TROUVE TES PROCHAINES MISSIONS FREELANCE ET PROPULSE TA CARRIÈRE !

L'équipe Infrastructures souhaite se faire accompagner par un expert Sécurité Active Directory * Prendre en charge le durcissement de l'Active Directory * Apporter son expertise dans l'ensemble des tâches qui lui seront confiées * Appliquer les recommandations de sécurité issues de l'OAADS de Microsoft * Appliquer les recommandations de sécurité * Mise en place du Tiering model de Microsoft sur Active Directory * Auditer l'utilisation des protocoles obsolètes dans le but de les désactiver * Durcir les systèmes Windows Server 2016, 2019 et 2022 dans le master et remédier les serveurs déployés en appliquant les recommandations de Microsoft * Gérer la mise à jour des composants systèmes serveurs, patch et environnements * Surveiller l'utilisation des ressources et tenir à jour le Dashboard capacity planning * Rédiger la documentation technique et les procédures d'exploitation * Assurer la mise à jour des annuaires et listes d'accès * Assurer l'assistance Niveau 3 et traitements des incidents associés * Apporter un soutien technique * Garantir l'application des directives et recommandations des instances de sécurité sur les infrastructures du périmètre * Se tenir informé des alertes et risques de sécurité majeures et appliquer sous le contrôle des équipes en charge de la sécurité * Garantir la mise à jour documentaire des manuels d'architecture technique, procédures d'installation, procédures d'exploitation et PRA * Assurer l'exécution des procédures de reprise technique au travers des exercices du plan continuité ou reprise de l'entreprise * Garantir un plan de maintenance concerté avec les équipes en charge des applications * Auditer les changements effectués par le support utilisateurs et les droits et annuaires

* Développer, optimiser et maintenir des playbooks automatisés adaptés aux cas d'usage de l'équipe SOC. * Intégrer de nouvelles sources d'enrichissement contextuel (Threat Intelligence, Active Directory, outils internes, etc.). * Améliorer les intégrations existantes avec les outils de l'environnement de cybersécurité. * Participer à la modernisation continue des processus de réponse aux incidents.

GLPI JIRA SCCM Publiée le 08/07/2025, Intégré(e) au sein des équipes techniques d'un de nos clients grands comptes vos missions seront les suivantes : * Traitement des incidents et demandes de niveau 2 (matériels, logiciels, droit d'accès, poste de travail) * Administration Active directory (création, suppression, modification comptes) * Habilitations (applications métiers et dossiers) * Prise de main à distance et résolution des incidents * Déploiement des PC(s) via GPO et MCM * Participation à des projets variés : sur des sujets types copieurs, imprimantes, Teams, logiciels métier... Rédiger les livrables : Mise à jour des tickets incidents et demandes ; Comptes rendus d'interventions ; Comptes rendus de tests ; Comptes rendus des déploiements logiciels ; Mise à jour de la base de connaissances ; Mise à jour du parc informatique et téléphonique., l'infrastructure jusqu'à la mise en production et le support. * Solutions Applicatives : Réalisation de développements sur mesure et Tierce Maintenance Applicative de vos applications. * Exploitation Informatique : Maintien en Condition Opérationnelle d'infrastructures informatiques en équipe dédiée ou mutualisée. * Ingénierie Informatique : Délégation de profils expérimentés et certifiés sur des missions d'ingénierie, de développement, d'AMOA et d'AMOE. AIS peut se prévaloir de plus de 300 certifications collaborateurs et d'agréments entreprise éditeurs et constructeurs parmi lesquels : - Microsoft GOLD & SILVER - Habilitations Microsoft DPS pour délivrer des services de consulting autour des solutions Windows Server, System Center, Hyper-V, Windows 7, Office 2010 et 365, Lync, Exchange et SharePoint - Microsoft Academic Education Reseller - Microsoft Cloud Essentials (Office 365 & Azure) - Microsoft SATV (SoftWare Assurance Training Voucher) - Citrix Solution Advisor Silver - VMware Entreprise Solution Provider - Novell & Suse Advanced Certified End-User computing & Datacenter - Symantec SMB Silver - Oracle Gold - IBM Advanced Business Partner Messaging & Collaboration - Veeam Pro Partner - HP Silver Serveurs avec compétences Stockage et Services - NetApp Silver - Dell Preferred Partner - IBM Warranty Service Provider - Cisco Select - Kemp Authorized Partner Plus d'infos sur: http://www.groupeais.fr

