Consultant Sécurité Windows H/F - Metsys

Intégrateur de solutions Cloud, Cybersécurité et infrastructures Microsoft, Metsys s'engage chaque jour à satisfaire l'ambition de ses clients dans leurs projets de transformation digitale.

Depuis sa création en 2011, l'entreprise enregistre une croissance annuelle à deux chiffres. Fort de plus de 500 collaborateurs répartis dans 12 agences sur l'ensemble du territoire national, Metsys a réalisé un chiffre d'affaires de 80M€ en 2024.

Animés par des valeurs de partage, de proximité et d'échange, Metsys est convaincu que ce sont les collaborateurs qui chaque jour créent sa richesse et centre sa culture d'entreprise autour de l'humain.

Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil !

Les missions qui te seront confiées chez notre client :

Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows.

Durcissement des serveurs et postes Windows

• Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines)
• Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.)
• Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux

Filtrage et règles firewall

• Analyser les flux existants et formaliser les matrices de flux
• Concevoir et déployer des règles Firewall sur postes et serveurs
• Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique

Conduite du changement et déploiement maîtrisé

• Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser
• Prévoir les plans de retour arrière
• Coordonner avec l'exploitation, le support et les applicatifs concernés

Pilotage et reporting

• Mener plusieurs sujets de front et suivre leur avancement
  Rendre compte régulièrement au DSSI (avancement, risques, points de blocage)
• Documenter les procédures et configurations déployées

Idéalement, tes atouts :

Compétences indispensables :

• Windows Server 2016 à 2022/2025 et Windows 10/11.
• Active Directory et GPO.
• PowerShell.
• Règles firewall et notions réseau : TCP/IP, DNS, DHCP, VLAN et routage.

Compétences appréciées :

• Intune, SCCM/MECM.
• Référentiels CIS, ANSSI et Microsoft.
• LAPS, BitLocker, AppLocker/WDAC et Credential Guard.
• SentinelOne et outils d'audit AD tels que PingCastle ou ORADAD.

Autonome et rigoureux(se), vous savez gérer plusieurs sujets en parallèle, apprendre rapidement et communiquer avec des équipes techniques variées.