Tech-Lead M365/Système

Opportunité FREELANCE - Tech-Lead M365/Système  - IDF

Poste : Tech-Lead M365/Système

Démarrage ASAP

Localisé en IDF : 3  jours/semaine sur site

Anglais technique courant à l'écrit.

Le Technicial Leader Systèmes et M365 intervient de manière transverse pour concevoir, sécuriser et maintenir la résilience des systèmes Windows et l’environnement Microsoft 365.

Dans un environnement IT hybride et critique, le Technical Leader Systèmes - M365 assure l’exploitation, l’évolution, la cohérence globale, la sécurité et la disponibilité des systèmes de l’entreprise. Il intervient principalement sur des systèmes Windows et Linux en plateformes virtualisées VMware, ainsi que sur les services Microsoft 365 / Entra ID.

Gestion des serveurs Windows et Linux :

• Garantir le maintien en condition opérationnelle des serveurs Windows Server : disponibilité, performance, cycle de vie.

• Assurer l'administration des services d'infrastructure Microsoft (DNS, DHCP, GPO, services de fichiers, impression, certificats).

• Piloter le patching et le durcissement des serveurs.

• Contribuer à la politique de sauvegarde et de restauration, et participer aux tests de reprise.

• Administrer un périmètre restreint de serveurs Linux : maintien opérationnel, mises à jour, services applicatifs hébergés.

• Prendre en charge les incidents de niveau 3 et conduire les analyses post-incident.

Gestion M365 et des services associés :

• Piloter l'administration de l'ensemble des services : Exchange Online, SharePoint Online, OneDrive, Teams, Intune, Defender, Purview.

• Définir la gouvernance du collaboratif : cycle de vie des espaces et des équipes, politiques de partage externe, rétention, DLP, classification de l'information.

• Mettre en oeuvre les politiques de sécurité de la plateforme : MFA, accès conditionnel, protection des identités, Defender for Office 365, gestion des rôles privilégiés (PIM).

• Piloter la gestion du poste de travail via Intune : conformité, déploiement applicatif, politiques de configuration, Autopilot.

• Suivre la roadmap Microsoft (message center, nouveautés, fin de support), évaluer les impacts et anticiper les évolutions, y compris Copilot.

• Optimiser l'attribution et le coût des licences.

• Exploiter les rapports d'usage et d'adoption, accompagner les métiers dans la prise en main des outils.

Identité et annuaires (Entra ID / Active Directory) :

• Administrer et faire évoluer Entra ID : tenants, domaines, applications d'entreprise, SSO, provisioning.

• Maintenir l'Active Directory on-premise et la synchronisation hybride (Entra Connect / Cloud Sync).

• Structurer la gestion des identités et des habilitations : cycle de vie des comptes (arrivée / mobilité / départ), groupes dynamiques, revues d'accès.

• Sécuriser les identités : politiques d'accès conditionnel, Identity Protection, comptes à privilèges, authentification sans mot de passe.

• Gérer l'intégration des applications SaaS et internes au SSO.

Sécurité et conformité :

• Décliner la politique de sécurité du SI sur les périmètres identité, collaboratif et serveurs.

• Suivre et améliorer les indicateurs de posture (Secure Score, conformité Intune, alertes Defender).

• Participer aux audits, remédier aux écarts et suivre les plans d'action.

• Contribuer aux exigences réglementaires applicables (RGPD, ISO 27001, NIS2, exigences sectorielles).

• Collaborer avec l'équipe cybersécurité sur la gestion des vulnérabilités, le durcissement et la réponse à incident.

Projets et amélioration continue :

• Cadrer et piloter les projets du périmètre : migrations vers M365, bascule Intune, refonte des identités, adoption de nouveaux services.

• Rédiger dossiers de conception, chiffrages et analyses de risques.

• Contribuer aux consultations fournisseurs et piloter les prestataires intervenant sur le périmètre.

• Automatiser et industrialiser via PowerShell et Microsoft Graph.

• Produire les indicateurs d'activité et de qualité de service à destination de la DSI.

Mission :

Piloter la plateforme collaborative Microsoft 365 et le socle d'identité Entra ID, ainsi que les environnements serveurs Microsoft et Linux.

Le Technical Leader Systèmes et M365 garantit la disponibilité, la sécurité et la conformité de ces environnements, anime techniquement son équipe et porte les projets de modernisation du poste de travail et du collaboratif.

KPI :

• Disponibilité du SI : Taux de disponibilité des infrastructures critiques.

• Niveau de Sécurité : Temps moyen de détection (MTTD) et de remédiation (MTTR) des vulnérabilités.

• Conformité : Pourcentage de serveurs et équipements conformes aux politiques de durcissement.

• Résilience : Succès des tests de restauration et de bascule PRA.

Expérience professionnelle :

Expérience de 5 à 8 ans minimum sur des fonctions d'administration Microsoft 365 et systèmes Microsoft.

Anglais technique courant à l'écrit.

Compétences techniques :

Connaissances spécifiques au poste

Microsoft 365 : maîtrise avancée d'Exchange Online, Teams, SharePoint / OneDrive, Intune,

Defender, Purview, centres d'administration et de conformité.

Entra ID : accès conditionnel, SSO et applications d'entreprise, hybridation avec Active Directory, PIM, revues d'accès, Identity Protection.

Active Directory : structure, GPO, sécurisation, synchronisation hybride.

Windows Server : administration, durcissement, services d'infrastructure, cycle de vie.

Linux : niveau opérationnel suffisant pour administrer un périmètre restreint (RHEL / Rocky, Debian).

Automatisation : PowerShell niveau avancé, Microsoft Graph API, scripting des tâches récurrentes.

Sécurité : principes de défense en profondeur, gestion des vulnérabilités, sauvegarde et restauration.

Réseau : compréhension des fondamentaux utiles au périmètre (DNS, certificats, flux, proxy, VPN).

Aptitudes (communication, travail d’équipe, gestion du stress…) :

Esprit d'analyse orienté "Risk Management".

Capacité à gérer des situations de crise (incidents de sécurité).

Pédagogie pour sensibiliser aux enjeux des systèmes et de la sécurité sans bloquer l'agilité métier.

COMPETENCES ET QUALIFICATION

•Taux de disponibilité des services Microsoft 365 et des serveurs du périmètre.

•Respect des SLA sur les incidents N2 / N3 et délai moyen de résolution.

•Niveau de posture de sécurité : Secure Score, taux de conformité Intune, couverture MFA et accès conditionnel.

•Taux de couverture des sauvegardes et résultats des tests de restauration.

•Maîtrise du coût et de l'affectation des licences.

•Avancement et respect des jalons des projets pilotés.

•Progression des compétences et niveau d'engagement de l'équipe.