Offre de stage de fin d'études – Administrateur.e Système Microsoft 365 & Cybersécurité

💻 Stage – Administration Systèmes Microsoft 365 & Cybersécurité 📍 **Lieu : Bordeaux** 📅 **Durée : 3 à 6 mois - a partir du 1er trimestre 2027** 🎓 **Profil : Bac+4 / Bac+5 – Informatique, Cybersécurité, Systèmes & Réseaux ou SI** 💰 **Gratification : conforme à la législation + avantages entreprise** Tu es passionné·e par l’administration systèmes, l’écosystème **Microsoft 365** , l’automatisation et la cybersécurité ? Tu recherches un stage où tu pourras réellement **tester, construire, automatiser, sécuriser et proposer de nouvelles solutions** , plutôt que simplement observer ? RESO te propose de rejoindre son équipe à Bordeaux pour participer directement à la modernisation et à la sécurisation de son système d’information. 🚀 Ta mission Tu intégreras une entreprise à taille humaine dans laquelle l’informatique joue un rôle central dans le fonctionnement quotidien des équipes. Plusieurs chantiers de transformation sont **déjà engagés** chez RESO : déploiement Intune, profils métiers, portail d’applications, gestion du parc, politiques de sécurité, automatisation… L’objectif du stage ne sera donc pas de repartir de zéro, mais de **faire évoluer l’existant** , de le rendre plus robuste, plus automatisé et surtout **plus fin dans sa gestion** . **Ton Objectif** **nous aider à passer d’un environnement déjà structuré à un système encore plus automatisé, plus sécurisé et administré de manière beaucoup plus granulaire.** Tu interviendras sur plusieurs projets très concrets autour de **Microsoft 365, Microsoft Entra ID, Intune, Defender, GLPI et de l’automatisation** . Tes idées et propositions seront les bienvenues : nous recherchons quelqu’un capable d’analyser l’existant, d’identifier ses limites et de participer à son amélioration. ☁️ Modernisation de l’environnement Microsoft 365 Une première structuration de notre environnement Microsoft est déjà en place. Le stage permettra d’aller plus loin dans la gouvernance et la finesse de gestion : * Microsoft 365 ; * Exchange Online ; * SharePoint Online ; * OneDrive ; * Microsoft Teams ; * Microsoft Entra ID ; * gestion des utilisateurs, groupes, licences et droits ; * structuration plus fine des groupes et profils ; * gestion des rôles et privilèges ; * optimisation des politiques d’administration ; * revue des droits et accès ; * amélioration de la gouvernance globale Microsoft 365. L’enjeu sera notamment d’éviter les configurations trop générales et de tendre vers une gestion **adaptée aux profils, aux usages et aux niveaux de sensibilité** . 💻 Microsoft Intune & Modern Workplace Le déploiement d’Intune est déjà engagé chez RESO. Des premiers profils métiers et mécanismes de déploiement existent aujourd’hui. Le Stage Aura Notamment Pour Objectif De Faire Évoluer Cette Première Base Vers Une Gestion Plus Précise Et Plus Industrialisée * amélioration des profils Intune existants ; * création de profils complémentaires selon les métiers ; * distinction entre profils standards, techniques, administratifs ou sensibles ; * administration des postes Windows ; * amélioration des politiques de configuration ; * gestion plus fine des politiques de conformité ; * sécurisation des postes selon leur niveau de risque ; * automatisation du déploiement des applications ; * amélioration du provisioning des nouveaux ordinateurs ; * optimisation de Windows Autopilot ; * gestion des équipements mobiles et hybrides ; * traitement des exceptions de manière maîtrisée. **L’objectif** **avoir le bon niveau de configuration, de sécurité et d’applications pour chaque utilisateur, chaque métier et chaque type de poste.** À terme, un nouveau poste doit pouvoir devenir opérationnel et sécurisé avec un minimum d’intervention humaine. 🛍️ Faire évoluer le « Store RESO » RESO dispose désormais d’un portail permettant aux collaborateurs d’installer eux-mêmes certaines applications validées. Une première version est déjà opérationnelle. L’objectif sera maintenant de la faire évoluer vers un véritable **catalogue applicatif administré et structuré** : * enrichissement du catalogue d’applications ; * intégration de nouvelles applications dans Intune ; * packaging applicatif ; * automatisation des déploiements ; * gestion des versions ; * règles d’installation ; * gestion des dépendances ; * affectation des applications selon les profils métiers ; * distinction entre applications obligatoires, facultatives et spécifiques ; * documentation des processus. L’objectif est de continuer à développer une logique de **self-service sécurisé** , tout en conservant une administration cohérente et maîtrisée. 