Expert workplace si-dr (it) / freelance

Mon client recherche un ingénieur workplace/sécurité confirmé pour opérer le maintien en condition opérationnelle et de sécurité d?un système d'information autonome labellisé Diffusion Restreinte.

Mission :
? Provisionning et fourniture d?un environnement de travail aux utilisateurs du SI-DR
? Maintien de la suite d?outils de chiffrement Prim?X sur les postes du SI-DR
? Packaging d?applications métier sur MECM pour couvrir les besoins actuels et futurs
? Gestion des incidents N1 à N3 sur la partie Workplace, traitement des tickets d?incidentr et des demandes
? Mise à disposition des indicateurs de suivi du parc Workplace du SI-DR, comprenant les contrôles de conformité sur tous les éléments de sécurité
? Participation à la construction d?un tableau de bord de sécurité du SI-DR

Technologies Workplace :
? Windows 10 LTSC avec fort durcissement (95% des mesures CIS)
? Active Directory 2022 / GPO
? MECM / WSUS
? AppLocker / FW Windows / Defender / Yara / Sysmon / agents Wazuh
? Suite d?outils Prim?x (Cryhod, Zone Central, Zed)
? Clé Yubikey pour le stockage des certificats et ouverture/verrouillage des sessions
? VPN Stormshield
? PKI Microsoft
? Durcissement Office 2021 LTSC
? Durcissement Navigateur Edge (selon recommandation CIS)



Profil candidat:
Profil recherché :

Ingénieur ou équivalent avec expérience confirmée en environnement sécurisé.


Rigoureux(se), autonome, orienté(e) solutions et sécurité.


Forte sensibilité à la cybersécurité, aux normes de durcissement, et à la confidentialité


Expérience préalable en environnement classifié / Diffusion Restreinte important.



Systèmes & Sécurité :

Maîtrise avancée de Windows 10 LTSC durci


Expérience sur Active Directory 2022, GPO, et politiques de sécurité avancées


Expertise en MECM (SCCM) et WSUS pour le déploiement et la mise à jour des postes



Connaissance des outils de sécurité :

AppLocker, Windows Defender, Firewall Windows


Agents de surveillance (Sysmon, Wazuh), règles Yara


Suite Prim?X (Cryhod, ZoneCentral, Zed) pour le chiffrement


Utilisation de YubiKey pour l?authentification et la gestion des certificats


VPN Stormshield, PKI Microsoft



Applications :


Durcissement d?Office 2021 LTSC et du navigateur Edge selon recommandations CIS


Packaging applicatif sous MECM, gestion du cycle de vie des applications métier