Find your next tech and IT Job or contract BitLocker

Vous rejoignez l''équipe sécurité et exploitation d''une grande organisation dont le système d''information couvre plusieurs dizaines de milliers de postes et d''équipements sur le territoire national. Le poste est opérationnel et couvre l''administration des socles de sécurité du poste de travail, de la mobilité et de l''impression. SÉCURITÉ DES POSTES ET DES DONNÉES • Administration et supervision de la solution EDR : serveurs de production et de pré-production, déploiement, configuration, maintien en condition opérationnelle et mises à jour de l''infrastructure • Administration de la solution antivirus : infrastructure serveur et partie cliente • Administration des solutions de chiffrement et de protection des données : serveurs de production et de pré-production, déploiement et supervision du chiffrement des postes, support technique et rédaction de la documentation associée MOBILITÉ • Administration d''une plateforme de gestion de flotte mobile professionnelle : infrastructure serveur, gestion des équipements, application des politiques de sécurité et de conformité, support technique • Participation à la mise en place d''une plateforme d''administration à distance de terminaux sécurisés INFRASTRUCTURE D''IMPRESSION • Gestion et maintien en condition opérationnelle de l''infrastructure d''impression • Suivi du déploiement d''un parc de copieurs à l''échelle nationale, de l''ordre de dix à treize mille machines ADMINISTRATION SERVEURS ET EXPLOITATION • Administration des serveurs de la plateforme d''assistance aux utilisateurs • Administration de l''antivirus déployé sur les différents serveurs du périmètre • Supervision quotidienne des services du périmètre • Traitement des incidents et des demandes utilisateurs de niveau 3 • Rédaction de la documentation technique et des procédures d''exploitation • Participation à l''amélioration continue et au renforcement de la sécurité du système d''information • Contribution aux évolutions de l''outil de gestion des services (ITSM) Mission longue durée, démarrage souhaité début octobre 2026. Poste basé à Paris 19e.

Pilote opérationnel du dispositif (≈ 30 % pilotage, 70 % production technique). Interlocuteur quotidien des référents Informatique Industrielle de la DSI. Missions principales• Réceptionner, qualifier et prioriser les demandes (OneServiceNow, Redmine) selon les priorités du pilote; répartir la charge entre Bordes, Tarnos et Toulouse ; tenir le plan de charge à 8 semaines. • Réaliser les analyses de charge initiales, rédiger ou mettre à jour les documents d'architecture (DAT) et les plannings d'intégration ; détecter le seuil de 20 jours et proposer la bascule en mode projet. • Qualifier les masters Windows 10 / 11 LTSC (MDT, GPO, LAPS, Bitlocker, durcissement) et les standards de packaging. • Réaliser les intégrations complexes de moyens industriels et de logiciels (N3) et résoudre les incidents N3 / problèmes avec analyse de cause racine. • Être le référent cybersécurité industrielle de l'équipe (segmentation, patching sous contrainte de production, systèmes obsolètes, accès fournisseurs via BOMGAR). • Animer le comité technique hebdomadaire, produire le rapport hebdomadaire (J+1), contribuer au COPIL mensuel, suivre les SLA et alerter en amont de toute dérive. • Garantir la documentation dans SharePoint SYSTEMIX et le respect des méthodes du pôle Informatique Industrielle. • Piloter le plan d'automatisation et d'amélioration continue (demandes simples, météo des plateformes, standardisation). • Encadrer au quotidien les 5 techniciens (management de proximité, montée en compétence, permis d'opérer), en lien avec le Service Delivery Manager SCC.

Vos missions principalesSupport et Résolution L3 : Prendre en charge le support technique d'escalade de niveau expert pour la résolution d'incidents complexes (OS, hardware, applications, BSOD, performances). Modern Management & Administration : Administrer, optimiser et faire évoluer les environnements Microsoft Intune / SCCM, GPO, Autopilot et la stratégie Windows Update. Sécurité & Durcissement : Participer activement au durcissement des postes (BitLocker, TPM, Secure Boot), à la gestion des vulnérabilités (CVE) et au déploiement des correctifs de sécurité. Automatisation & Scripting : Développer des scripts robustes en PowerShell pour automatiser les tâches de remédiation, le déploiement et la gestion de flotte. Gestion des Problèmes (RCA) : Réaliser les analyses de causes racines sur les incidents récurrents et mettre en place des plans d'actions correctifs durables. Hardware & Firmware : Assurer l'expertise technique sur les composants matériels, les pilotes (drivers), les BIOS/UEFI et les firmwares en lien avec les constructeurs. Projets & Documentation : Contribuer aux projets de migration, d'upgrade Windows et de renouvellement hardware, tout en documentant les procédures techniques pour les équipes support.