1. Gestion des Infrastructures Cloud Public et Cloud Privée : * Planification, conception, installation et Maintien en condition opérationnelle des infrastructures Cloud Public et Cloud Privée pour répondre aux besoins de l'entreprise. * Définition de la stratégie Cloud & Data Center (Hosting, Disaster Recovery Plan, Business Continuity …) * Assurer la relation avec les partenaires pour garantir la qualité des services fournis. * Supervision et coordination des équipes internes et offshores (anglophones) chargées de l'exploitation des infrastructures, y compris la gestion des incidents, les demandes des utilisateurs, et les évolutions. * Établissement de tableaux de bord et suivi des niveaux de service (SLA) pour assurer la performance et la disponibilité des infrastructures. 2. Gestion des Projets et Budgets : * Définition, suivi, et optimisation des budgets liés aux infrastructures Cloud Public et Cloud Privée. * Participation aux appels d'offres en collaboration avec les départements achats et juridiques. * Pilotage des projets visant à garantir la non-obsolescence et la sécurité des infrastructures. * Accompagnement des grands projets de l'entreprise et des métiers en fournissant l'expertise sur le domaine. * Veille technologique constante et être force de proposition au sein de la DSI. 3. Management d'équipe : * Encadrement d'une équipe de 3 à 4 personnes et pilotage de l'équipe Offshore, comprenant des experts et des chefs de projet, pour vous assister dans l'accomplissement de vos missions. Environnements : Virtualisation (VMware technologies inclus vSphere et SAN, Microsoft Azure services), Conteneurisation (AKS), SGBD (SQL Server, Oracle, Azure Database), Système d'exploitation (Windows et Linux), VDI et publication d'application (Citrix et RDS), Infra as Code (CI/CD, Terraform, Azure Devops), NoSQL (InfluxDB, ELK, CosmosDB), Authentification et gestion des identités (Active Directory, Entra ID, Keycloak, AD CS), Sauvegarde (Symantec Netbackup)

Mission : Renforcement de la sécurité des actifs Tier (Active Directory, ADFS, SCCM) - Protection, durcissement et amélioration continue de l'environnement IT critique du client. Durée de la mission : 1 à 3 ans Lieu : Paris 01 / Télétravail Objectif de la mission L'Infrastructure Security Architect sera responsable de la sécurisation des systèmes d'identité et de gestion de configuration critiques (AD, ADFS, SCCM), en assurant une réduction de la surface d'attaque, un renforcement de l'accès privilégié, et une gouvernance stricte de l'identité. Missions : Durcissement de l'authentification et du contrôle d'accès * Déploiement de la MFA sur toutes les interfaces administratives on-premises (AD, ADFS, SCCM). * Application de politiques de mot de passe robustes et traçables. * Mise en œuvre de la segmentation d'accès et réduction du mouvement latéral. Audit et optimisation de l'infrastructure d'identité * Revue complète des configurations ADFS, règles de claims, et relations de confiance. * Remédiation des erreurs de gestion de certificats (émissions non autorisées, délégations incorrectes). * Renforcement des politiques d'émission de certificats via des groupes d'administrateurs approuvés. Durcissement des comptes privilégiés et services * Audit complet des comptes de service SCCM (droits, périmètres, rotation de secrets). Séparation des rôles administratifs par domaine fonctionnel (authentification, déploiement, monitoring). * Application du RBAC pour les outils d'accès à distance avec autorisation granulaire. Remédiation des vulnérabilités * Suivi de conformité des correctifs sur les systèmes Tier (DC, ADFS, SCCM). * Sécurisation des processus de sauvegarde (ex : accès à NTDS.dit). * Implémentation d'outils de détection et alerting en temps réel. Réduction des vecteurs d'attaque identifiés (Red Team) * Remédiation des failles comme l'absence de MFA ou l'exposition publique de Citrix. * Vérification post-remédiation via tests ciblés. Segmentation et isolation Tier * Déploiement de postes d'accès privilégié (PAW) ou bastions sécurisés. * Validation des principes PIM (just-in-time, accès limité dans le temps). * Ségrégation stricte entre environnements Tier et non-Tier. Livrables attendus * Inventaire des actifs Tier et comptes privilégiés * Plan de déploiement MFA * Rapport de politique de mot de passe * Rapport de segmentation des comptes administrateurs * Plan de gouvernance des certificats * Rapport d'audit SCCM (comptes de service) * Dashboard de conformité des correctifs * Rapport final de durcissement avec évaluation avant/après * Roadmap sécurité sur 6-12 mois * Feuille de validation des remédiations (Red Team)

Pour l'un de nos clients, un grand acteur du domaine bancaire, vous participerez au support de niveau 3, aux projets de transformation et aux activités d'amélioration continue des infrastructures de messagerie. Vos responsabilités : * Assurer le support N3 des environnements Exchange (OnPremise et Online). * Analyser et résoudre les incidents complexes liés aux objets de messagerie (boîtes aux lettres, listes, contacts…). * Identifier et traiter les anomalies des processus de provisionning et de synchronisation. * Rédiger la documentation technique et les procédures à destination des équipes support et d'exploitation. * Réaliser les demandes de service et les gestes d'exploitation liés aux plateformes Exchange. * Participer aux projets de migration, d'évolution et d'automatisation. * Concevoir et mettre en œuvre les évolutions techniques en collaboration avec les architectes. * Contribuer à la qualification, au paramétrage et à la mise en production des infrastructures. * Assurer le maintien en condition opérationnelle (MCO) et la disponibilité des environnements de messagerie. * Réaliser des diagnostics, proposer des solutions de correction et d'optimisation. L'environnement technique : Exchange OnPremise, Exchange Online, Microsoft 365, Active Directory, Environnements de messagerie hybrides.