Expert Workplace

Nicholson SAS

Exigence de Nationalité : Nationalité française requise

Anglais courant obligatoire.

Présentation de l’Entreprise :

Notre client est un cabinet de conseil de renommée mondiale offre des services variés en audit, fiscalité et conseil, s’engageant à aider les entreprises à naviguer dans un environnement commercial complexe et en constante évolution.

Notre client recherche un ingénieur en Workplace/Sécurité pour une mission critique impliquant le développement d’un système d’information autonome labellisé Diffusion Restreinte. Ce projet a pour objectif de finaliser un environnement sécurisé conforme aux normes II901 et aux recommandations de l’ANSSI.

Contexte du Projet :

• Finalisation de la construction d’un système d’information à Diffusion Restreinte.

• Transition vers la phase opérationnelle du système d’information.

• Équipe locale basée en France ; présence sur site à Neuilly-sur-Seine requise.

Objectifs de la Mission :

• Finaliser la mise en œuvre du SI-DR en environnement de production sur les domaines suivants :

• Application et validation du durcissement des postes de travail (en particulier concernant les paramètres GPO).

• Déploiement des outils de chiffrement Prim’X sur les postes du SI-DR, adaptés aux profils utilisateurs.

• Configurer et durcir les postes de travail selon les profils utilisateurs.

• Packaging d’applications métiers via MECM.

• Accompagner la mise en exploitation du SI-DR sur la partie Workplace, gestion des incidents N1 à N3, provisionnement des postes, support utilisateur et ajustements des packages applicatifs.

• Mise à disposition des indicateurs de suivi de l’environnement Workplace, incluant les contrôles de conformité sur tous les éléments de sécurité.

Exigences du Candidat :

MECM => Gestion des Masters, Taches Sequence, Personnalisation des poste de travail, Gestion des packages, mise à jour de sécurité, contrôle de conformité.

Packaging  => notre client utilise psappdeploytoolkit + Scripting en Powershell ; Il faut que le candidat est une expérience en packaging poste de travail.

• Expérience avérée avec les technologies et techniques de durcissement de poste de travail énumérées.

• Capacité à être opérationnel immédiatement, étant donné que le projet est déjà avancé.

• Un screening rigoureux des profils ; les profils workplace traditionnels ne seront pas considérés.

Technologies Clés :

• Windows 10 LTSC avec durcissement avancé (95 % des mesures CIS + mesures de sécurité supplémentaires).

• Active Directory 2022 / Objets de Stratégie de Groupe (GPO).

• MECM / WSUS.

• AppLocker / Pare-feu Windows / Defender / Yara / Sysmon / Agents Wazuh.

• Outils de chiffrement Prim’x (Cryhod, Zone Centrale, Zed).

• YubiKey pour le stockage des certificats et la gestion des sessions.

• VPN Stormshield.

• PKI Microsoft.

• Durcissement d’Office 2021 LTSC.

• Durcissement du navigateur Edge (selon les recommandations CIS).

Si vous êtes un professionnel expérimenté à la recherche d’une opportunité stimulante dans un environnement dynamique, veuillez postuler dès maintenant.

Pour postuler, envoyez votre CV et votre lettre de motivation par e-mail à candidature@elzei.fr