Trouvez votre prochaine mission ou futur job IT.

💼 Poste : EXPERTISE TECHNIQUE ACTIVE DIRECTORY 🏭 Secteurs stratégiques : Banque d’investissement 🗓 Démarrage : ASAP 💡 Contexte /Objectifs : Le bénéficiaire souhaite améliorer la qualité de la gestion de ses systèmes informatiques. A ce titre, le Bénéficiaire souhaite bénéficier de l’expertise du Prestataire en termes d’Architecture technique. Dans ce cadre, la Prestation consiste à contribuer à/au(x) : • l’évolution de l'architecture Active Directory / AD LDS actuelle (plusieurs dizaines de milliers utilisations, nombreux domaines, multiples forêts) • l’amélioration de la sécurité de l'Active Directory dans le cadre du projets de "hardening" en cours • support de l'application des règles de sécurité en vigueur, • l’assistance aux entités de production pour les mises en service • support niveau 3 en escalade des entités de production et l’assistance aux entités SI sur le domaine Active Directory • developpement des scripts PowerShell, à des fins d’automatisation des processus de maintien en condition opérationnelle et de supervision de l’infrastructure AD • la mise à jour de la documentation technique de l'infrastructure • la mise en place et gestion les délégations • Projets d’évolution vers le Cloud / M365 en faisant évoluer l’infrastructure AD (Azure AD / ADFS / AD Connect,...) 🤝 Livrables attendus: : - Documents de présentation de principes et concepts - Documents d'architecture - Matrice de flux - Plan de migration et de tests - Scripts PowerShell 🤝 Expertises spécifiques : Powershell Windows Server Active Directory

Notre client, leader dans le secteur de l'hôtellerie, cherche à renforcer le pôle Identité de son département Digital workplace. La rôle de Tech Leader Digital Workplace Identity consiste à créer et à gérer les identités numériques des employés au sein d'une organisation. Ce rôle est crucial pour s'assurer que les employés ont un accès sécurisé et efficace aux outils et plateformes numériques dont ils ont besoin pour leur travail. L'objectif est de favoriser une culture d'entreprise qui soutient la transformation numérique et l'innovation, tout en maintenant des normes de sécurité et de confidentialité. Ce rôle va au-delà de la technologie ; il s'agit d'adopter un état d'esprit qui valorise l'apprentissage continu et l'innovation afin d'améliorer l'expérience numérique des employés. A l'échelle mondiale : Comprendre le profilage d'identité et son rôle dans l'organisation. Exploiter la gestion des identités axée sur le comportement avec les équipes et les parties prenantes. Développer la gestion des identités dans les unités opérationnelles et dans l'ensemble de l'organisation. Projets: Migration vers des comptes nominatifs : Le projet Nominative Accounts vise à migrer les comptes « génériques » Microsoft Office existants dans les hôtels du Groupe vers des comptes nominatifs, en garantissant la conformité avec les normes Microsoft, les directives PCI-DSS et l'intégration avec des projets/solutions clés tels que Opera Cloud PMS. Responsabilités : Construire les solutions techniques (design, processus, RACI, SOP, ...) Travailler en étroite collaboration avec le Global PM et les Regional PMs du projet pour suivre la feuille de route et les échéances Gérer les escalades Conduire des projets pilotes (sur site ou hors site) pour tester les améliorations techniques Faciliter les interactions entre les équipes informatiques (identité, appareil, sécurité, collaboration...) Créer et maintenir une documentation complète sur le projet (technique et utilisateur final)

