Expert Sécurité / Hardening Microsoft (AD / O365 / Intune)

🎯 OBJECTIF PRINCIPAL

Piloter et animer les activités de sécurisation, remédiation et durcissement des environnements Microsoft (Active Directory, Microsoft 365 / Entra ID, Intune, Windows Server et postes de travail), dans un contexte de transformation et de migration vers des infrastructures plus modernes et sécurisées.

🚨 PÉRIMÈTRE PRIORITAIRE (CRITIQUE POUR LE POSTE)

• Sécurisation et durcissement des environnements Active Directory

• Sécurisation des tenants Microsoft 365 / Entra ID

• Hardening des postes de travail Windows via Intune (Windows, et ponctuellement Mac OS / Linux)

• Durcissement des serveurs Windows (2019 / 2022) via GPO, scripts et bonnes pratiques

• Suivi de la sécurisation des environnements Linux (RHEL, Ubuntu, SUSE – en support des équipes infra)

👉 Objectif majeur : déploiement complet du hardening sur les périmètres serveurs et postes au 31/12/2026

📦 LIVRABLES ATTENDUS

• Plans de sécurisation et de remédiation (AD, O365, Intune, Windows Server, postes de travail)

• Suivi et animation des plans de remédiation locaux et internationaux

• Préparation et animation des comités de pilotage (COPIL) et comités de suivi

• Gestion et structuration des produits internes de type ADSec / Hardening

• Suivi de la mise en œuvre et reporting de l’avancement global

🧩 CONTEXTE DE LA MISSION

• Migration Microsoft 365 en cours

• Transition vers un environnement full Entra ID

• Mise en place de nouveaux environnements à sécuriser avant mise en production

• Livrables techniques déjà existants : rôle de challenge, amélioration et déploiement

• Implémentation réalisée par les équipes infrastructure (le consultant agit en coordination et pilotage)

🧑‍💼 RESPONSABILITÉS PRINCIPALES

• Animation des plans de remédiation sécurité (France et international)

• Coordination des acteurs techniques et métiers

• Organisation et animation des comités de suivi et de pilotage

• Suivi de l’avancement des chantiers de hardening

• Contribution à l’amélioration continue des standards de sécurité Microsoft

• Encadrement fonctionnel d’une équipe incluant un PO, un expert AD/Entra ID et des alternants

• Accompagnement des équipes infra dans la bonne application des standards définis