Ingénieur Windows N3 (IT) / Freelance

Dans le cadre d'unecréation de poste liée à uneforte croissance , l'Ingénieur Système Windows N3 intègre laDSI Production d'unacteur majeur de la banque en ligne , gérant une plateforme critique de plus de8 millions de clients . Au sein d'un environnementhautement réglementé et soumis aux normesANSSI etPCI-DSS , l'équipe a la responsabilité exclusive de lacouche logicielle Microsoft :gestion des identités ,infrastructures d'authentification etservices systèmes associés.

Ce pôle d'expertise opère de manièreautonome , en totale distinction des équipes Infrastructure (virtualisation et stockage) et Poste de Travail. Travaillant selon unmodèle anti-silo strict qui impose uneforte transversalité , ce poste positionné audernier niveau d'escalade interne (N3) requiert unecollaboration directe avec les éditeurs . Uneautonomie complète , une capacité à êtreforce de proposition technique et unerigueur opérationnelle de niveau bancaire sont des prérequis indispensables.

MISSIONS & TÂCHES

BUILD — Projets, Hybridation & Architecture Cloud

• Fédération d'identité & Accès : Architecture, déploiement et maintien des infrastructures d'authentificationADFS (Relying Party Trusts ,Claims Rules ). Conception de la trajectoire etmigration des flux on-premise → SaaS versEntra ID .

• Hybridation et Synchronisation : Gestion et optimisation de l'environnement hybride via l'outilAzure AD Connect (synchronisation ,Pass-Through Authentication ).

• Migration de la Messagerie : Participation active et pilotage des phases de bascule dans le cadre de lamigration d'un modèle Exchange hybride vers Exchange Online (ciblefull Azure ).

• Gestion des flux et cinématique réseau : Configuration et administration des enregistrementsDNS (MX records ), de la cinématique desflux de messagerie et gestion des environnementssplit-brain DNS .

• Intégration d'accès distant (Citrix) : Configuration, intégration et maintenance de la couche logicielleCitrix (StoreFront ,NetScaler/ADC ,FAS ) avec l'infrastructure d'authentification et de fédérationADFS .

• Industrialisation : Automatisation des tâches de migration, administration dExchange Online ,dEntra ID et gestion des boîtes applicatives via des scriptsPowerShell avancés .

RUN — Maintien en Condition Opérationnelle (MCO)

• Support N3 : Assurer lesupport MCO N3 sur le périmètreCloud Hybride et applicatif :Entra ID ,ADFS ,Exchange Online ,Exchange on-premise et la couche logicielleCitrix .

• Gestion des changements : Gestion rigoureuse deschangements en production : respect strict des processusCAB (Change Advisory Board ), gestion desVIP sur lesrépartiteurs de charge , anticipation des impacts utilisateurs et formalisation des procédures derollback .

• Gestion des incidents : Résolution d'incidents complexes en dernier ressort et gestion de larelation directe avec les éditeurs (Microsoft ,Citrix ) pour le suivi des escalades techniques.

• Supervision : Monitoring des briques de fédération et d'hybridation (ADFS ,Azure AD Connect , flux de messagerie) viaZabbix et outillage interne. Maintenance et mise à jour des alertes et tableaux de bordN1/N2 .

• Administration système : AdministrationWindows Server appliquée à l'hébergement des rôles de fédération et d'accès (durcissement ,patching et gestion des redémarrages en environnement de haute disponibilitéHA ).

TRANSVERSE — Documentation & Autonomisation

• Ingénierie documentaire : Rédaction systématique de la documentation d'ingénierie associée aux projets de migration et d'hybridation :Dossiers d'Architecture Technique (DAT) , manuels d'exploitation et wiki technique.

• Transfert de compétences : Autonomisation des équipes d'exploitation N1/N2 via la mise à disposition derunbooks précis et l'animation de sessions de formation technique.

• Devoir de conseil : Devoir de conseil etforce de proposition vis-à-vis des architectes, des chefs de projet et des équipes métiers afin d'adapter les demandes aux exigences desécurité bancaire .

ENVIRONNEMENT TECHNIQUE CIBLÉ

• ADFS (Expert) : RPT ,Claims Rules ,SAML 2.0 (assertions XML) vsOAuth2 (JWT) , flux on-premise → SaaS, migration vers Entra ID.

• Entra ID / Azure AD Connect (Avancé) : Environnement hybride, synchronisation,Pass-Through Authentication , stratégie de migration depuis ADFS.

• Exchange / Exchange Online (Avancé) : Migration hybride vers un modèlefull Azure , gestion des connecteurs de messagerie, administration des boîtes applicatives.

• Citrix - Couche logicielle (Avancé) : StoreFront ,NetScaler/ADC ,FAS , intégration et fédération ADFS (consommateur + administration courante).

• PowerShell (Avancé) : Scripting avancé dédié à l'administration d'Exchange, d'Entra ID et à l'automatisation des tâches de migration.

• DNS / Flux (Solide) : EnregistrementsMX , cinématique des flux de messagerie, résolution interne/externe, configurationsplit-brain DNS .

• Zabbix / Supervision (Avancé) : Monitoring des services critiques (ADFS ,Azure AD Connect , flux Exchange), alerting, création de procédures d'exploitation.

• Windows Server (Expert) : Hardening, patching, gestion des rôles de base et desGPO appliquées aux serveurs d'application et de fédération.