Consultant Sécurité Windows H/F Metsys
- Lyon - 69
- CDI
- Télétravail partiel
- Bac +3, Bac +4
- Bac +5
- Secteur informatique • ESN
- Exp. 3 ans
Les missions du poste
Passionné(e) par l'infrastructure et l'écosystème Microsoft avec un profil orienté collaboratif, tu souhaites intégrer une entreprise en plein développement où tu peux rapidement évoluer ? Le poste est certainement fait pour toi, je t'invite à y jeter un coup d'oeil !
Les missions qui te seront confiées chez notre client :
Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows.
Durcissement des serveurs et postes Windows
- Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines)
- Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.)
- Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux
Filtrage et règles firewall
- Analyser les flux existants et formaliser les matrices de flux
- Concevoir et déployer des règles Firewall sur postes et serveurs
- Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique
Conduite du changement et déploiement maîtrisé
- Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser
- Prévoir les plans de retour arrière
- Coordonner avec l'exploitation, le support et les applicatifs concernés
Pilotage et reporting
- Mener plusieurs sujets de front et suivre leur avancement
Rendre compte régulièrement au DSSI (avancement, risques, points de blocage) - Documenter les procédures et configurations déployées
Le profil recherché
Idéalement, tes atouts :
Compétences indispensables :
- Windows Server 2016 à 2022/2025 et Windows 10/11.
- Active Directory et GPO.
- PowerShell.
- Règles firewall et notions réseau : TCP/IP, DNS, DHCP, VLAN et routage.
Compétences appréciées :
- Intune, SCCM/MECM.
- Référentiels CIS, ANSSI et Microsoft.
- LAPS, BitLocker, AppLocker/WDAC et Credential Guard.
- SentinelOne et outils d'audit AD tels que PingCastle ou ORADAD.
Autonome et rigoureux(se), vous savez gérer plusieurs sujets en parallèle, apprendre rapidement et communiquer avec des équipes techniques variées.
Infos complémentaires
Faire partie de la Team METSYS, c'est .... :
Être accompagné(e) dans ta montée en compétences
- Un(e) manager et un(e)RH de proximité
- Un plan de carrière personnalisé
- Le passage de certifications Microsoft et Sécurité pris en charge à 100% par METSYS
- L' accès à la METSYS ACADEMY et à des communautés d'experts passionnés (MVP, MCT, Certifiés CISSP)
Bénéficier d'un package de rémunération intéressant et évolutif :
- Des primes
- Une carte Ticket Restaurant Edenred
- Une mutuelle prise en charge à 100%
- Votre abonnement aux transports en commun pris en charge à 100% (hors SNCF)
Intégrer une société répondant aux enjeux sociétaux et environnementaux
- METSYS s'engage pour garantir la mixité, l'égalité et accroître le nombre de femmes occupant des postes à responsabilité
- Une politique handi-accueillante avec Virginie (notre référente sur ce sujet) pour te conseiller
- 5 jours de congés payés supplémentaires pour les femmes souffrant d'adénomyose ou d'endométriose
- Une participation à l'achat d'un transport vert via la plateforme « BeeToGreen »
En résumé, rejoindre METSYS, c'est surtout relever chaque jour de nouveaux défis dans la bonne humeur et l'entraide.
Metsys en images
Publiée le 09/10/2026 - Réf : 4388985/30520630 CSW/69L
