Le consultant interviendra au cœur d'une infrastructure Windows Server critique, à haute disponibilité, opérée dans un contexte de production bancaire sensible. Les environnements sont soumis à des exigences strictes en matière de sécurité, de performance, de conformité réglementaire et de respect des SLA. La mission requiert rigueur, autonomie et capacité à intervenir sur des systèmes complexes sans filet.

C'est un poste d'expert technique senior, orienté production et amélioration continue, avec une dimension de coordination inter-équipes.

Ce que vous ferez au quotidien :

Production & support N3

• Traitement des incidents et demandes de niveau 3 sur les infrastructures Windows Server critiques

• Diagnostic avancé, analyse root cause et résolution des problèmes complexes en environnement de production bancaire

• Intervention sur des environnements à haute disponibilité avec contraintes SLA strictes

Projets techniques & coordination

• Participation aux projets d'infrastructure et pilotage de mini-projets techniques en autonomie

• Coordination des travaux inter-équipes (Windows, VMware, sécurité, applications tierces, réseau)

• Contribution à l'évolution, la fiabilisation et la modernisation des systèmes en place

Automatisation & amélioration continue

• Développement de scripts PowerShell pour l'automatisation des tâches d'exploitation et de reporting

• Identification et mise en œuvre d'opportunités d'optimisation des processus et des environnements

Documentation & transfert de compétences

• Rédaction et maintien à jour de la documentation technique (procédures d'exploitation, runbooks, architecture)

• Transfert structuré de compétences aux équipes Level 2

Profil recherché

Expérience & posture

• Minimum 8 ans d'expérience en environnement IT, dont une partie significative en contexte critique (secteur financier, SLA élevés, exigences fortes de qualité de service)

• Profil technique avancé, capable d'intervenir en autonomie complète sur des environnements complexes

• Capacité à planifier, prioriser et gérer plusieurs sujets en parallèle sans supervision

• Esprit d'initiative, rigueur d'exploitation et sens de la responsabilité technique

• Aisance dans la coordination d'activités inter-équipes et la communication avec des interlocuteurs variés (techniques et non techniques)

• Rigoureux dans la rédaction de documentation et le transfert de compétences

• Maîtrise du français et de l'anglais requis — la connaissance du luxembourgeois est un atout

Compétences techniques requises

Windows Server

• Expertise opérationnelle confirmée sur Windows Server 2016, 2019, 2022 et 2025

• Administration avancée en environnement de production critique : déploiement, migration, maintien en condition opérationnelle

• Maîtrise des rôles et fonctionnalités clés : DNS, DHCP, DFS, WSUS, RDS, File Server

Active Directory & Identité

• Expertise Active Directory : architecture, administration quotidienne, GPO avancées, gestion des identités et des accès

• Maîtrise d'ADFS : déploiement, configuration SSO, intégration avec Azure AD / Entra ID

• Expérience ADCS / PKI : déploiement et administration d'une infrastructure de certificats (CA racine, CA émettrice, templates, révocation)

• Modèle de tiering AD (T0/T1/T2) et hardening de l'annuaire

Haute disponibilité

• Windows Failover Cluster : déploiement et administration en production (SQL Server, File Server, Hyper-V)

Sécurité & conformité Microsoft

• Maîtrise des pratiques de sécurisation des environnements Windows : CIS Benchmark, durcissement GPO, gestion des protocoles (NTLM, SMB, Kerberos)

• Connaissance des exigences réglementaires applicables au secteur bancaire (DORA, NIS2, ISO 27001)

• Gestion des vulnérabilités et du patch management en environnement critique

PowerShell

• Maîtrise avancée du scripting PowerShell : développement de scripts d'automatisation, de déploiement et de reporting

• Pratique du versionning (Git) et structuration des scripts pour la maintenabilité

Coordination de projets techniques

• Expérience de pilotage de mini-projets ou de coordination de chantiers techniques transverses

• Rédaction de documents d'architecture et de procédures techniques (DAT, runbooks, HLD/LLD)

Compétences complémentaires (atout)

• VMware vSphere (vCenter, HA, vMotion, clusters) et/ou Omnissa Horizon (VDI)

• Réseau : DNS, Web Proxy, Firewall, Load Balancing

• Connaissance des applications bancaires et des processus ITSM en environnement réglementé

• Outils de gestion de projet : MS Project ou équivalent

• Outils d'audit AD : PingCastle, Purple Knight, Oradad

Organisation & conditions

• Lieu de travail : Luxembourg-Ville, quartier Gare

• Présence sur site : 3 à 5 jours par semaine selon les besoins opérationnels — télétravail possible mais limité

• Horaires flexibles : plage d'activité 07h00–19h00 avec plage de présence obligatoire 09h00–16h00

• Durée initiale : 6 mois, renouvelable selon budget

1. Minimum 8 années d’expérience professionnelle en environnement IT
2. Facilité d’intégration et goût pour le travail en équipe indispensable
3. Autonomie dans le travail
4. Fort esprit d'initiative et capacité à gérer des tâches multiples
5. Polyvalence et rigueur de travail
6. Bonne compétence organisationnelle et aisance de communication
7. Esprit d’analyse pour la résolution de problèmes
8. Expérience en environnement critique (secteur financier, SLAs élevés, exigences fortes de qualité de service)
9. Respect des procédures administratives et de l’organisation existantes
10. Rédaction de documentations et transfert des connaissances
11. Maîtrise des langues française et anglaise, la connaissance du Luxembourgeois constitue un atout
12. Expertise confirmée en environnements Windows Server (2016, 2019, 2022, 2025)
13. Maîtrise avancée de PowerShell (développement et automatisation)
14. Très bonnes connaissances des technologies Microsoft : Windows Failover Cluster, Active Directory, ADFS, ADCS
15. Maîtrise des pratiques de sécurisation et de cybersécurité des environnements Microsoft
16. Gestion/Coordination de projets techniques
17. Connaissances complémentaires souhaitées : VMware, Omnissa Horizon, réseaux (DNS, Webproxy, Firewall, Loadbalancing), applications bancaires, MS Project
18. Profil technique avancé
19. Capacité à planifier et gérer ses travaux de façon autonome
20. Possibilité de coordonner des travaux inter-équipes