Mon client recherche un ingénieur workplace/sécurité confirmé pour opérer le maintien en condition opérationnelle et de sécurité d?un système d'information autonome labellisé Diffusion Restreinte. Mission : ? Provisionning et fourniture d?un environnement de travail aux utilisateurs du SI-DR ? Maintien de la suite d?outils de chiffrement Prim?X sur les postes du SI-DR ? Packaging d?applications métier sur MECM pour couvrir les besoins actuels et futurs ? Gestion des incidents N1 à N3 sur la partie Workplace, traitement des tickets d?incidentr et des demandes ? Mise à disposition des indicateurs de suivi du parc Workplace du SI-DR, comprenant les contrôles de conformité sur tous les éléments de sécurité ? Participation à la construction d?un tableau de bord de sécurité du SI-DR Technologies Workplace : ? Windows 10 LTSC avec fort durcissement (95% des mesures CIS) ? Active Directory 2022 / GPO ? MECM / WSUS ? AppLocker / FW Windows / Defender / Yara / Sysmon / agents Wazuh ? Suite d?outils Prim?x (Cryhod, Zone Central, Zed) ? Clé Yubikey pour le stockage des certificats et ouverture/verrouillage des sessions ? VPN Stormshield ? PKI Microsoft ? Durcissement Office 2021 LTSC ? Durcissement Navigateur Edge (selon recommandation CIS) Profil candidat: Profil recherché : Ingénieur ou équivalent avec expérience confirmée en environnement sécurisé. Rigoureux(se), autonome, orienté(e) solutions et sécurité. Forte sensibilité à la cybersécurité, aux normes de durcissement, et à la confidentialité Expérience préalable en environnement classifié / Diffusion Restreinte important. Systèmes & S écurité : Maîtrise avancée de Windows 10 LTSC durci Expérience sur Active Directory 2022, GPO, et politiques de sécurité avancées Expertise en MECM (SCCM) et WSUS pour le déploiement et la mise à jour des postes Connaissance des outils de sécurité : AppLocker, Windows Defender, Firewall Windows Agents de surveillance (Sysmon, Wazuh), règles Yara Suite Prim?X (Cryhod, ZoneCentral, Zed) pour le chiffrement Utilisation de YubiKey pour l?authentification et la gestion des certificats VPN Stormshield, PKI Microsoft Applications : Durcissement d?Office 2021 LTSC et du navigateur Edge selon recommandations CIS Packaging applicatif sous MECM, gestion du cycle de vie des applications métier