> Markdown version of [/jobs/ext/3664106-consultant-securite-windows-h-f](https://www.wearedevelopers.com/jobs/ext/3664106-consultant-securite-windows-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Consultant Sécurité Windows H/F

- **Company:** Metsys Academy
- **Location:** Lyon, France
- **Contract:** Permanent contract
- **Skills:** Microsoft Windows, Active Directory, BitLocker Drive Encryption, Dynamic Host Configuration Protocol, Domain Name System (DNS), System Center Configuration Manager, Windows Servers, Windows PowerShell, TCP/IP, Virtual Local Area Networks, Firewalls (Computer Science), Microsoft InTune, SentinelOne Expertise
- **Published:** October 10, 2026
- **Apply:** https://www.hellowork.com/fr-fr/emplois/84261631.html

## About the Role

Idéalement, tes atouts :Compétences indispensables :Windows Server 2016 à 2022/2025 et Windows 10/11.Active Directory et GPO.PowerShell.Règles firewall et notions réseau : TCP/IP, DNS, DHCP, VLAN et routage.Compétences appréciées :Intune, SCCM/MECM.Référentiels CIS, ANSSI et Microsoft.LAPS, BitLocker, AppLocker/WDAC et Credential Guard.SentinelOne et outils d'audit AD tels que PingCastle ou ORADAD.Autonome et rigoureux(se), vous savez gérer plusieurs sujets en parallèle, apprendre rapidement et communiquer avec des équipes techniques variées., * Windows Server 2016 à 2022/2025 et Windows 10/11.

 * Active Directory et GPO.
 * PowerShell.
 * Règles firewall et notions réseau : TCP/IP, DNS, DHCP, VLAN et routage.

Compétences appréciées :

 * Intune, SCCM/MECM.
 * Référentiels CIS, ANSSI et Microsoft.
 * LAPS, BitLocker, AppLocker/WDAC et Credential Guard.
 * SentinelOne et outils d'audit AD tels que PingCastle ou ORADAD.

Autonome et rigoureux(se), vous savez gérer plusieurs sujets en parallèle, apprendre rapidement et communiquer avec des équipes techniques variées.

EUR

PowerShell
Routage
Windows Server
Rigueur et méthode
Conduite du changement
VLAN
TCP/IP
Pare-feu

## Description

Rattaché(e) au DSSI, vous interviendrez avec les équipes infrastructure, exploitation et réseau afin de renforcer la sécurité des environnements Windows.

Durcissement des serveurs et postes Windows

 - Déployer des mesures de sécurité via GPO, Intune/SCCM ou scripts PowerShell (référentiels CIS, ANSSI, Microsoft Security Baselines)
 - Désactiver les protocoles et services obsolètes (SMBv1, NTLMv1, LLMNR, etc.)
 - Contribuer au déploiement de mesures comme LAPS, BitLocker, Credential Guard, AppLocker/WDAC, gestion des comptes à privilèges locaux

Filtrage et règles firewall

 - Analyser les flux existants et formaliser les matrices de flux
 - Concevoir et déployer des règles Firewall sur postes et serveurs
 - Travailler avec les équipes réseau sur la cohérence avec les firewalls périmétrique

Conduite du changement et déploiement maîtrisé

 - Tester les mesures sur un périmètre pilote, mesurer l'impact métier, puis généraliser
 - Prévoir les plans de retour arrière
 - Coordonner avec l'exploitation, le support et les applicatifs concernés

Pilotage et reporting

 - Mener plusieurs sujets de front et suivre leur avancement
Rendre compte régulièrement au DSSI (avancement, risques, points de blocage)

 - Documenter les procédures et configurations déployées