Dans le cadre de la modernisation et sécurisation de l’environnement poste de travail, nous recherchons un Architecte Technique Senior capable de concevoir, industrialiser et sécuriser un modèle de poste moderne basé sur Microsoft Intune / Autopilot, avec une forte dimension identité, Zero Trust et PKI/certificats.

Le profil attendu n’est pas un simple “utilisateur Intune” : il doit être capable de porter une vision d’architecture, challenger les choix techniques, et proposer un design robuste et scalable.

🧩 Responsabilités :

Concevoir l’architecture poste de travail moderne (hybride + cloud)
Définir et mettre en œuvre les stratégies Intune :
- Configuration Profiles / Compliance
- Déploiement applicatif (detection rules, supersedence)
- Windows 10 / 11 management
Mettre en place et sécuriser Windows Autopilot (Hybrid + Cloud)
Déployer et intégrer Defender for Endpoint (MDE) + ASR rules
Construire une approche Zero Trust appliquée au poste de travail
Travailler l’architecture Identity & Access :
- Entra ID (Azure AD), Conditional Access
- SSO / SAML / OAuth2 / OIDC
- Kerberos / ADFS / Hybrid Identity
- PRT, WHfB, Passwordless
Dimensionner et sécuriser la PKI / certificats (ultra discriminant)
- SCEP / NDES, PKCS
- Certificate Trust
- WHfB (Cert trust / Key trust)
Piloter / cadrer une migration SCCM → Intune (SCCM/MECM/MEMCM)

Candidate profile

👤 Profil recherché :

8 à 15 ans d’expérience
Profil ancien SCCM ayant évolué vers Cloud + Security
Très à l’aise en architecture, cadrage, design et industrialisation

✅ Compétences obligatoires :

Endpoint / Intune
Intune
Autopilot (Hybrid + Cloud)
Windows 10 / 11 management
Configuration Profiles / Compliance
App deployment (Detection rules, Supersedence)
Defender for Endpoint

Identité & accès :

Entra ID (Azure AD)
Conditional Access
SSO
SAML / OAuth2 / OpenID Connect
Kerberos / ADFS / Hybrid identity
PRT, WHfB, Passwordless

PKI / Certificats (ULTRA discriminant) :

SCEP / NDES
PKCS
Certificate Trust
WHfB (Cert trust / Key trust)

Sécurité / Zero Trust :

Zero Trust
ASR rules
MDE
CIS / Security baselines
Windows Firewall
Zscaler / ZTNA / SSE / CASB (bonus très apprécié)

Legacy / Migration :

SCCM / MECM / MEMCM
Migration SCCM → Intune

Working environment

🧭 Environnement de travail

Localisation : Ile-de-France
Télétravail : Hybride (1 à 2 jours)
Démarrage : ASAP
Durée : longue durée
Langue : Français / Anglais professionnel
Contexte : programme de modernisation poste de travail, sécurisation Zero Trust, migration SCCM → Intune, forte dépendance identité + PKI

Discover AVA2I

Colombes, Ile-de-France

20 - 99 employees

IT services

Créée en 2016, AVA2i est une entreprise tech qui va droit au but : Accompagner les organisations sur leurs enjeux IT avec efficacité, polyvalence et expertise réelle. Depuis nos débuts, nous avons développé une vision claire : 👉 être des experts généralistes capables d’intervenir là où l’IT a besoin de cohérence, de fiabilité et d’impact. Nous évoluons sur un large périmètre : Systèmes, Production, Cloud, DevOps, Data, Sécurité, Observabilité, Support, Exploitation .. Tout ce qui fait tourner, évoluer et sécuriser les environnements critiques de nos clients issus de tout les secteurs d'activité. Notre différence ? Nous ne faisons pas juste du conseil : Nous comprenons l’ensemble de l’écosystème, nous connectons les sujets entre eux et nous apportons des solutions concrètes, adaptées et pérennes. Polyvalents, mais pointus. Généralistes, mais exigeants ! 🚀 Pourquoi nous rejoindre ? Parce qu’AVA2i, c’est : ✅ des missions variées et stimulantes ✅ un environnement bienveillant et dynamique ✅ un accompagnement réel dans votre évolution ✅ une aventure humaine où l’on construit ensemble, depuis 2016, une équipe solide et passionnée.

Apply to this job!

Find your next career move from +1,000 jobs!

Manage your visibility

Salary, remote work... Define all the criteria that are important to you.
Get discovered

Recruiters come directly to look for their future hires in our CV library.
Join a community

Connect with like-minded tech and IT professionals on a daily basis through our forum.

Architecte Technique Senior Poste de Travail (Intune / Autopilot / Zero Trust / PKI)

AVA2I