Consultant(e) Sécurité Windows / Durcissement (H/F)

Consultant(e) Sécurité Windows / Durcissement (H/F)

Métier : Ingénieur sécurité / Administrateur systèmes Windows

Localisation : Andrézieux-Bouthéon (42)

Télétravail : Partiel, 2 jours/semaine

Langues : Français courant, anglais technique lu

Compétences clés : Windows Server, Active Directory, GPO, Power

Shell, Firewall Windows, Intune, SCCM/MECM, LAPS, Bit

Locker, Credential Guard, App

Locker/WDAC, CIS, ANSSI, TCP/IP

Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau.

Vos responsabilités :

Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts Power

Shell (référentiels CIS, ANSSI, Microsoft Security Baselines)

Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR?)

Contribuer au déploiement de LAPS, Bit

Locker, Credential Guard, App

Locker/WDAC et à la gestion des comptes à privilèges locaux

Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs

Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau

Tester sur un périmètre pilote, mesurer l?impact métier, généraliser et prévoir les plans de retour arrière

Coordonner avec l?exploitation, le support et les équipes applicatives

Rendre compte régulièrement au DSSI (avancement, risques, points de blocage)

Documenter les procédures et configurations déployées

Livrables :

Plan de déploiement par mesure (pilote, généralisation, retour arrière)

GPO, scripts et configurations documentés et versionnés

Matrices de flux et règles firewall formalisées

Reporting hebdomadaire au DSSI

Documentation d?exploitation transmise aux équipes internes

Profil candidat:

Bac+3 à Bac+5 en informatique, systèmes et réseaux ou sécurité, ou expérience équivalente

3 à 5 ans minimum en administration systèmes Windows, dont une partie sur des sujets sécurité

Maîtrise indispensable de Windows Server (2016 à 2025), Windows 10/11, Active Directory, GPO, Power

Shell, de la logique des règles firewall (flux, ports, protocoles, sens) et des fondamentaux réseau (DNS, DHCP, VLAN, routage)

Déploiements à grande échelle (plusieurs milliers de postes et/ou centaines de serveurs) appréciés