Find your next tech and IT Job or contract SCCM

Vous intégrerez une équipe technique en charge de l'administration, du déploiement et de l'amélioration continue des environnements utilisateurs Windows. • Administrer et maintenir les postes de travail Windows 10 et Windows 11. • Assurer le suivi du cycle de vie des équipements (installation, remplacement, retrait). • Standardiser les configurations matérielles et logicielles. • Garantir la conformité et la qualité du parc informatique. • Créer et maintenir les masters systèmes. • Industrialiser et automatiser les déploiements. • Administrer les solutions de gestion de parc et de déploiement (MECM/SCCM). • Réaliser le packaging des applications. • Déployer, mettre à jour et retirer les logiciels. • Effectuer les tests de compatibilité et accompagner les utilisateurs. • Piloter les déploiements de correctifs Windows. • Administrer Windows Update for Business. • Suivre les indicateurs de conformité et les taux de déploiement. • Appliquer les politiques de sécurité de l'entreprise. • Administrer les solutions antivirus et EDR. • Assurer le chiffrement des postes via BitLocker. • Identifier et traiter les vulnérabilités. • Assurer un support de niveau 3 sur les incidents complexes. • Accompagner les équipes support et proximité. • Réaliser les analyses techniques et les diagnostics avancés. • Développer des scripts PowerShell. • Automatiser les tâches d'administration récurrentes. • Produire des tableaux de bord et des rapports de suivi. • Participer aux projets de migration Windows. • Contribuer au renouvellement du parc informatique. • Intégrer et déployer de nouvelles solutions techniques. • Participer aux projets de transformation et de modernisation des environnements de travail. Référence de l'offre : oz40gciqdc

Secteur client : Banque en ligne — environnement de production critique et réglementé (ANSSI, PCI-DSS), plusieurs millions de clients, forte croissance. Contexte : Parc d'environ 2 000 utilisateurs et 1 300 à 1 400 terminaux (majoritairement Windows, ~10% macOS, résidu Linux), plusieurs centaines de mobiles iOS/Android, partenaires externes connectés en VDI/Citrix. L'équipe Poste de Travail conçoit, sécurise et industrialise l'ensemble de l'écosystème utilisateur (postes, mobiles, identité, messagerie, M365). Équipe resserrée, non silotée, dernier niveau d'escalade (N3) avant l'éditeur. Environnement en pleine modernisation (programme WDP) : Décommissionnement SCCM → Intune/Autopilot Entra ID hybride, trajectoire vers Entra Joined Migration GPO → CSP Exchange hybride avec réduction de la dépendance à l'AD Defender et Purview Parc macOS repris sous JAMF Pro Missions principales Build / Projets (80-90% de l'activité) : Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined, ESP, groupes dynamiques) Piloter la plateforme Intune (configuration, conformité, Endpoint Security, déploiement applicatif) Piloter le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, connecteur de certificats, S/MIME) Déployer et faire évoluer la sécurité endpoint (Defender for Endpoint, WDAC, BitLocker, CIS, LAPS) Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings WUFB, Autopatch, Proactive Remediations) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, ABM, Android Zero Touch, BYOD) Gérer le parc macOS via JAMF Pro Automatiser via PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Produire l'ingénierie documentaire (DAT, procédures, runbooks) MCO / Run : Traiter les incidents complexes escaladés par le support N1/N2, dernier niveau avant l'éditeur Diagnostiquer politiques (Intune Management Extension log, conflits GPO/CSP), authentification (sign-in logs, boucles fédérées), certificats (magasin, CAPI2, 802.1X) Exploiter Defender au quotidien (Advanced Hunting KQL) Assurer le run messagerie, VPN GlobalProtect (couche cliente), M365 Gérer les changements en production (déploiement par vagues, rollback) Autonomiser les équipes N1/N2 (runbooks, transfert de compétences)