Pour l'un de nos clients grand compte situé en IDF, permettant du télétravail, dans le cadre d'une mission de longue durée, nous recherchons un Appui Chef de Projet AD (H/F). Missions : - Participer à la définition des besoins en environnement administratif (accès, rôles, droits). - Assurer la gestion des accès administratifs (accès admin, AD admin). - Coordonner les équipes techniques pour la mise en place des infrastructures liées à l'environnement administratif. - Superviser les processus de sécurité et de gestion des accès. - Assurer la conformité des systèmes avec les normes de sécurité et les politiques internes. - Collaborer avec les équipes IT pour résoudre les incidents et améliorer la performance des systèmes. - Rédiger des rapports de suivi et présenter les avancées du projet à la direction. Profil recherché : - Expérience avérée dans la gestion de projets liés à l'administration des accès. - Connaissance approfondie d’Active Directory (AD) et de ses fonctionnalités administratives. - Maîtrise des environnements administratifs complexes. - Capacité à gérer plusieurs tâches simultanément et à travailler sous pression. - Excellentes compétences en gestion de projet, communication et coordination d'équipe.

La prestation s’intègre dans un rôle d’Architecture Technique Solutions Digital Workplace au contact direct des équipes « agilisées » (tribus/squads) de notre entité Métier. Elle vient en complément d’équipiers Architectes Solutions internes et est basée sur Lyon. Au service des produits et solutions bancaires du périmètre de la/les tribus Métiers affectées, la mission couvre : • La définition / accompagnement des roadmap technologiques de ces produits, dans le respect de la trajectoire de modernisation du SI fixé conjointement avec le métier. • La promotion des offres technologiques développer par le socle infra • La définition des architectures techniques et des livrables correspondants Elle s’exécute en colocalisation directe des équipes métier affectées, avec participation à certaines cérémonies agiles et une proximité au quotidien de ces squads et des équipes métier en arrimage avec elles. Elle pourra porter sur un panel diversifié de projets ou par la prise en charge de tout ou partie d’une initiative majeure ou autre programme de modernisation. Elle s’intègre plus particulièrement dans les périmètres métiers majoritairement positionnés sur Lyon : « Crédits », « Digital Workplace » et « Dématérialisation ».

Dans le cadre d'une transformation numérique ambitieuse, notre client cherche à renforcer son équipe Global Process Control avec un expert en cybersécurité des architectures ICS . Votre mission principale sera de déployer, faire évoluer et maintenir des architectures industrielles sécurisées, essentielles à la continuité des opérations industrielles. Vous serez responsable de l'administration et du maintien des systèmes OT (Operations Technology) avec un haut niveau de disponibilité, tout en respectant les standards et les règles de cybersécurité définis par le Global Process Control. Déploiement et administration des systèmes ICS : Implémenter les outils de cybersécurité pour les systèmes industriels (Schneider, Foxboro, Rockwell, Siemens, ABB, Emerson) selon les standards du Global Process Control. Gestion des vulnérabilités : Contextualiser les scores CVSS, déployer les patchs et les solutions de sécurité sur les systèmes OT. Réponse aux incidents : Analyser, réagir et remédier aux problèmes de cybersécurité, tout en partageant les solutions au sein de l'équipe. Collaboration avec les équipes Global Process Control : Participer au déploiement des nouveaux standards et assurer une communication efficace au sein de l'équipe. Support et formation : Assister les techniciens de niveau 1 et 2 et cascader les connaissances et les règles de cybersécurité au sein de l'organisation.

Mission : - Expertise des environnements Windows - Expertise forte de Microsoft Configuration Manager (MCM) - Expertise de Active Directory (ainsi que DNS/DHCP) - Maitrise des languages de programmation Powershell (Python apprécié). - Avoir des bases ansible pour créer des rôles/playbook en liens avec les assets Windows - Connaitre et savoir utiliser l'environnement GitLab - Acculturation aux bonnes pratiques de l'ANSSI - Capacité de rédaction de modes opératoire et procédures en suivant le formalisme attendu. - Expérience d'administration des outils de supervision et d'observabilité Dynatrace et Zabbix - Connaissances des mécanismes de gestion des certifcats TLS (protocole ACME) - Connaissances des environnements de virtualisation VMware - Participer aux cérémonies AGILE

