (comptes de service) * Dashboard de conformité des correctifs * Rapport final de durcissement avec évaluation avant/après * Roadmap sécurité sur 6-12 mois * Feuille de validation des remédiations (Red Team)

* L'inventaire et la gestion de l'ensemble des assets techniques et Infrastructures via l'outil BMC Discovery pour la partie Infrastructure et SCCM pour les équipements de poste de travail. * La responsabilité de la mise en place de la roadmap d'obsolescences des assets et le suivi de la roadmap. * La veille de l'ensemble des assets et la reconnaissance de ces derniers via les outils et le cas échéant. Elle assure la résolution d'éventuels écarts de reconnaissance des assets. * La mise en place des process d'entrée/sortie des assets au niveau des équipements et des postes de travail des utilisateurs. * La mise en place des procédures de gestion de stock et de restitution du matériel Informatique. * Reporting réguliers et leur présentation au management du département IT Production.