Consultant(e) Sécurité Windows / Durcissement (H/F)

NEWRAMA; Andrézieux-Bouthéon; Hybrid; EUR 60,000 - 80,000; Full time

Benefits offered by this job

Télétravail partiel

Job summary

NEWRAMA recherche un Consultant Sécurité Windows pour piloter et déployer le durcissement du parc Windows (serveurs et postes) en collaboration avec les équipes exploitation, infrastructure et réseau.

Vous déployez les mesures via GPO/Intune/SCCM, désactivez les protocoles obsolètes et participez au déploiement de LAPS, BitLocker, Credential Guard et AppLocker/WDAC. Rattaché au Directeur de la Sécurité des SI, vous assurez le reporting et la documentation techniques.

Qualifications

• Expérience pratique en durcissement et sécurisation d’OS Windows et d’AD.
• Maitrise des cadres de référence CIS et ANSSI.
• Maîtrise PowerShell et déploiement via GPO/Intune/SCCM/MECM.

Responsibilities

• Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines)
• Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…)
• Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux
• Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs
• Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau
• Tester sur un périmètre pilote, mesurer l’impact métier, généraliser et prévoir les plans de retour arrière
• Coordonner avec l’exploitation, le support et les équipes applicatives
• Rendre compte régulièrement au DSSI (avancement, risques, points de blocage)
• Documenter les procédures et configurations déployées
• Livrables : Plan de déploiement, GPO/scripts, matrices de flux, reporting, documentation technique

Skills

Windows Server

Active Directory

GPO

PowerShell

Firewall Windows

Intune

SCCM/MECM

LAPS

BitLocker

Credential Guard

AppLocker/WDAC

CIS

ANSSI

TCP/IP

Tools

SCCM/MECM

Job description

Consultant(e) Sécurité Windows / Durcissement (H/F)

Métier : Ingénieur sécurité / Administrateur systèmes Windows
Localisation : Andrézieux-Bouthéon (42)
Télétravail : Partiel, 2 jours/semaine
Langues : Français courant, anglais technique lu

Compétences clés : Windows Server, Active Directory, GPO, PowerShell, Firewall Windows, Intune, SCCM/MECM, LAPS, BitLocker, Credential Guard, AppLocker/WDAC, CIS, ANSSI, TCP/IP

Rattaché(e) au Directeur de la Sécurité des SI, vous pilotez et déployez plusieurs chantiers de durcissement du parc Windows (serveurs et postes de travail), en lien avec les équipes exploitation, infrastructure et réseau.

Vos responsabilités :

• Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines)
• Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR…)
• Contribuer au déploiement de LAPS, BitLocker, Credential Guard, AppLocker/WDAC et à la gestion des comptes à privilèges locaux
• Analyser les flux existants, formaliser les matrices de flux, concevoir et déployer les règles firewall sur postes et serveurs
• Assurer la cohérence avec les firewalls périmétriques, en lien avec les équipes réseau
• Tester sur un périmètre pilote, mesurer l’impact métier, généraliser et prévoir les plans de retour arrière
• Coordonner avec l’exploitation, le support et les équipes applicatives
• Rendre compte régulièrement au DSSI (avancement, risques, points de blocage)
• Documenter les procédures et configurations déployées

Livrables :

• Plan de déploiement par mesure (pilote, généralisation, retour arrière)
• GPO, scripts et configurations documentés et versionnés
• Matrices de flux et règles firewall formalisées
• Reporting hebdomadaire au DSSI
• Documentation d’exploitation transmise aux équipes internes