Ingénieur Système Windows H/F - Objectware

Le Groupe Objectware fondé en 1999 est une ESN (Entreprise de Services du Numérique) spécialisée dans le Conseil et l'Ingénierie en Systèmes d'Informations.
Le groupe représentant plus de 1 000 collaborateurs en France (IDF, Strasbourg, Nancy, Lille, Bordeaux, Nantes) et à l'International (Luxembourg, Belgique) pour environ 105 M€ de CA.

Objectware est un acteur historique du conseil IT en Finance, Banque et Assurance. Depuis 2012, nous développons de nouveaux d'autres secteurs d'activités tels que les Utilities, les Télécoms, l'Industrie et les Services Publics.

Notre activité couvre la totalité des cycles de vie d'un Système d'information (Pilotage et Gestion de projet, Conseil en MOA, Conception Réalisation, Maintenance, Production Exploitation).

Lien vers notre site : https://www.objectware.fr/Contexte de la mission

Le client lance un programme de sécurisation, de standardisation et d'assainissement de ses infrastructures Microsoft, couvrant notamment :

- les annuaires Active Directory legacy
- les serveurs Windows
- un parc de 83 serveurs Windows Server 2016 à traiter dans un contexte d'obsolescence

Deux ressources techniques expertes Windows Server / Active Directory sont attendues pour intervenir en mode projet, sous pilotage d'un Chef de Projet IT.

Objectifs de la mission

- Renforcer la sécurité des annuaires Active Directory
- Déployer les standards groupe Active Directory et Windows Server
- Mettre en conformité les comptes de service et les groupes d'administration
- Traiter l'obsolescence Windows Server 2016, dans le respect des contraintes applicatives, techniques et de sécurité

Périmètre technique

Active Directory - Administration avancée

- Administration des :
- forêts
- domaines
- unités d'organisation (OU)
- utilisateurs, groupes et ordinateurs
- Conception, déploiement et maintenance des GPO

Sécurité & durcissement Active Directory

- Application des best practices de sécurité
- Réalisation d'audits Active Directory
- Gestion des droits, délégations et comptes à privilèges élevés
- Détection et suivi des accès privilégiés
- Mise en oeuvre de mesures de durcissement, cloisonnement et isolement

Comptes de service & groupes d'administration

- Audit et rationalisation des comptes de service
- Pilotage du renouvellement des mots de passe selon la nouvelle politique définie
- Mise en place d'un processus de maintien en conditions opérationnelles (MCO)
- Revue, standardisation et nettoyage des groupes d'administration serveurs

Windows Server & gestion de l'obsolescence

Analyse des 83 serveurs Windows Server 2016 :

- compatibilité applicative
- éligibilité à une migration AWS
- compatibilité avec une mise à niveau vers Windows Server 2022

Proposition de scénarios :

- migration cloud
- migration on-premise
- isolement réseau et Active Directory (en dernier recours)

Automatisation & scripting

- Développement de scripts PowerShell pour :
- automatisation des tâches
- audits et contrôles de conformité
- reporting
- administration Active Directory