Find your next tech and IT Job or contract Jamf Pro

Dans le cadre du développement d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein de notre parc informatique d'entreprise, nous recherchons un(e) Ingénieur(e) Systèmes Poste de Travail expérimenté(e) sur l'écosystème Apple pour rejoindre notre pôle Modern Workplace. Rattaché(e) à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en œuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes macOS, de leur enrôlement jusqu'à leur retrait du service — en veillant à leur intégration harmonieuse dans un environnement Microsoft. Déploiement et cycle de vie des postes macOS : enrôlement, configuration, gestion des mises à jour, retrait du parc Gestion des terminaux via Intune (MDM) : profils de configuration, conformité, sécurité Intégration Microsoft 365 / Entra ID : authentification, SSO, gestion des identités sur environnement Apple Sécurité macOS : durcissement des postes, gestion des certificats/PKI, conformité aux politiques de sécurité de l'entreprise Gestion des applications : packaging, déploiement, mises à jour applicatives sur le parc Mac Réseau et connectivité : intégration proxy, VPN, Wi-Fi d'entreprise Automatisation et scripting : industrialisation des tâches d'administration (bash, zsh, scripts de déploiement) Support N3 et troubleshooting avancé : traitement des incidents complexes remontés par les niveaux N1/N2 Documentation : procédures, bonnes pratiques, base de connaissance à destination des équipes support Veille technologique : suivi des évolutions de l'écosystème Apple et des outils de gestion associés

Secteur client : Banque en ligne — environnement de production critique et réglementé (ANSSI, PCI-DSS), plusieurs millions de clients, forte croissance. Contexte : Parc d'environ 2 000 utilisateurs et 1 300 à 1 400 terminaux (majoritairement Windows, ~10% macOS, résidu Linux), plusieurs centaines de mobiles iOS/Android, partenaires externes connectés en VDI/Citrix. L'équipe Poste de Travail conçoit, sécurise et industrialise l'ensemble de l'écosystème utilisateur (postes, mobiles, identité, messagerie, M365). Équipe resserrée, non silotée, dernier niveau d'escalade (N3) avant l'éditeur. Environnement en pleine modernisation (programme WDP) : Décommissionnement SCCM → Intune/Autopilot Entra ID hybride, trajectoire vers Entra Joined Migration GPO → CSP Exchange hybride avec réduction de la dépendance à l'AD Defender et Purview Parc macOS repris sous JAMF Pro Missions principales Build / Projets (80-90% de l'activité) : Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined, ESP, groupes dynamiques) Piloter la plateforme Intune (configuration, conformité, Endpoint Security, déploiement applicatif) Piloter le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, connecteur de certificats, S/MIME) Déployer et faire évoluer la sécurité endpoint (Defender for Endpoint, WDAC, BitLocker, CIS, LAPS) Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings WUFB, Autopatch, Proactive Remediations) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, ABM, Android Zero Touch, BYOD) Gérer le parc macOS via JAMF Pro Automatiser via PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Produire l'ingénierie documentaire (DAT, procédures, runbooks) MCO / Run : Traiter les incidents complexes escaladés par le support N1/N2, dernier niveau avant l'éditeur Diagnostiquer politiques (Intune Management Extension log, conflits GPO/CSP), authentification (sign-in logs, boucles fédérées), certificats (magasin, CAPI2, 802.1X) Exploiter Defender au quotidien (Advanced Hunting KQL) Assurer le run messagerie, VPN GlobalProtect (couche cliente), M365 Gérer les changements en production (déploiement par vagues, rollback) Autonomiser les équipes N1/N2 (runbooks, transfert de compétences)