Consultant Sécurité Windows H/F

Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil !

Les missions qui te seront confiées chez notre client :

Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows.

Durcissement des serveurs et postes Windows

• Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines)

• Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.)

• Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux

Filtrage et règles firewall

• Analyser les flux existants et formaliser les matrices de flux

• Concevoir et déployer des règles Firewall sur postes et serveurs

• Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique

Conduite du changement et déploiement maîtrisé

• Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser

• Prévoir les plans de retour arrière

• Coordonner avec l'exploitation, le support et les applicatifs concernés

Pilotage et reporting

• Mener plusieurs sujets de front et suivre leur avancement
  Rendre compte régulièrement au DSSI (avancement, risques, points de blocage)

• Documenter les procédures et configurations déployées

Profil recherché

Idéalement, tes atouts :

Compétences indispensables :

• Windows Server 2016 à 2022/2025 et Windows 10/11.

• Active Directory et GPO.

• PowerShell.

• Règles firewall et notions réseau : TCP/IP, DNS, DHCP, VLAN et routage.

Compétences appréciées :

• Intune, SCCM/MECM.

• Référentiels CIS, ANSSI et Microsoft.

• LAPS, BitLocker, AppLocker/WDAC et Credential Guard.

• SentinelOne et outils d'audit AD tels que PingCastle ou ORADAD.

Autonome et rigoureux(se), vous savez gérer plusieurs sujets en parallèle, apprendre rapidement et communiquer avec des équipes techniques variées.