Concevoir, mettre en ?uvre et sécuriser la configuration des postes de travail de notre client, en garantissant leur performance, conformité et sécurité, tout en simplifiant les processus existants et en intégrant les solutions métiers des entités. Contexte et rattachement Périmètre : Projets de convergence des postes de travail entre les différents SI. Renforcement de la sécurité (Hardening CIS, gestion des vulnérabilités). Intégration et configuration des applications métiers/éditeurs. Gestion des paramètres Microsoft 365 (poste de travail et tenant). Collaboration : Équipes Études, Infrastructures et Sécurité. Sous-traitants et experts externes. Missions principales Conception et sécurisation des postes de travail Simplification des processus : Réduction de la complexité des mécaniques techniques. Alignement des configurations avec les postes Horizon. Intégration des solutions métiers : Harmonisation des environnements "Caisse d'Épargne" et "Banque Populaire". Application du Hardening CIS. Gestion des vulnérabilités : Utilisation d?outils comme Qualys et Splunk. Correction et suivi des failles de sécurité. Projets techniques Convergence des postes de travail : Maîtrise des GPO, du packaging, et des technologies Windows (MSI, AppX, base de registre, tâches planifiées, MECM). Renforcement de la sécurité : Sécurisation des environnements de production et LPM (Local Privileged Management). Gestion de Microsoft 365 : Configuration des paramètres sur les postes et le tenant. Intégration d?applications métiers : Packaging, déploiement et validation technique. Veille technologique : Suivi des évolutions en matière de sécurité et d?outils DevSecOps. Gestion des tests techniques Préparation et exécution des tests : Validation des changements techniques. Rédaction de plans de tests et de rapports détaillés (GO/NOGO). Automatisation : Développement de scripts (PowerShell) et utilisation d?outils comme Terraform ou Ansible. Industrialisation des tests récurrents. Amélioration continue Optimisation des coûts et performances (FinOps). Accompagnement des équipes : Mise en ?uvre des meilleures pratiques de sécurité et DevSecOps. Veille sur les nouvelles menaces et évolutions technologiques. Livrables Documentation technique : Dossiers de configuration, procédures de déploiement, rapports de tests. Scripts et outils d?automatisation : PowerShell, Terraform, Ansible. Rapports d?incidents et d?amélioration : Analyses post-incident, propositions d?optimisation.