Dans le cadre d'une régie longue durée, nous sommes à la recherche d'un Ingénieur Système Windows N3 (Production / Back?office) H/F Objectif : intervenir comme dernier niveau d?escalade (N3) sur les incidents, rendre les N1/N2 autonomes via procédures et documentation pour les missions de MCO, et consacrer du temps projet à forte valeur ajoutée. Mission générale Assurer le support N3 sur l?ensemble de la plateforme Microsoft et services associés, résoudre les incidents complexes et concevoir/mettre en ?uvre des solutions d?infrastructure fiables et sécurisées. Produire et maintenir la documentation, les procédures d?exploitation et schémas d?architecture pour permettre l?autonomie des équipes N1/N2. Participer aux projets d?évolution et d?architecture (migration, sécurisation, mise à l?échelle). Responsabilités principales Support N3 et escalade : prise en charge des incidents critiques non résolus par N1/N2, diagnostic avancé, remédiation et post?mortem. Conception et gouvernance : proposer des architectures système Microsoft (AD/Entra, serveurs, haute disponibilité), définir les bonnes pratiques et standards internes. Sécurité des comptes et accès : définition et implémentation de politiques de délégation des rôles, PIM, MFA, accès conditionnels (Conditional Access) et autres mesures de réduction de la surface d?attaque. Gestion Active Directory : administration, gestion des rôles (DNS, DHCP, DFSR?), gestion du cycle de vie des objets (corbeille AD, tombstone, restauration), optimisation et maintenance. Intégration applicative SSO / authentification : assistance à l?intégration d?applicatifs utilisant Entra/Azure AD/ADFS ; connaissance des protocoles (SAMLv2, OAuth2, OpenID Connect) pour mettre en place des scénarios SSO. Virtualisation et intégration Citrix : exploitation / administration des composants Citrix (Director / Studio), participation au dimensionnement et à l?architecture des fermes Citrix (sizing, disponibilité, sécurité). Réseaux et résolutions : administration DNS d?entreprise (zones, enregistrements, redirecteurs), compréhension des impacts réseau sur authentification et accès applicatif. Automatisation et gestion à distance : scripts PowerShell pour automatisation d?administration, connaissance des mécanismes d?administration à distance (ex. WinRM). Documentation, procédures, transfert de compétences : rédaction de runbooks, playbooks et création de documentation pour les équipes N1/N2.