Find your next tech and IT Job or contract Jamf Pro

En tant qu'expert senior sur le packaging Windows, vous intégrerez une équipe spécialisée sur le poste de travail pour accompagner un grand groupe en pleine amélioration de ses processus de télédistribution et d'ingénierie du poste de travail. Assurer la conception, la maintenance et l'amélioration des packages Windows avec une expertise poussée sur InstallShield et le scripting Gérer l'intégration et le déploiement des applications via SCCM, incluant le debug et la résolution des incidents liés à la télédistribution Diagnostiquer et corriger les dysfonctionnements applicatifs et système dans un environnement complexe Apporter un support technique et un conseil avisé aux différents projets en cours concernant le poste de travail Participer à l'ingénierie du poste de travail pour optimiser les performances et la fiabilité des environnements utilisateurs Contribuer à la rédaction de documentation technique, d'architectures et de comptes rendus de réunions avec les équipes projets Intervenir dans un cadre de remplacement au sein d'une équipe sénior composée de 5 à 8 experts Collaborer étroitement avec les équipes Digital Workplace pour assurer une cohérence technique et fonctionnelle optimale Capitaliser sur des connaissances complémentaires en Active Directory et en sécurité des systèmes pour enrichir les solutions déployées Mettre à profit vos compétences en anglais pour évoluer dans un contexte international La maîtrise de JAMF constituera un atout déterminant dans l'évaluation de votre candidature Rejoignez une équipe dynamique et expérimentée au cœur des enjeux critiques d'une grande organisation en pleine transformation digitale, où votre expertise technique aura un impact direct sur la performance et la satisfaction des utilisateurs finaux.

Dans le cadre du développement d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein de notre parc informatique d'entreprise, nous recherchons un(e) Ingénieur(e) Systèmes Poste de Travail expérimenté(e) sur l'écosystème Apple pour rejoindre notre pôle Modern Workplace. Rattaché(e) à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en œuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes macOS, de leur enrôlement jusqu'à leur retrait du service — en veillant à leur intégration harmonieuse dans un environnement Microsoft. Déploiement et cycle de vie des postes macOS : enrôlement, configuration, gestion des mises à jour, retrait du parc Gestion des terminaux via Intune (MDM) : profils de configuration, conformité, sécurité Intégration Microsoft 365 / Entra ID : authentification, SSO, gestion des identités sur environnement Apple Sécurité macOS : durcissement des postes, gestion des certificats/PKI, conformité aux politiques de sécurité de l'entreprise Gestion des applications : packaging, déploiement, mises à jour applicatives sur le parc Mac

Une équipe Poste de Travail resserrée conçoit, sécurise et industrialise tout l'écosystème utilisateur. Elle est le dernier niveau d'escalade avant l'éditeur. Les chantiers en cours : Bascule de SCCM vers Intune et Autopilot Entra ID hybride, avec une trajectoire vers l'Entra Join Migration des GPO vers les CSP Exchange hybride, avec une dépendance réduite à l'Active Directory Déploiement de Defender et Purview Reprise du parc Mac sous JAMF Pro Vos missions Build / Projets Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined) Piloter la plateforme Intune : configuration, conformité, sécurité endpoint, déploiement applicatif Conduire le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, S/MIME) Faire évoluer la sécurité endpoint : Defender for Endpoint, WDAC, BitLocker, LAPS, référentiels CIS Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings, Autopatch, remédiations proactives) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, Apple Business Manager, Android Zero Touch, BYOD) Gérer le parc macOS sous JAMF Pro Automatiser avec PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Rédiger la documentation d'ingénierie (DAT, procédures, runbooks) Run / MCO Traiter les incidents complexes escaladés par les N1/N2 Diagnostiquer les problèmes de politiques, d'authentification et de certificats (802.1X inclus) Exploiter Defender au quotidien (Advanced Hunting en KQL) Assurer le run messagerie, M365 et la couche cliente VPN Gérer les changements en production (déploiement par vagues, rollback) Monter en compétence les équipes N1/N2 (runbooks, transfert de compétences)

Chez Tenexa, ESN spécialisée dans l'IT, nous accompagnons nos clients sur des projets à forte valeur ajoutée. Dans le cadre d'une mission de plusieurs mois chez l'un de nos clients, nous recherchons un(e) Consultant(e) Senior Infrastructure & Sécurité pour renforcer une équipe technique sur les activités de production et les projets en cours. Vous interviendrez sur un périmètre technique varié : - Systèmes & virtualisation : administration de Proxmox VE, Proxmox Backup Server et maintien en condition opérationnelle des environnements Linux (Ubuntu, RHEL). - Réseaux & sécurité : gestion des pare-feux OPNsense (NAT, IPsec, OSPF), VPN WireGuard, flux réseau et DNS. - Gestion des identités : administration de FreeIPA (LDAP, Kerberos, HBAC). - Postes de travail : gestion de la conformité Linux via Ansible/AWX, administration macOS avec Jamf Pro et support N2/N3. - Cybersécurité : exploitation du SIEM Elasticsearch, des outils EDR, suivi des vulnérabilités et traitement des incidents de sécurité. - Automatisation & supervision : développement de rôles Ansible, gestion des jobs AWX, supervision Zabbix et documentation technique.