Dans le cadre de la transformation de son Digital Workplace, notre client recherche un Architecte Technique Principal Digital Workplace pour renforcer son équipe Architecture Workplace. Véritable référent technique, vous intervenez sur l'ensemble des sujets liés à l'Endpoint Management, au Modern Workplace et à la résilience des services. Ce poste s'adresse à un expert technique capable d'accompagner les projets de la définition d'architecture jusqu'au transfert au RUN. Attention : il ne s'agit pas d'un poste de Chef de Projet ou PMO. Une forte implication technique est attendue. Missions Définir les architectures cibles et la roadmap Digital Workplace Concevoir et faire évoluer les environnements MECM/SCCM et Microsoft Intune Piloter les projets de modernisation vers une approche Intune First Concevoir et sécuriser les postes de travail Windows et Microsoft 365 Mettre en œuvre les solutions de sécurité Endpoint (Defender, BitLocker, Conditional Access, MFA...) Accompagner les projets de virtualisation (AVD, Windows 365, Citrix) Définir les plans de résilience, continuité d'activité et reprise après sinistre Piloter les migrations, déploiements et activités de transformation Automatiser les processus via PowerShell, Microsoft Graph et API Assurer le transfert de compétences vers les équipes opérationnelles Compétences indispensables MECM / SCCM Microsoft Intune Endpoint Management Architecture Modern Workplace Windows 11 / Windows Server Windows Autopilot Co-management MECM / Intune Microsoft 365 & Entra ID Sécurité Endpoint PowerShell Nous recherchons avant tout un architecte hands-on capable d'allier vision stratégique, expertise technique approfondie et capacité à accompagner les équipes dans la transformation du Digital Workplace.

Secteur client : Banque en ligne — environnement de production critique et réglementé (ANSSI, PCI-DSS), plusieurs millions de clients, forte croissance. Contexte : Parc d'environ 2 000 utilisateurs et 1 300 à 1 400 terminaux (majoritairement Windows, ~10% macOS, résidu Linux), plusieurs centaines de mobiles iOS/Android, partenaires externes connectés en VDI/Citrix. L'équipe Poste de Travail conçoit, sécurise et industrialise l'ensemble de l'écosystème utilisateur (postes, mobiles, identité, messagerie, M365). Équipe resserrée, non silotée, dernier niveau d'escalade (N3) avant l'éditeur. Environnement en pleine modernisation (programme WDP) : Décommissionnement SCCM → Intune/Autopilot Entra ID hybride, trajectoire vers Entra Joined Migration GPO → CSP Exchange hybride avec réduction de la dépendance à l'AD Defender et Purview Parc macOS repris sous JAMF Pro Missions principales Build / Projets (80-90% de l'activité) : Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined, ESP, groupes dynamiques) Piloter la plateforme Intune (configuration, conformité, Endpoint Security, déploiement applicatif) Piloter le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, connecteur de certificats, S/MIME) Déployer et faire évoluer la sécurité endpoint (Defender for Endpoint, WDAC, BitLocker, CIS, LAPS) Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings WUFB, Autopatch, Proactive Remediations) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, ABM, Android Zero Touch, BYOD) Gérer le parc macOS via JAMF Pro Automatiser via PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Produire l'ingénierie documentaire (DAT, procédures, runbooks) MCO / Run : Traiter les incidents complexes escaladés par le support N1/N2, dernier niveau avant l'éditeur Diagnostiquer politiques (Intune Management Extension log, conflits GPO/CSP), authentification (sign-in logs, boucles fédérées), certificats (magasin, CAPI2, 802.1X) Exploiter Defender au quotidien (Advanced Hunting KQL) Assurer le run messagerie, VPN GlobalProtect (couche cliente), M365 Gérer les changements en production (déploiement par vagues, rollback) Autonomiser les équipes N1/N2 (runbooks, transfert de compétences)