Trouvez votre prochaine offre d’emploi ou de mission freelance Objet de stratégie de groupe (GPO) à Paris

Nous recherchons un Ingénieur poste de travail dont la mission : • Migration vers Windows 11 • Gestion des postes via WAPT • Déploiement via MDT / WDS • GPO et sécurisation des postes de travail • Transition vers Microsoft Intune mission de longue durée .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... .......... ..........

Nous recherchons un Ingénieur Poste de Travail expérimenté pour intégrer un environnement Grand Compte. Vous serez le garant de la disponibilité, de l’évolution et de la conformité du parc informatique. Votre rôle combinera l’ingénierie système pure (SCCM) et l’exploitation de données (Power BI / Splunk) pour piloter la performance du parc. Vos responsabilitésIngénierie SCCM (MECM) & Mastering Cycle de vie des Masters : Maintenance évolutive et création de masters standardisés (Build & Capture). Ingénierie des Task Sequences (TS) : Création, mise à jour et optimisation des séquences de tâches ; gestion avancée des scripts et packages. Infrastructure de déploiement : Mise à jour des images de boot WinPE et gestion des points de distribution (DP). Gestion du matériel : Intégration de nouvelles gammes de machines, gestion des drivers (packages et injection) et configuration BIOS via CCTK. Conformité & Reporting SCCM : Création de requêtes (Query) et de lignes de base de configuration (DCM). Gestion des Updates & Drivers Administration du Third-Party Software Update Catalogs (catalogues constructeurs Dell, HP). Pilotage des Software Update Groups (SUG) pour le déploiement automatisé des drivers et firmwares. Data & Observabilité Power BI : Conception de rapports et dashboards pour le suivi précis des campagnes de déploiement. Splunk : Intégration de nouvelles sources de données et création de tableaux de bord pour le suivi des correctifs et la résolution d'incidents.

Concevoir, mettre en œuvre et sécuriser la configuration des postes de travail de notre client, en garantissant leur performance, conformité et sécurité , tout en simplifiant les processus existants et en intégrant les solutions métiers des entités. Contexte et rattachement Périmètre : Projets de convergence des postes de travail entre les différents SI. Renforcement de la sécurité (Hardening CIS, gestion des vulnérabilités). Intégration et configuration des applications métiers/éditeurs . Gestion des paramètres Microsoft 365 (poste de travail et tenant). Collaboration : Équipes Études, Infrastructures et Sécurité . Sous-traitants et experts externes. Missions principales Conception et sécurisation des postes de travail Simplification des processus : Réduction de la complexité des mécaniques techniques. Alignement des configurations avec les postes Horizon . Intégration des solutions métiers : Harmonisation des environnements "Caisse d'Épargne" et "Banque Populaire". Application du Hardening CIS . Gestion des vulnérabilités : Utilisation d’outils comme Qualys et Splunk . Correction et suivi des failles de sécurité. Projets techniques Convergence des postes de travail : Maîtrise des GPO , du packaging , et des technologies Windows (MSI, AppX, base de registre, tâches planifiées, MECM). Renforcement de la sécurité : Sécurisation des environnements de production et LPM (Local Privileged Management) . Gestion de Microsoft 365 : Configuration des paramètres sur les postes et le tenant. Intégration d’applications métiers : Packaging, déploiement et validation technique. Veille technologique : Suivi des évolutions en matière de sécurité et d’outils DevSecOps. Gestion des tests techniques Préparation et exécution des tests : Validation des changements techniques. Rédaction de plans de tests et de rapports détaillés (GO/NOGO). Automatisation : Développement de scripts (PowerShell) et utilisation d’outils comme Terraform ou Ansible . Industrialisation des tests récurrents. Amélioration continue Optimisation des coûts et performances (FinOps). Accompagnement des équipes : Mise en œuvre des meilleures pratiques de sécurité et DevSecOps. Veille sur les nouvelles menaces et évolutions technologiques. Livrables Documentation technique : Dossiers de configuration, procédures de déploiement, rapports de tests. Scripts et outils d’automatisation : PowerShell, Terraform, Ansible. Rapports d’incidents et d’amélioration : Analyses post-incident, propositions d’optimisation.

Dans le cadre de la modernisation de la gestion du poste de travail, notre client engage une transition d’un environnement SCCM historique vers un modèle Modern Management basé sur Microsoft Intune . La mission s’inscrit dans un contexte de transformation , avec un fort enjeu de migration des stratégies GPO vers des politiques modernes (Intune / Endpoint Manager), tout en garantissant la continuité de service et la conformité sécurité. Le consultant interviendra en accompagnement technique et méthodologique auprès des équipes internes.

Nous recherchons un Consultant Active Directory / IAM pour accompagner une grande organisation dans la gestion et l’évolution de ses infrastructures d’identité. L’enjeu est d’assurer le maintien en conditions opérationnelles et de sécurité des annuaires internes, de piloter les services de fédération d’identité, et de contribuer à l’intégration des standards de sécurité dans les différents projets du groupe. Le consultant interviendra au sein de l’équipe en charge des annuaires et de l’identité, sur un périmètre incluant Active Directory, ADLDS, ADFS, et les plateformes IAM (FIM/MIM). Mission longue, démarrage ASAP, 2 jours de présence sur site requis (Nantes ou Paris).