🖥️ Gestion intelligente du parc informatique Une première structuration de la gestion du parc est également en cours. **Le Stage Permettra Notamment D’améliorer** * l’utilisation et la configuration de GLPI ; * l’inventaire automatique des équipements ; * la qualité des données ; * la cohérence entre les différentes sources d’information ; * le suivi des postes, périphériques et équipements ; * la gestion du cycle de vie du matériel ; * le rapprochement des informations entre Intune, Microsoft 365 et GLPI ; * l’automatisation des inventaires ; * le reporting ; * l’identification des postes non conformes ou mal référencés. L’objectif sera d’avoir une vision du parc **plus fiable, plus dynamique et plus exploitable** . 🔐 Cybersécurité La cybersécurité représentera une part importante du stage. Plusieurs mesures sont déjà en place ; l’objectif sera désormais de **les affiner, les durcir et mieux les adapter aux profils de risque** . **Tu Participeras Notamment à** * l’amélioration du Microsoft Secure Score ; * l’optimisation du MFA ; * l’amélioration des politiques d’accès conditionnel ; * la gestion plus fine des rôles et privilèges ; * l’application du principe de Least Privilege ; * la sécurisation des postes Windows ; * la gestion de BitLocker ; * l’amélioration des configurations Microsoft Defender ; * l’analyse des alertes de sécurité ; * le durcissement des postes ; * la sécurisation des comptes administrateurs ; * la création de configurations spécifiques pour les postes sensibles ; * l’identification et le traitement des exceptions. Nous souhaitons continuer à faire évoluer notre SI vers une logique : **Zero Trust / Identity First / Least Privilege.** Tu pourras également travailler à partir de recommandations issues notamment : * des référentiels ANSSI ; * des Microsoft Security Baselines ; * des CIS Benchmarks. 🛡️ Et aller plus loin sur les sujets Cyber Selon Ton Niveau, Tes Centres D’intérêt Et L’avancement Du Stage, D’autres Sujets Pourront Également Être Étudiés * analyse de risques cyber ; * préparation et gestion des incidents ; * PCA / PRA informatique ; * sécurité des fournisseurs ; * sauvegarde et protection des données ; * revue des comptes et privilèges ; * sécurité des accès distants ; * journalisation et supervision ; * Shadow IT ; * sécurité des objets connectés ; * segmentation réseau ; * gouvernance cybersécurité ; * NIS2. RESO Intervenant Également Sur Les Systèmes Numériques Et Techniques Des Bâtiments, Tu Pourras Être Amené·e à Découvrir Les Problématiques Liées à La Convergence **IT / IoT / OT / Smart Building.** 🤖 Automatisation & scripting Plusieurs automatisations existent déjà ou sont en cours de développement. Le stage devra permettre de **fiabiliser, enrichir et industrialiser ces automatisations** : * scripts PowerShell ; * automatisations via Microsoft Graph ; * workflows Power Automate ; * scripts d’administration Microsoft 365 ; * automatisation des créations et suppressions de comptes ; * amélioration de l’onboarding / offboarding ; * packaging automatisé d’applications ; * rapports et dashboards ; * contrôles automatiques de conformité ; * automatisation de tâches d’administration récurrentes. Si une tâche est répétitive et peut être sécurisée par l’automatisation, nous préférons généralement l’automatiser plutôt que la refaire manuellement dix fois. 😉 📚 Documentation et transmission Une infrastructure fiable doit être documentée. Le travail déjà engagé doit également être mieux capitalisé. **Tu Participeras Donc à** * la rédaction de procédures techniques ; * la documentation des configurations ; * la formalisation des architectures ; * la création de guides internes ; * la création de procédures d’exploitation ; * la capitalisation des scripts et outils développés ; * la mise à jour de la documentation existante. L’objectif est que les solutions mises en place puissent être comprises, maintenues et améliorées dans le temps. 📊 Quelques livrables possibles Selon les projets réalisés pendant le stage : ✅ Profils Intune existants améliorés et complétés ✅ Gestion plus fine des profils utilisateurs et métiers ✅ Store RESO enrichi et mieux structuré ✅ Amélioration mesurable du Secure Score ✅ GLPI et inventaire du parc optimisés ✅ Profils spécifiques pour postes sensibles ✅ Scripts PowerShell et automatisations Microsoft Graph ✅ Processus d’onboarding / offboarding améliorés ✅ Tableau de bord de suivi du SI et de la sécurité ✅ Documentation technique de référence Et probablement quelques projets auxquels nous n’avons pas encore pensé. 😉 🧰 Profil recherché 🎓 Formation Tu prépares une formation **Bac+4 ou Bac+5** dans l’un des domaines suivants : * Informatique ; * Administration systèmes et réseaux ; * Cybersécurité ; * Infrastructure Cloud ; * Systèmes d’information ; * Réseaux et télécommunications. 💻 Compétences techniques appréciées Tu disposes idéalement de connaissances ou d’une forte appétence pour : * Windows 11 ; * Microsoft 365 ; * Microsoft Entra ID ; * Microsoft Intune ; * Microsoft Defender ; * Active Directory ; * réseaux IP ; * PowerShell ; * Microsoft Graph ; * cybersécurité. Il n’est évidemment pas nécessaire de maîtriser l’ensemble de ces technologies. **Nous Recherchons Surtout Quelqu’un Qui Aime** **co