Expert Sécurité workplace H/F

Contexte :

•Maintien en condition opérationnelle et en condition de sécurité, et évolutions sur la partie Workplace d’un Système d’Information à Diffusion Restreinte

•Équipe locale proche Paris / nécessite de se déplacer sur site.

•Nécessite d’être de nationalité française

Mission :

•Provisionning et fourniture d’un environnement de travail aux utilisateurs du SI-DR

•Maintien de la suite d’outils de chiffrement Prim’X sur les postes du SI-DR

•Packaging d’applications métier sur MECM pour couvrir les besoins actuels et futurs

De formation Ingénieur avec une expérience de 3 ans minimum.

Technologies Workplace :

•

Windows 10 LTSC avec fort durcissement (95% des mesures CIS)

•Active Directory 2022 / GPO

•MECM / WSUS

•AppLocker / FW Windows / Defender / Yara / Sysmon / agents Wazuh

•Suite d’outils Prim’x (Cryhod, Zone Central, Zed)

•Clé Yubikey pour le stockage des certificats et ouverture/verrouillage des sessions

•VPN Stormshield

•PKI Microsoft

•Durcissement Office 2021 LTSC

•Durcissement Navigateur Edge (selon recommandation CIS)

Vous serez intégré à une équipe de personnes passionnées autour de projets clients intéressants et innovants.

Opportunité de travailler sur des projets variés et innovants pour des clients prestigieux. Nous accompagnons nos consultants par des certifications (nous sommes partenaires SANS et PECB). Le poste peut être partiellement remote avec des déplacements clients ponctuels

Lieu : Levallois

[La prestation consiste à contribuer à/au(x)]

1)Sujets transverses liés à la sécurité des environnements Digital Workplace: 

– L’assistance de sécurité de projets – Recommandations sécurité en lien avec les équipes architecture et les experts du domaines 

– L’analyses des risques (cobit, iso 27005) sur les différents sujet suivis. – La mise en place des mesures de mitigations et la collecte des preuves associées. 

– La rédaction des PASF pour les prestations de services externalisées.

 – Pilotage des pentests sur les périmètres confiés et suivi des remédiations. 

2) Contributions aux activité du Run sécurité de l’entité sur un périmètre donné

 – Suivi des incidents et vulnérabilités – Suivi des problèmes 

– Définition et exécution de contrôles de sécurité 

– Assistance des audits et des plans d’actions associés 

– Rédaction de standard sécurité sur les domaines du workplace

[Les expertises attendues]

MS Azure

• MS Exchange

• MS SharePoint

• MS Windows

[Les expertises attendues]

MS Azure

• MS Exchange

• MS SharePoint

• MS Windows