Offre d'emploi Ingénieur Poste de Travail Microsoft L3
Paris (75)
NEWRAMA
Partager cette offre
Une équipe Poste de Travail resserrée conçoit, sécurise et industrialise tout l’écosystème utilisateur. Elle est le dernier niveau d’escalade avant l’éditeur. Les chantiers en cours :
Bascule de SCCM vers Intune et Autopilot
Entra ID hybride, avec une trajectoire vers l’Entra Join
Migration des GPO vers les CSP
Exchange hybride, avec une dépendance réduite à l’Active Directory
Déploiement de Defender et Purview
Reprise du parc Mac sous JAMF Pro
Vos missions
Build / Projets
Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined)
Piloter la plateforme Intune : configuration, conformité, sécurité endpoint, déploiement applicatif
Conduire le co-management et la bascule SCCM → Intune jusqu’au décommissionnement
Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI)
Déployer les certificats via Intune (SCEP, PKCS, S/MIME)
Faire évoluer la sécurité endpoint : Defender for Endpoint, WDAC, BitLocker, LAPS, référentiels CIS
Concevoir le Conditional Access et les méthodes d’authentification (MFA, Windows Hello for Business)
Piloter le patch management (rings, Autopatch, remédiations proactives)
Industrialiser le packaging (Win32, MSIX, PSADT)
Concevoir la gestion mobile (MDM/MAM, Apple Business Manager, Android Zero Touch, BYOD)
Gérer le parc macOS sous JAMF Pro
Automatiser avec PowerShell et Graph API
Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics)
Rédiger la documentation d’ingénierie (DAT, procédures, runbooks)
Run / MCO
Traiter les incidents complexes escaladés par les N1/N2
Diagnostiquer les problèmes de politiques, d’authentification et de certificats (802.1X inclus)
Exploiter Defender au quotidien (Advanced Hunting en KQL)
Assurer le run messagerie, M365 et la couche cliente VPN
Gérer les changements en production (déploiement par vagues, rollback)
Monter en compétence les équipes N1/N2 (runbooks, transfert de compétences)
Profil recherché
Profil recherché
Vous êtes un ingénieur Poste de Travail senior, concepteur hands-on. Vous déployez ce que vous concevez et assumez son support. Vous êtes autonome, immédiatement opérationnel, et capable d’expliquer le « pourquoi » derrière le « quoi ». Votre profil est transversal (poste fixe, mobile, macOS, identité, sécurité, messagerie). Les profils cantonnés à l’exploitation ou trop silotés ne correspondront pas.
Compétences indispensables
Intune, Autopilot et cycle de vie du poste : Autopilot, hash matériel, ESP, Hybrid Join, co-management, migration GPO → CSP
Sécurité endpoint : Defender for Endpoint (ASR, Advanced Hunting KQL), WDAC, BitLocker, CIS, LAPS
Identité et authentification : Entra ID hybride, fédération (SAML, OIDC, OAuth2), PRT, Windows Hello for Business, Conditional Access
PKI et certificats : chaîne SCEP/PKCS via Intune, NDES, S/MIME, 802.1X
Messagerie et M365 : SPF/DKIM/DMARC, Exchange hybride (rétention, litigation hold)
Niveaux attendus
Expert : Intune, Autopilot, troubleshooting Windows 10/11, patch management
Confirmé à expert : Entra ID hybride, Conditional Access, Defender, WDAC, BitLocker
Confirmé : PKI, co-management, packaging, PowerShell/Graph API/KQL, MDM/MAM
Solide : sécurité messagerie, Exchange hybride, Purview, Power BI
Apprécié : JAMF Pro, VPN GlobalProtect
Notions : VMware/Citrix en simple utilisateur
Environnement de travail
Le client conduit un programme de modernisation de son poste de travail. Son parc compte plusieurs milliers de terminaux : Windows en majorité, macOS et mobiles (iOS/Android) en complément.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur Poste de Travail Microsoft L3
NEWRAMA