Pour le compte d'un de nos clients grand compte du secteur bancaire basé en ile-de-France, nous sommes à la recherche d'un(e) ❗ Ingénieur sécurité poste de travail❗ Compétences Requises : GPO et Configuration PDT : Niveau Expert - Impératif Troubleshooting : Niveau Expert - Impératif Scripting PowerShell & Packaging : Niveau Expert - Impératif MECM (Microsoft Endpoint Configuration Manager) : Niveau Confirmé - Impératif Gestion de vulnérabilité : Niveau confirmé Missions : Intervenir au sein de l'équipe Poste de Travail sur des projets de convergence des postes de travail entre différents SI. Renforcer la sécurité des postes de travail dans des environnements de production et LPM. Gérer les paramètres Microsoft 365 sur les postes de travail et le tenant. Intégrer des applications Métier/Éditeurs dans le SI. Assurer une veille technologique. Gérer le Patch Management, incluant le contrôle et la sélection des KBs. Participer à la gestion des vulnérabilités (Qualys, Splunk) Responsabilités : Maintien en conditions opérationnelles des infrastructures matérielles et logicielles liées à l'infrastructure utilisateurs. Traitement des incidents et problèmes sur les plates-formes. Fiabilisation et optimisation des infrastructures. Mise en œuvre des solutions de continuité et participation aux tests de back up. Profil Recherché : Expertise avérée dans les technologies Windows, GPO, packaging, et gestion des infrastructures utilisateurs. Expérience confirmée en troubleshooting et gestion d'incidents complexes. Capacité à travailler en équipe tout en étant autonome dans la gestion de projets techniques.

[Contexte] Le département Digital WorkSpace Service a pour responsabilité de définir et d’exploiter les moyens mis à disposition de l'utilisateur final (poste de travail, imprimantes, téléphones portables, assistants personnels, etc.) et toutes les infrastructures techniques associées (annuaires techniques, services de fichiers, sécurité, etc.). Il est composé principalement : - d’un pôle de support aux utilisateurs (DWS/USU) - d’un pôle Poste de travail et Virtualisation (DWS/EVS) - d’un pôle Messagerie et service de Collaboration (DWS/UCS) - d’un pôle Architecture, Projets et Sécurité (DWS/UXT). Le périmètre du département DWS/EVS/SVS a en charge : - la maîtrise d'œuvre de ses infrastructures de virtualisation et d'accès distant ainsi que de leurs normes d'implémentation au sein de GTS - la conception et maîtrise d'œuvre d'architectures distribuées correspondant à des offres de service ou des besoins Métier, mettant en œuvre tout ou partie des technologies. [La prestation consiste à contribuer à/au(x)] Maintien et à l’évolution des architectures Citrix. - Cadrage et qualification des besoins clients - La rédaction des propositions de solutions adaptées au besoin client et basées sur nos offres et nos produits L'établissement des différents plans d’intégration projet et en assurer le suivi avec identification des moyens, des lotissements, des risques et impacts projets, des priorités, des dates d’engagement - La préparation des réunions de coordination et de pilotage - Pilotage de l’ensemble des changements liés à la réussite du plan d'intégration

Vos missions et activités principales : • Support Niveau 1 & 2 : Fournir un support technique aux utilisateurs et aux équipes internes pour les problèmes liés aux serveurs, bases de données, stockage, sauvegarde, Active Directory, Azure Entra ID et Exchange Online. • Gestion des incidents : Identifier, diagnostiquer et résoudre les incidents techniques de niveau 1 et 2. Escalader les problèmes complexes aux ingénieurs seniors lorsque nécessaire. • Maintenance et Administration : Assurer la maintenance quotidienne des systèmes d’exploitation Windows, des serveurs de fichiers, des bases de données SQL (SQL Server, MySQL, PostgreSQL), des solutions de sauvegarde (Dell Data Protect, Data Domain), ainsi que des environnements Active Directory, Azure Entra ID et Exchange Online. • Gestion des demandes : Traiter les demandes des utilisateurs concernant les accès, les configurations et les problèmes techniques en utilisant les outils de gestion des tickets. • Documentation : Mettre à jour les documents techniques et les procédures de support pour refléter les changements apportés et les nouvelles informations. • Assistance au déploiement : Aider à la configuration et au déploiement de nouveaux équipements ou logiciels, en suivant les directives des ingénieurs senior. • Veille Technologique : Se tenir informé des nouvelles technologies et tendances afin de fournir des recommandations et d’améliorer les pratiques en place. • Scripting et Automatisation : Utiliser des scripts simples pour automatiser des tâches récurrentes sous la supervision des ingénieurs senior. Connaissance de scripting avec PowerShell, Bash ou Python est un plus.

