Descriptif du poste: VOS MISSIONS  Sécurisation des environnements Microsoft * Renforcer la sécurité des postes de travail Windows et des serveurs Windows Server via les GPO et les mécanismes de configuration adaptés. * Participer à l'amélioration continue de la sécurité de l'Active Directory. * Mettre en œuvre les recommandations issues des référentiels CIS Benchmark et CERT Active Directory. * Contribuer à l'élévation du niveau de conformité et de sécurité des infrastructures.   Gouvernance et contrôles de sécurité * Mettre en place, industrialiser et automatiser les contrôles relatifs à : * l'obsolescence des applications et infrastructures ; * la gestion des comptes Remote Applications ; * les comptes à privilèges ; * les comptes de service et GMSA ; * les comptes dormants ou inactifs ; * les droits et permissions Microsoft 365 et Entra ID ; * les processus d'intégration continue ; * les différents contrôles contribuant à l'amélioration de la posture de sécurité.   Automatisation et amélioration continue * Développer et maintenir des scripts PowerShell d'audit, de reporting et de remédiation. * Produire des indicateurs et tableaux de bord de suivi. * Participer à la définition et à la mise en œuvre de recommandations d'amélioration continue   ENVIRONNEMENT TECHNIQUE Systèmes et infrastructures : * Windows 11 * Windows Server 2022 * Active Directory * GPO * Microsoft Entra ID * Microsoft 365 * Debian Linux * VMware Réseaux et cybersécurité : * Fortinet * Stormshield * SentinelOne * Darktrace * Zscaler * Cyberwatch   Pourquoi rejoindre cette mission ? Cette mission offre l'opportunité d'intervenir sur des sujets stratégiques de cybersécurité avec un impact direct sur la sécurisation des infrastructures et la gouvernance des identités. Nous recherchons un consultant capable d'apporter son expertise technique tout en contribuant à la définition et à la mise en œuvre des bonnes pratiques de sécurité.   Profil recherché: PROFIL RECHERCHE : Vous justifiez d'une expérience significative en administration systèmes et cybersécurité, idéalement acquise au sein d'environnements complexes ou fortement exposés aux enjeux de sécurité. Compétences requises : * Expertise des environnements Microsoft. * Maîtrise avancée d'Active Directory et des stratégies de groupe (GPO). * Solides compétences PowerShell. * Administration Microsoft Entra ID et Microsoft 365. * Bonne maîtrise des fondamentaux réseaux et sécurité. * Expérience des projets de hardening et de sécurisation des infrastructures. * Connaissance des référentiels CIS Benchmark et/ou CERT Active Directory. Qualités attendues : * Autonomie et sens des responsabilités. * Esprit d'analyse et capacité à identifier les risques. * Force de proposition. * Excellentes capacités de communication avec les équipes Infrastructure, Sécurité et Production. * Orientation amélioration continue.