Une équipe Poste de Travail resserrée conçoit, sécurise et industrialise tout l'écosystème utilisateur. Elle est le dernier niveau d'escalade avant l'éditeur. Les chantiers en cours : Bascule de SCCM vers Intune et Autopilot Entra ID hybride, avec une trajectoire vers l'Entra Join Migration des GPO vers les CSP Exchange hybride, avec une dépendance réduite à l'Active Directory Déploiement de Defender et Purview Reprise du parc Mac sous JAMF Pro Vos missions Build / Projets Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined) Piloter la plateforme Intune : configuration, conformité, sécurité endpoint, déploiement applicatif Conduire le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, S/MIME) Faire évoluer la sécurité endpoint : Defender for Endpoint, WDAC, BitLocker, LAPS, référentiels CIS Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings, Autopatch, remédiations proactives) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, Apple Business Manager, Android Zero Touch, BYOD) Gérer le parc macOS sous JAMF Pro Automatiser avec PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Rédiger la documentation d'ingénierie (DAT, procédures, runbooks) Run / MCO Traiter les incidents complexes escaladés par les N1/N2 Diagnostiquer les problèmes de politiques, d'authentification et de certificats (802.1X inclus) Exploiter Defender au quotidien (Advanced Hunting en KQL) Assurer le run messagerie, M365 et la couche cliente VPN Gérer les changements en production (déploiement par vagues, rollback) Monter en compétence les équipes N1/N2 (runbooks, transfert de compétences)
ACCROCHE SI TU AIMES OFFRIR AUX UTILISATEURS UN ENVIRONNEMENT FIABLE ET OPTIMISÉ, CE POSTE N'ATTEND QUE TOI ... CE QUE TU RECHERCHES : Assurer la performance et la sécurité des postes de travail Travailler sur des infrastructures critiques en garantissant une expérience utilisateur fluide Relever des défis techniques pour optimiser la gestion des environnements de travail Améliorer en continu l'environnement numérique des collaborateurs Alors nous avons la mission idéale pour toi. Rejoins une équipe où ton expertise en ingénierie poste de travail sera essentielle. Au sein d'un acteur majeur du secteur assurantiel, tu participeras Dans le cadre de la modernisation de son environnement de travail numérique, notre client recherche un expert Modern Workplace pour harmoniser ses socles techniques, renforcer la sécurité des terminaux et optimiser leur administration.La mission associe expertise technique et accompagnement opérationnel : définition des architectures et de la roadmap Workplace, standardisation des configurations Windows 11 et Intune, automatisation des déploiements, accompagnement des migrations et résolution d'incidents complexes. Elle comprend également la documentation et le transfert de compétences aux équipes internes. Conception et déploiement des environnements de travail, tu piloteras Automatisation des tâches d'administration et de déploiement, tu mettras en place Gestion et optimisation des solutions de virtualisation, tu assureras Sécurisation des postes et gestion des politiques de conformité, tu renforceras Support de niveau 3 et résolution des incidents complexes, tu coordonneras Veille technologique et standardisation des outils, tu effectueras Collaboration avec les équipes IT et métiers, tu animeras QUI TU ES : Diplômé(e) de la formation qui va bien Expérience de 10ans minimum en gestion et optimisation des postes de travail Expert(e) des technologies Windows, Linux, macOS Habile avec les outils Gestion des terminaux / UEM : Microsoft Intune, Azure, Windows 11 ; environnements Android, iOS et macOS.Configuration et conformité : Configuration Profiles, Compliance Policies et Conditional Access.Sécurité : Microsoft Defender, BitLocker, Windows Hello for Business, Credential Guard et Application Control.Automatisation : PowerShell, scripts d'administration et de remédiation. AU-DELÀ DES COMPÉTENCES TECHNIQUES, TU ES / AS : Méthodique, tu structures et documentes chaque architecture avec rigueur Pragmatique, tu proposes des solutions adaptées aux besoins des utilisateurs Communicant(e), tu sais vulgariser les problématiques techniques Autonome, tu es capable de prendre des décisions et de prioriser tes actions Réactif(ve), tu interviens rapidement en cas d'incident majeur Force de proposition, tu optimises en permanence les environnements de travail Orienté(e) expérience utilisateur, tu cherches à offrir un poste de travail performant et ergonomique
L'Ingénieur Poste de travail : Compétences techniques obligatoires.: Windows 10/11, Active Directory, GPO, Powershell, MECM Windows Update for Business, BitLocker, Packaging. Description de la mission : Administration du parc informatique • Gestion des postes Windows 11, parfois macOS • Gestion du cycle de vie des équipements (installation, renouvellement, retrait). • Standardisation des configurations. Déploiement et gestion des systèmes • Création et maintenance des masters systèmes. • Gestion de l'automatisation des installations Gestion des applications • Packaging et déploiement des logiciels • Mise à jour et retrait des applications • Gestion des incompatibilités et des tests utilisateurs. Gestion des mises à jour • Déploiement des correctifs Windows. • Pilotage de Windows Update for Business. • Suivi de la conformité et des taux d'installation.