Secteur client : Banque en ligne — environnement de production critique et réglementé (ANSSI, PCI-DSS), plusieurs millions de clients, forte croissance. Contexte : Parc d'environ 2 000 utilisateurs et 1 300 à 1 400 terminaux (majoritairement Windows, ~10% macOS, résidu Linux), plusieurs centaines de mobiles iOS/Android, partenaires externes connectés en VDI/Citrix. L'équipe Poste de Travail conçoit, sécurise et industrialise l'ensemble de l'écosystème utilisateur (postes, mobiles, identité, messagerie, M365). Équipe resserrée, non silotée, dernier niveau d'escalade (N3) avant l'éditeur. Environnement en pleine modernisation (programme WDP) : Décommissionnement SCCM → Intune/Autopilot Entra ID hybride, trajectoire vers Entra Joined Migration GPO → CSP Exchange hybride avec réduction de la dépendance à l'AD Defender et Purview Parc macOS repris sous JAMF Pro Missions principales Build / Projets (80-90% de l'activité) : Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined, ESP, groupes dynamiques) Piloter la plateforme Intune (configuration, conformité, Endpoint Security, déploiement applicatif) Piloter le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, connecteur de certificats, S/MIME) Déployer et faire évoluer la sécurité endpoint (Defender for Endpoint, WDAC, BitLocker, CIS, LAPS) Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings WUFB, Autopatch, Proactive Remediations) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, ABM, Android Zero Touch, BYOD) Gérer le parc macOS via JAMF Pro Automatiser via PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Produire l'ingénierie documentaire (DAT, procédures, runbooks) MCO / Run : Traiter les incidents complexes escaladés par le support N1/N2, dernier niveau avant l'éditeur Diagnostiquer politiques (Intune Management Extension log, conflits GPO/CSP), authentification (sign-in logs, boucles fédérées), certificats (magasin, CAPI2, 802.1X) Exploiter Defender au quotidien (Advanced Hunting KQL) Assurer le run messagerie, VPN GlobalProtect (couche cliente), M365 Gérer les changements en production (déploiement par vagues, rollback) Autonomiser les équipes N1/N2 (runbooks, transfert de compétences)

L'équipe Outillage de Digital WorkPlace est à la recherche d'un(e) ingénieur(e) pour l'expertise infrastructure. L'équipe Outillage gère et fait évoluer l'ensemble des outils et des infrastructures nécessaires au bon fonctionnement de nos services Digital Workplace. L'expert assure un rôle de conseil, de MCO/MCS, de formation et d'alerte. Il peut intervenir, tout comme le leader opérationnel de cette équipe, sur l'ensemble des produits qui relève de son domaine d'expertise. Prestations et actions attendues • Réalise des études techniques ou fonctionnelles • Assiste et conseille à la mise en œuvre des solutions techniques, en lien avec l'architecte, le Product Owner, ou le leader opérationnel • Gère le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des outils du périmètre de l'équipe (installation, maintien, puis évolution continue) • Se coordonne avec l'infogérant datacenter sur une partie des outils en gestion (concerne une partie seulement, le reste étant géré totalement par l'équipe outillage en autonomie) • Diagnostique les causes de dysfonctionnement complexe et propose des corrections et des solutions de rechange • Informe les équipes du département des évolutions techniques du système • Forme à l'utilisation des nouveaux systèmes • Propose des solutions pour améliorer les performances des systèmes • Effectue la veille technologique Connaissances techniques requises (par ordre de priorité) Maîtrise • Maitrise des services d'infrastructure pour la gestion IAAS des serveurs dans Azure • Maitrise de l'OS Windows Serveur • Maitrise du langage de script powershell • Maitrise des services d'infrastructure de MECM (Microsoft Endpoint Configuration Manager) • Maitrise des services d'infrastructure Microsoft Intune Connaissances • Connaissance du déploiement automatisé dans Azure • Connaissance de produit de filtrage web/DNS (exemple Cisco Umbrella) • Connaissance des services d'infrastructure Ivanti User Workspace manager • Connaissance des services d'infrastructure de JAMF connect/pro • Connaissance des services d'infrastructure annuaire, Active Directory et de Entra ID • Connaissance des services d'infrastructure d'impression et de partages de fichiers • Connaissance hardware et système du poste de travail • Connaissance des appareils mobiles (Smartphones, Téléphonie fixe, Microsoft Surface Hub, Microsoft Teams Room...) • Connaissance réseau LAN et WAN • Connaissances sécurité (Hardening des solution infrastructure, principe de sécurité infrastructure...) Référence de l'offre : 60l4tmaeyc