Vos missions et activités principales : • Gestion des serveurs de fichiers : administration, maintenance et optimisation. • Gestion de l'environnement Windows : administration des systèmes Windows, Scripting (PowerShell), clustering, Patching et gestion des incidents. • Gestion du logiciel d'impression HP Advance : configuration, maintenance et support. • Administration du Data Center (DC) : supervision, gestion des équipements et optimisation de l'infrastructure. • Gestion de l'ordonnanceur OpCon : configuration, surveillance et optimisation des flux de travail automatisés. • Capacity Planning et gestion des licences : planification des capacités nécessaires pour les infrastructures • Gestion des licences : suivi des licences sur le périmètre attribué et participation aux exercices de True-Up. • MCO (Maintien en Conditions Opérationnelles) : assurer la disponibilité, la sécurité et les performances des systèmes. • Architecture : participation à la conception et à l'évolution de l'infrastructure IT. • Gestion et analyse des incidents : prise en charge des problèmes techniques de niveau 2 et 3, analyse des causes racines, proposition de solutions pérennes et suivi de leur mise en œuvre. • Gestion des changements et des CI : pour assurer la traçabilité et la gestion du cycle de vie des actifs IT. • Rédaction de documentation : formalisation et mise à jour des documents techniques liés aux services de son domaine, aux plans de reprise d’activité (PRA), etc. • Veille technologique : assurer une veille continue sur les nouvelles technologies et tendances afin de proposer des améliorations. • Participation aux projets d’évolution et projets transverses : implication dans des projets d’infrastructure en collaboration avec les équipes virtualisation et réseaux, ainsi que d'autres départements. • Piloter des projets dans le cadre de migrations ou de déploiement des infrastructures Former un binôme avec l’ingénieur Virtualisation, stockage et sauvegarde

Nous recherchons un(e) chef de projet technique infrastructure systèmes Microsoft - AD L'objectif consiste à permettre la migration des applications vers un annuaire cible via des conseils en amont sur l'adaptation des applications (comptes de services, GPO, …) et sur l'analyse et traitement des incidents post-migration. Ces migrations se feront dans le contexte suivant : - Une période de trust bidirectionnelle pour migrer (jalon Juin 2024) - Un Hardening est mis en place sur le domaine cible par GPO - La DSI s'appuie sur un intégrateur qui migre les objets. L'intégrateur prendra en charge des actions manuelles simples complémentaires lors de la migration des serveurs à partir du moment où elles auront été documentées. Remarque : Il n'y aura pas de renommage des comptes et des groupes dans le cadre de la migration, seul les nouveaux objets devront respecter la nouvelle convention de nommage. Le parc applicatif comporte environ un millier d'applications pilotées par environ 450 Applications Owners : - Seulement certaines applications ont des environnements hors prod; - Certains Application Owners maitrisent leurs applications et d'autres moins. Certains Application Owners s'appuient sur une TMA externe; - Certaines applications sont documentées et d'autres moins; - Certaines applications s'appuient sur l'AD pour l'authentification; et d'autres non. l'objectif est de proposer un accompagnement technique auprès des responsables d'applications et product owner leur permettant d'identifier les impacts et les évolutions à mener sur leurs applications.

La prestation consiste à contribuer à/au(x) : - Projets et livraison des moyens d'architecture « High Level Design », - La construction d'une vision stratégique et formalisation dans des supports de présentation ou des notes stratégiques, - Définition des standards techniques et des supports de présentation, - L'interface avec les entités des différents départements techniques, - La veille technologique, - Suivi des fournisseurs et analyse des tendances du marché, - L'évaluation des nouveaux produits ou des nouvelles technologies et rédaction des résumés techniques.

