Contexte de la mission : Rejoignez une équipe dédiée à la sécurisation des environnements Windows pour des organisations critiques. Votre mission : optimiser la résilience des systèmes d'exploitation (Windows 10/11) contre les cybermenaces en appliquant des stratégies de durcissement avancées, tout en garantissant la conformité aux standards de sécurité nationaux et internationaux. Vos Responsabilités : - Configuration et audit : Appliquer les référentiels CIS et ANSSI pour le durcissement des OS, via des outils comme HardeningKitty ou le Microsoft Compliance Toolkit ; - Gestion des politiques : Déployer et maintenir les Group Policies pour sécuriser les services système, contrôler les droits utilisateurs et verrouiller les configurations (ex : Secure Boot, TPM 2.0) ; - Isolation matérielle : Activer et superviser les fonctionnalités Virtualization-based Security (VBS) et Hypervisor-protected Code Integrity (HVCI) pour protéger les processus critiques ; - Automatisation : Scripting PowerShell pour auditer les configurations, corriger les écarts et générer des rapports de conformité automatisés ; - Collaboration transverse : Former les équipes IT aux bonnes pratiques de durcissement et coordonner les mises à jour correctives avec la chaîne fonctionnelle INFRA.