Trouvez votre prochaine offre d’emploi ou de mission freelance BitLocker

Client : TRANSPORT Poste : Tech Lead Cyber Sécurité Expérience : Expert S3> 10 ans Localisation : Noisy le Grand Démarrage : ASAP Les Tech Leads sont les experts techniques sur leurs produits. Le PO les challenge éventuellement sur leurs choix. Les produits concernés par cette ligne produit cyber : EDR Sentinel One, Antivirus EPP Trellix, Proofpoint, etc. et plus particulièrement pour cette prestation : Microsoft Laps, Chiffrement Bitlocker, gestion du firewall poste de travail Windows, durcissement des systèmes et gestion de mot de passe en collaboration via LockSelf LockPass Objectifs/Descriptif de mission : Description des prestations Livrables et résultats attendus Homologation de produits Liste des documents décrit par le process homologation de produit Mise à jour du référentiel interne de gestion de produit Veille Synthèse des nouveautés présentée en comité produit Projets S’assurer de la formalisation du corpus documentaire (Cahier des Charges, Document d’Architecture Technique, Document d’Exploitation et Bilan final) Analyse de risque EBIOS RM Réponse à des besoins Front Office Description de solutions envisagées Chiffrage de la charge nécessaire pour mettre en œuvre Certification ISO 27001 Participation aux ateliers pour le renouvellement de la certification - Compétences demandées Le profil requis est celui d’un Expert Microsoft S3 ayant un BAC +5 avec au moins 10 ans d’expérience dans le domaine de la gestion de produits liés à la Digital Workplace. Il doit avoir une bonne compréhension des enjeux liés à la cybersécurité des environnements de travail numériques. Les compétences et expériences indispensables sont : Expériences : - Gestion de produits liés à la Digital Workplace, - Réalisation de roadmaps produits, - Réalisations sur le sujet des problématiques de sécurité liées à la Digital Workplace, - Conception et présentation de stratégies moyen terme à des décideurs. - Maitrise technique sur les technologies suivantes : ◦ Microsoft Laps ◦ Microsoft PIM ◦ Microsoft Bitlocker ◦ Durcissement de l’OS Windows 10 et Windows 11 ◦ Gestion du firewall poste de travail ◦ Coffre-fort de mot de passe partagé Lockself LockPass Connaissances : - Connaissances des normes ISO 27001 et ISO 9001 D’autre part la prestation requiert autonomie, méthode, rigueur et une bonne aptitude relationnelle. Elle suppose aussi de s’organiser, d’anticiper, de prioriser et de respecter les délais, mais aussi d’avoir une capacité d’analyse, de propositions, de conseils en faisant preuve d’initiative tout en ayant la faculté à identifier les difficultés pour remonter les bonnes alertes. Compte tenu du cadre à enjeu opérationnel fort et de la structure organisationnelle, l’intervenant du Titulaire devra être autonome tout en garantissant un travail en équipe de qualité. Idéalement il saura se montrer rapidement opérationnel. Une connaissance des bonnes pratique ITIL serait un plus appréciable.

Au sein de l'entité en charge de l'ingénierie des solutions, nous recherchons notre futur Tech Lead Cybersécurité de la Digital Workplace . L’équipe est composée d’un responsable d’équipe, de trois Tech Leads, d’un Product Owner, ainsi que d’un Soc Analyste. Le Product Owner, en tant que profil technico-fonctionnel, anime l’équipe de Tech Leads, garantit la cohérence des choix techniques et fait remonter les avancées à la direction. Les Tech Leads, quant à eux, sont les experts techniques sur leurs produits, et le Product Owner les challenge sur leurs choix pour assurer l'alignement stratégique. Produits concernés par cette ligne produit cyber : EDR Sentinel One Antivirus EPP Trellix Proofpoint Et plus particulièrement pour cette prestation : Microsoft Laps Chiffrement Bitlocker Gestion du firewall poste de travail Windows Durcissement des systèmes Gestion de mot de passe en collaboration via LockSelf LockPass Objectifs / Descriptif de mission : Le rôle du Tech Lead Cybersécurité est d'assurer la sécurisation des environnements de travail numériques en apportant son expertise sur les produits et solutions de cybersécurité liés à la Digital Workplace. Vous devrez notamment : Homologation de produits : Suivi du processus d’homologation des produits, création et mise à jour des documents correspondants. Veille technologique : Synthétiser les nouveautés et les partager en comité produit. Gestion documentaire : Veiller à la bonne formalisation des documents techniques (Cahier des Charges, Document d'Architecture Technique, Document d'Exploitation, etc.). Analyse de risques : Réaliser des analyses de risques (EBIOS RM) et répondre aux besoins Front Office. Certification ISO 27001 : Participation aux ateliers pour le renouvellement de la certification. Projets de sécurisation : Conception, présentation et mise en œuvre des solutions de sécurité adaptées aux besoins.