L’ensemble des profils et des droits des collaborateurs et prestataires de notre client est géré dans un outil de gestion des habilitations : UMS, qui est administré par un fournisseur. Cet outil est essentiellement un outil de workflow qui permet aussi de provisionner automatiquement certains droits, notamment ceux de l’AD et des accès aux répertoires partagés. Il permet de lancer, à la demande, les rectifications des habilitations de nos collaborateurs et prestataires. Cet outil de gestion des habilitations tel qu’il a été implémenté n’est plus en adéquation avec notre nouvelle structure et nos besoins en terme de sécurité et d’habilitations. L’objectif principal de de cette mission est mettre en conformité notre outil IAM avec notre organisation actuelle afin de garantir une gestion efficace et sécurisée des accès. Les principales phases de la mission : 1/ Analyse et Diagnostic Identifier les écarts entre la structure organisationnelle actuelle et celle reflétée dans l’outil UMS Evaluer l’état des habilitations et des droits existants 2/ Conception et Planification Proposer une stratégie de mise en conformité d’UMS Définir la nouvelle structure de l’organisation et des profils d’habilitations avec les partie prenantes Elaborer un planning de mise en œuvre détaillé 3/ Mise en œuvre Coordonner avec l’administrateur d’UMS la création de la nouvelle organisation et des nouvelles structures de profils d’habilitations Coordonner la migration des comptes et des accès existants dans la nouvelle structure Vérifier la conformité de la nouvelle structure implémentée 4/ Formation et Support Former les équipes internes sur les nouvelles configurations et les meilleures pratiques en terme de gestion des accès Livrables attendus : Le rapport d’analyse des écarts La stratégie et plan de mise en conformité Documentation de la nouvelle organisation et des nouveaux profils d’habilitations

METSYS est un intégrateur de solutions Microsoft, Cloud & Cybersécurité. Nous recherchons pour l'un de nos clients grands-comptes dans le secteur pharmaceutique un.e Architecte Build Identité et M35 F/H pour un démarrage fin septembre à Surenes (92). Dans la cadre de la transformation Digitale du Groupe de notre Client, nous sommes à la recherche d’un.e architecte pour accompagner l’usage et la mise en œuvre des solutions Active Directory, Entra ID et Microsoft 365. Sous la responsabilité du département Architecture et Projets au sein de la Direction des opérations, vous serez intégré.e à une équipe pluridisciplinaire d’une douzaine d’architectes techniques. Votre rôle sera de maintenir, partager et accompagner l’usage de l’offre de service autour de Active Directory, Entra ID et Microsoft 365, au niveau du Groupe. Au sein de l'équipe Architecture Opérations, vous aurez notamment en charge de (liste non exhaustive) : Maintenir l’offre de service sur le périmètre ; Contribuer à la roadmap à 1 an et 3 ans du périmètre ; Assurer un rôle de veille technologique pour anticiper les évolutions ; S’assurer de la cohérence de la roadmap avec les équipes Digital Workplace et Architecture ; Créer et Maintenir les éléments de gouvernance ; Accompagner les équipes Opérations dans la prise en charge et le déploiement des solutions ; Réaliser des actions de partage avec les entités France comme Internationales du Groupes sur le périmètre. Le niveau de la prestation attendu est sur du N3-N4.

