Consultant Sécurité et Systèmes

Participer au durcissement des environnements Microsoft afin de renforcer la sécurité des infrastructures.

Mettre en œuvre et optimiser les stratégies de sécurité des postes de travail Windows via les GPO et autres mécanismes de configuration.

Contribuer à l'amélioration de la sécurité de l'Active Directory.

Appliquer les recommandations issues des référentiels de sécurité tels que CIS Benchmark et CERT Active Directory.

Mettre en place, industrialiser et automatiser les contrôles de sécurité portant notamment sur :

• l'obsolescence des applications et des infrastructures ;

• les comptes à privilèges ;

• les comptes de service et GMSA ;

• les comptes dormants ou inactifs ;

• les droits et permissions Microsoft 365 / Entra ID ;

• les processus d'intégration continue.

Développer et maintenir des scripts PowerShell destinés à automatiser les contrôles, les audits et les actions de remédiation.

Produire des indicateurs, rapports et tableaux de bord de suivi de la posture de sécurité.

Participer aux actions d'amélioration continue et formuler des recommandations visant à renforcer le niveau global de sécurité des infrastructures.

Collaborer avec les équipes infrastructure, production et sécurité sur les différents projets et chantiers de sécurisation.

Expérience significative en administration systèmes et sécurité des infrastructures.

Maîtrise des environnements Microsoft : Windows 11, Windows Server, Active Directory, GPO.

Bonne connaissance de Microsoft Entra ID et Microsoft 365.

Excellente maîtrise de PowerShell et des sujets d'automatisation.

Solides connaissances des concepts réseaux et sécurité.

Expérience des projets de durcissement (hardening) et de remédiation sécurité.

Connaissance des référentiels CIS Benchmark et/ou CERT Active Directory appréciée.

Une expérience sur des environnements VMware, Linux (Debian) ou Microsoft SQL Server constitue un atout.

Capacité à travailler en autonomie et à piloter des sujets techniques.

Esprit d'analyse, sens des priorités et force de proposition.

Excellentes capacités de communication et de collaboration avec des équipes pluridisciplinaires.