La mission consiste à : • Cycle de vie des postes de travail Administration technique de la solution SCCM • Evolution des masters (Windows 10, Windows 11) • Déploiement des mises à jour fonctionnelles (continuous upgrade) • Evolution des matériels et drivers. • Mise à disposition de tableaux de bords (déploiement et état du parc) • Management des BIOS (Dell) • MCO des servitudes poste de travail SCCM (traitement des obsolescences des objets et traitement des alertes) • Active Directory • Cybersécurité. Suivi des indicateurs sécurité poste de travail et apporter les remédiations nécessaires afin d’atteindre les seuils requis. • OS versions, chiffrement (Bitlocker et Zone Central), patching, antivirus, EDR…) • Mettre à disposition au management des tableaux de bord de suivi sur la conformité sécurité (règles minimum édictées par le groupe) • Traiter les alertes sur les failles de sécurités (systèmes, applicatifs, matériels) • GPO (Création, Modification et Rationalisation des stratégies de groupes poste de travail) • Apporter le support Niveau 3 sur tout le périmètre écosystème poste de travail. • Traiter certaines demandes (ITSM) du périmètre Workplace (demande d’évolutions / de services du catalogue…) • Gestion des Incidents et des demandes • Contribuer à la réalisation des projets d'évolutions du S.I. • Collaboration avec les différentes équipes de la DSI

Lieu : Lyon Démarrage souhaité : ASAP Durée : 6 mois renouvelables Temps plein – 35h/semaine (9h00-12h00 / 13h30-17h30) ❌ Pas de télétravail Contexte de la mission Dans le cadre d’un remplacement au sein de l’équipe en charge de l’environnement de travail, nous recherchons un Administrateur Postes Clients pour assurer la gestion, l’évolution et le support du parc informatique (environ 800 postes de travail et périphériques métier). ️ Missions principales Administration et gestion quotidienne du parc postes clients bureautique et métier Maintenance, déploiement, masterisation, mise à jour des OS, pilotes et applications via Intune, MECM, Windows, AD Traitement des incidents escaladés (postes clients) Rédaction de procédures d’industrialisation et documentation DSSI Configuration de postes métiers selon les besoins (réseau, flux, GPOs, etc.) Administration MDM (Intune, Knox, ABM – Android/iOS) pour les usages bureautiques, kiosques et salles de réunion (MTR) Application des politiques de sécurité (Bitlocker, LAPS, GPO, conformité, etc.) Reporting régulier et veille au respect des règles de sécurité Profil recherché Bac +3/4 avec minimum 2 ans d’expérience en administration postes clients Bonnes connaissances de l’écosystème Microsoft 365 (gestion du tenant, licences, portails Admin, Teams, Exchange, Intune) Maîtrise de la cogestion SCCM / MECM / Intune Connaissances solides en Windows AD , outils de masterisation, GPO, sécurisation du poste de travail Rigueur, sens du service, capacité à travailler en équipe Très bonnes capacités de communication en français

Administrateur Poste de travail Inventy et Intune SCCM Étudier l'environnement actuel (Iventy, processus, performances). Identifier les causes des lenteurs et instabilités. Proposer des axes d'amélioration en tenant compte des contraintes et des objectifs. Amélioration et remédiation Optimiser le processus de masterisation pour réduire le temps et les erreurs. Automatiser les tâches manuelles via des scripts (PowerShell). Mettre en place un contrôle des droits et des modifications. Assurer la continuité des services et la stabilité des postes déployés. Analyse d'impacts et plan de migration Évaluer les solutions alternatives à Iventy (SCCM, Intune…). Accompagner le client dans la mise en place d'une solution durable. Anciennement l'équipe interne pour garantir une montée en compétence. 3. Compétences requises Techniques Maîtrise des environnements Windows 10 & 11. Expérience en déploiement de masters et en gestion des GPO. Scripting PowerShell pour l'automatisation. Outils de masterisation (Iventy, SCCM, Intune, MDT…). Sécurisation des postes (BitLocker). Connaissance des environnements réseau et applicatifs 430 e

DÉBUT ASAP DURÉE 30 jours ouvrés LIEU Courbevoie Compétences exigées Windows Autopilot – Confirmé Microsoft Intune (Microsoft Endpoint Manager) – Confirmé Azure Active Directory (AAD) – Confirmé Sécurité et conformité Windows (BitLocker, Windows Defender, MDM, Sentinel One, Zscaler) – Confirmé Windows 11 – Confirmé Descriptif de la mission Nous recherchons un Ingénieur Systèmes Windows spécialisé dans le déploiement et l’automatisation des postes de travail via Windows Autopilot et Microsoft Intune . Missions principales Mettre en place et optimiser Windows Autopilot pour un déploiement simplifié des postes de travail. Configurer et gérer les profils de déploiement (User-Driven, Self-Deploying, Pre-Provisioning). Intégrer Windows 11 aux environnements existants, en assurant la compatibilité et les performances. Définir et appliquer des politiques de sécurité et de conformité (BitLocker, Windows Defender, Azure AD Join, Hybrid Azure AD Join). Automatiser le provisionnement des postes à travers Microsoft Intune et gérer les mises à jour via Windows Update for Business . Assurer le support N2/N3 des incidents liés aux déploiements. Participer à l’amélioration continue des processus en apportant des solutions d'optimisation. Former et documenter les bonnes pratiques pour les équipes IT internes. Environnement technique Microsoft Endpoint Manager (Intune) Windows Autopilot Azure Active Directory (Azure AD) Windows 10/11 Enterprise Sentinel One, Zscaler Gestion des mises à jour via Windows Update for Business