Description détaillée Le poste de Tech Leader Digital Workplace Identity consiste à créer et à gérer les identités numériques des employés au sein d'une organisation. Ce rôle est crucial pour garantir que les employés disposent d'un accès sécurisé et efficace aux outils et plateformes numériques dont ils ont besoin pour travailler. L'objectif est de favoriser une culture d'entreprise qui soutient la transformation numérique et l'innovation, tout en maintenant les normes de sécurité et de confidentialité. Ce rôle ne se limite pas à la technologie ; il s'agit également d'adopter une mentalité qui valorise l'apprentissage continu et l'innovation pour améliorer l'expérience numérique des employés. Globalement : · Comprendre le profilling des identités et son rôle dans l'organisation. · Exploiter la gestion des identités axée sur le comportement avec les équipes et les parties prenantes. · Évoluer la gestion des identités au sein des unités commerciales et à travers l'organisation. Projets : · Move to Nominative : Le Nominative Account Project vise à migrer les comptes « génériques » existants de Microsoft Office vers des comptes nominatifs, en assurant la conformité avec les normes Microsoft, les directives PCI-DSS, et l'intégration avec des projets/solutions clés comme Opera Cloud PMS. Responsabilités : · Concevoir les solutions techniques (design, processus, RACI, SOP, etc.) · Travailler en étroite collaboration avec le chef de projet global et les chefs de projet régionaux pour suivre la feuille de route et les délais · Gérer les escalades · Conduire des pilotes (sur site ou à distance) pour tester les améliorations techniques Faciliter les interactions entre les équipes IT (identité, appareils, sécurité, collaboration, etc.) · Créer et maintenir une documentation de projet complète (technique et destinée aux utilisateurs finaux) Normes d'identité du client (gestion des identités & délégations) sur Active Roles : · Délégation IAM (Active Role) Product Owner · Gérer le support de niveau 4 (L4) · Backlog management (design, priorisation, communication & suivi, etc.) · Collaborer étroitement avec les chefs de projet régionaux pour comprendre leurs besoins et les transformer en user stories pour le backlog · Travailler en étroite collaboration avec les experts techniques pour s'assurer que les délais sont respectés Périmètre applicatif : Active Directory, Entra ID, One Identity Active Roles, MFA/SSO Entra ID. Livrables: · Documentation technique · Specification technique · Backlog

Les principales missions seront : Activités BUILD (projets) : - Contribuer en tant qu’architecte technique à la conception de l'architecture des solutions et services d'infrastructure IT - Délivrer la conception générale (HLD) - Participer aux phases de livraison des projets et aux périodes d'hypercare en garantissant la conformité des architectures déployées. - Participer aux projets informatiques métiers et veiller à ce que l'infrastructure informatique sous-jacente repose sur des bases opérationnelles fiables. - Participer à l'évaluation des nouvelles technologies (POC) conformément aux lignes directrices en matière d'architecture. - Définir les technologies futures (radar), valider et confirmer leur interopérabilité avec l'infrastructure existante. - Maintenir une stratégie dynamique dans le domaine technique et gérer le processus d'adoption. - Travailler en étroite collaboration avec la sécurité informatique pour garantir le respect des directives et des exigences générales en matière de sécurité. - Gérer les relations avec les fournisseurs et les vendeurs sur son périmètre. - Mener des activités d'architecture de solutions basées sur des modèles existants pour des projets de complexité simple à modérée. Activités RUN : - Apporte son expertise et son soutien aux équipes de niveau 2 et 3 en cas d'incidents et de problèmes complexes. - Est en contact avec les partenaires technologiques et les fournisseurs. - Communique et conseille les équipes techniques et fonctionnelles sur les orientations des fournisseurs et des partenaires. - Réalise une veille technologique approfondie sur son domaine. - Contribue au respect du budget en mettant en œuvre tous les plans d'optimisation possibles (optimisation de la solution, périmètre de la licence, fin du support, etc.) - S'assure que la CMDB et les référentiels sont à jour. - Analyse et conseille sur les orientations techniques afin d’assurer la conformité des changements et évolutions avec la stratégie du Global Digital. - Rassemble les informations liées à l’obsolescence des infrastructures fournies pour les administrateurs techniques afin de définir les roadmaps et MTP. La prestation sera réalisée principalement sur le site de LESTREM afin de pouvoir assurer une coordination avec l'ensemble des personnes intervenant sur le projet Possibilité de télétravail 3 jours par semaine. La charge estimée est à : 5j par semaine (temps complet)