Une équipe Poste de Travail resserrée conçoit, sécurise et industrialise tout l'écosystème utilisateur. Elle est le dernier niveau d'escalade avant l'éditeur. Les chantiers en cours : Bascule de SCCM vers Intune et Autopilot Entra ID hybride, avec une trajectoire vers l'Entra Join Migration des GPO vers les CSP Exchange hybride, avec une dépendance réduite à l'Active Directory Déploiement de Defender et Purview Reprise du parc Mac sous JAMF Pro Vos missions Build / Projets Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined) Piloter la plateforme Intune : configuration, conformité, sécurité endpoint, déploiement applicatif Conduire le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, S/MIME) Faire évoluer la sécurité endpoint : Defender for Endpoint, WDAC, BitLocker, LAPS, référentiels CIS Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings, Autopatch, remédiations proactives) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, Apple Business Manager, Android Zero Touch, BYOD) Gérer le parc macOS sous JAMF Pro Automatiser avec PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Rédiger la documentation d'ingénierie (DAT, procédures, runbooks) Run / MCO Traiter les incidents complexes escaladés par les N1/N2 Diagnostiquer les problèmes de politiques, d'authentification et de certificats (802.1X inclus) Exploiter Defender au quotidien (Advanced Hunting en KQL) Assurer le run messagerie, M365 et la couche cliente VPN Gérer les changements en production (déploiement par vagues, rollback) Monter en compétence les équipes N1/N2 (runbooks, transfert de compétences)
L'Ingénieur Poste de travail : Compétences techniques obligatoires.: Windows 10/11, Active Directory, GPO, Powershell, MECM Windows Update for Business, BitLocker, Packaging. Description de la mission : Administration du parc informatique • Gestion des postes Windows 11, parfois macOS • Gestion du cycle de vie des équipements (installation, renouvellement, retrait). • Standardisation des configurations. Déploiement et gestion des systèmes • Création et maintenance des masters systèmes. • Gestion de l'automatisation des installations Gestion des applications • Packaging et déploiement des logiciels • Mise à jour et retrait des applications • Gestion des incompatibilités et des tests utilisateurs. Gestion des mises à jour • Déploiement des correctifs Windows. • Pilotage de Windows Update for Business. • Suivi de la conformité et des taux d'installation.
