Trouvez votre prochaine offre d’emploi ou de mission freelance SCCM

Ingénieur Poste de Travail (H/F) - Saclay Pour accompagner l'un de ses clients basé à Saclay (91), Experis recherche un Ingénieur Poste de Travail H/F. Au-delà de son expertise technique, le candidat interviendra comme point de coordination privilégié entre les équipes d'ingénierie Workplace et le client. Il jouera un rôle clé dans le suivi des activités, la priorisation des demandes et la bonne communication entre les différentes parties prenantes. Expertise technique Administrer et faire évoluer les infrastructures Poste de Travail. Assurer le maintien en condition opérationnelle de SCCM/MECM. Participer à l'administration et au déploiement des solutions Microsoft Intune. Réaliser le packaging d'applications et leur mise en production. Développer et maintenir des scripts PowerShell. Prendre en charge les incidents complexes N3 et les problématiques techniques critiques. Participer aux projets d'évolution et de transformation du Digital Workplace. Coordination et pilotage Être l'interlocuteur privilégié du client sur les sujets Poste de Travail. Assurer la coordination des activités entre les différents ingénieurs de l'équipe. Suivre l'avancement des actions et garantir le respect des engagements. Participer aux comités de suivi et réunions de pilotage. Identifier les risques, alerter si nécessaire et proposer des plans d'action. Faciliter les échanges entre les équipes techniques et les interlocuteurs métiers. Contribuer à l'amélioration continue des processus et de l'organisation de l'équipe.

Secteur client : Banque en ligne — environnement de production critique et réglementé (ANSSI, PCI-DSS), plusieurs millions de clients, forte croissance. Contexte : Parc d'environ 2 000 utilisateurs et 1 300 à 1 400 terminaux (majoritairement Windows, ~10% macOS, résidu Linux), plusieurs centaines de mobiles iOS/Android, partenaires externes connectés en VDI/Citrix. L'équipe Poste de Travail conçoit, sécurise et industrialise l'ensemble de l'écosystème utilisateur (postes, mobiles, identité, messagerie, M365). Équipe resserrée, non silotée, dernier niveau d'escalade (N3) avant l'éditeur. Environnement en pleine modernisation (programme WDP) : Décommissionnement SCCM → Intune/Autopilot Entra ID hybride, trajectoire vers Entra Joined Migration GPO → CSP Exchange hybride avec réduction de la dépendance à l'AD Defender et Purview Parc macOS repris sous JAMF Pro Missions principales Build / Projets (80-90% de l'activité) : Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined, ESP, groupes dynamiques) Piloter la plateforme Intune (configuration, conformité, Endpoint Security, déploiement applicatif) Piloter le co-management et la bascule SCCM → Intune jusqu'au décommissionnement Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI) Déployer les certificats via Intune (SCEP, PKCS, connecteur de certificats, S/MIME) Déployer et faire évoluer la sécurité endpoint (Defender for Endpoint, WDAC, BitLocker, CIS, LAPS) Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business) Piloter le patch management (rings WUFB, Autopatch, Proactive Remediations) Industrialiser le packaging (Win32, MSIX, PSADT) Concevoir la gestion mobile (MDM/MAM, ABM, Android Zero Touch, BYOD) Gérer le parc macOS via JAMF Pro Automatiser via PowerShell et Graph API Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics) Produire l'ingénierie documentaire (DAT, procédures, runbooks) MCO / Run : Traiter les incidents complexes escaladés par le support N1/N2, dernier niveau avant l'éditeur Diagnostiquer politiques (Intune Management Extension log, conflits GPO/CSP), authentification (sign-in logs, boucles fédérées), certificats (magasin, CAPI2, 802.1X) Exploiter Defender au quotidien (Advanced Hunting KQL) Assurer le run messagerie, VPN GlobalProtect (couche cliente), M365 Gérer les changements en production (déploiement par vagues, rollback) Autonomiser les équipes N1/N2 (runbooks, transfert de compétences)