Si-dr expert workplace h/f - 92 (it) / freelance

Mon client recherche un ingénieur workplace/sécurité H/F confirmé pour opérer le maintien en condition opérationnelle et de sécurité d?un système d'information autonome labellisé Diffusion Restreinte.

Mission

Vos missions en tant que tel:

* Provisionning et fourniture d?un environnement de travail aux utilisateurs du SI-DR
* Maintien de la suite d?outils de chiffrement Prim?X sur les postes du SI-DR
* Packaging d?applications métier sur MECM pour couvrir les besoins actuels et futurs
* Gestion des incidents N1 à N3 sur la partie Workplace, traitement des tickets d?incident et des demandes
* Mise à disposition des indicateurs de suivi du parc Workplace du SI-DR, comprenant les contrôles de conformité sur tous les éléments de sécurité
* Participation à la construction d?un tableau de bord de sécurité du SI-DR

Technologies Workplace :

* Windows 10 LTSC avec fort durcissement (95% des mesures CIS)
* Active Directory 2022 / GPO
* MECM / WSUS
* AppLocker / FW Windows / Defender / Yara / Sysmon / agents Wazuh
* Suite d?outils Prim?x (Cryhod, Zone Central, Zed)
* Clé Yubikey pour le stockage des certificats et ouverture/verrouillage des sessions
* VPN Stormshield
* PKI Microsoft
* Durcissement Office 2021 LTSC
* Durcissement Navigateur Edge (selon recommandation CIS)



Profil candidat:
Profil recherché :

* Ingénieur ou équivalent avec expérience confirmée en environnement sécurisé.
* Rigoureux(se), autonome, orienté(e) solutions et sécurité.
* Forte sensibilité à la cybersécurité, aux normes de durcissement, et à la confidentialité
* Expérience préalable en environnement classifié / Diffusion Restreinte important.

Systèmes & Sécurité :

* Maîtrise avancée de Windows 10 LTSC durci
* Expérience sur Active Directory 2022, GPO, et politiques de sécurité avancées
* Expertise en MECM (SCCM) et WSUS pour le déploiement et la mise à jour des postes


* Connaissance des outils de sécurité :

* AppLocker, Windows Defender, Firewall Windows
* Agents de surveillance (Sysmon, Wazuh), règles Yara
* Suite Prim?X (Cryhod, ZoneCentral, Zed) pour le chiffrement
* Utilisation de YubiKey pour l?authentification et la gestion des certificats
* VPN Stormshield, PKI Microsoft

Applications :

* Durcissement d?Office 2021 LTSC et du navigateur Edge selon recommandations CIS
* Packaging applicatif sous MECM, gestion du cycle de vie des applications métier