Opportunité FREELANCE - Tech-Lead M365/Système - IDF Poste : Tech-Lead M365/Système Démarrage ASAP Localisé en IDF : 3 jours/semaine sur site Anglais technique courant à l'écrit. Le Technicial Leader Systèmes et M365 intervient de manière transverse pour concevoir, sécuriser et maintenir la résilience des systèmes Windows et l'environnement Microsoft 365. Dans un environnement IT hybride et critique, le Technical Leader Systèmes - M365 assure l'exploitation, l'évolution, la cohérence globale, la sécurité et la disponibilité des systèmes de l'entreprise. Il intervient principalement sur des systèmes Windows et Linux en plateformes virtualisées VMware, ainsi que sur les services Microsoft 365 / Entra ID. Gestion des serveurs Windows et Linux : - Garantir le maintien en condition opérationnelle des serveurs Windows Server : disponibilité, performance, cycle de vie. - Assurer l'administration des services d'infrastructure Microsoft (DNS, DHCP, GPO, services de fichiers, impression, certificats). - Piloter le patching et le durcissement des serveurs. - Contribuer à la politique de sauvegarde et de restauration, et participer aux tests de reprise. - Administrer un périmètre restreint de serveurs Linux : maintien opérationnel, mises à jour, services applicatifs hébergés. - Prendre en charge les incidents de niveau 3 et conduire les analyses post-incident. Gestion M365 et des services associés : - Piloter l'administration de l'ensemble des services : Exchange Online, SharePoint Online, OneDrive, Teams, Intune, Defender, Purview. - Définir la gouvernance du collaboratif : cycle de vie des espaces et des équipes, politiques de partage externe, rétention, DLP, classification de l'information. - Mettre en oeuvre les politiques de sécurité de la plateforme : MFA, accès conditionnel, protection des identités, Defender for Office 365, gestion des rôles privilégiés (PIM). - Piloter la gestion du poste de travail via Intune : conformité, déploiement applicatif, politiques de configuration, Autopilot. - Suivre la roadmap Microsoft (message center, nouveautés, fin de support), évaluer les impacts et anticiper les évolutions, y compris Copilot. - Optimiser l'attribution et le coût des licences. - Exploiter les rapports d'usage et d'adoption, accompagner les métiers dans la prise en main des outils. Identité et annuaires (Entra ID / Active Directory) : - Administrer et faire évoluer Entra ID : tenants, domaines, applications d'entreprise, SSO, provisioning. - Maintenir l'Active Directory on-premise et la synchronisation hybride (Entra Connect / Cloud Sync). - Structurer la gestion des identités et des habilitations : cycle de vie des comptes (arrivée / mobilité / départ), groupes dynamiques, revues d'accès. - Sécuriser les identités : politiques d'accès conditionnel, Identity Protection, comptes à privilèges, authentification sans mot de passe. - Gérer l'intégration des applications SaaS et internes au SSO. Sécurité et conformité : - Décliner la politique de sécurité du SI sur les périmètres identité, collaboratif et serveurs. - Suivre et améliorer les indicateurs de posture (Secure Score, conformité Intune, alertes Defender). - Participer aux audits, remédier aux écarts et suivre les plans d'action. - Contribuer aux exigences réglementaires applicables (RGPD, ISO 27001, NIS2, exigences sectorielles). - Collaborer avec l'équipe cybersécurité sur la gestion des vulnérabilités, le durcissement et la réponse à incident. Projets et amélioration continue : - Cadrer et piloter les projets du périmètre : migrations vers M365, bascule Intune, refonte des identités, adoption de nouveaux services. - Rédiger dossiers de conception, chiffrages et analyses de risques. - Contribuer aux consultations fournisseurs et piloter les prestataires intervenant sur le périmètre. - Automatiser et industrialiser via PowerShell et Microsoft Graph. - Produire les indicateurs d'activité et de qualité de service à destination