Ingénieur Poste de Travail Microsoft L3

Il y a 3 jours

Paris, Nouvelle-Aquitaine, France NEWRAMA Temps plein 60 000 € - 85 000 €/an

Une équipe Poste de Travail resserrée conçoit, sécurise et industrialise tout l’écosystème utilisateur. Elle est le dernier niveau d’escalade avant l’éditeur. Les chantiers en cours :

  • Bascule de SCCM vers Intune et Autopilot

  • Entra ID hybride, avec une trajectoire vers l’Entra Join

  • Migration des GPO vers les CSP

  • Exchange hybride, avec une dépendance réduite à l’Active Directory

  • Déploiement de Defender et Purview

  • Reprise du parc Mac sous JAMF Pro

Vos missions

Build / Projets

  • Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined)

  • Piloter la plateforme Intune : configuration, conformité, sécurité endpoint, déploiement applicatif

  • Conduire le co-management et la bascule SCCM → Intune jusqu’au décommissionnement

  • Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI)

  • Déployer les certificats via Intune (SCEP, PKCS, S/MIME)

  • Faire évoluer la sécurité endpoint : Defender for Endpoint, WDAC, BitLocker, LAPS, référentiels CIS

  • Concevoir le Conditional Access et les méthodes d’authentification (MFA, Windows Hello for Business)

  • Piloter le patch management (rings, Autopatch, remédiations proactives)

  • Industrialiser le packaging (Win32, MSIX, PSADT)

  • Concevoir la gestion mobile (MDM/MAM, Apple Business Manager, Android Zero Touch, BYOD)

  • Gérer le parc macOS sous JAMF Pro

  • Automatiser avec PowerShell et Graph API

  • Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics)

  • Rédiger la documentation d’ingénierie (DAT, procédures, runbooks)

Run / MCO

  • Traiter les incidents complexes escaladés par les N1/N2

  • Diagnostiquer les problèmes de politiques, d’authentification et de certificats (802.1X inclus)

  • Exploiter Defender au quotidien (Advanced Hunting en KQL)

  • Assurer le run messagerie, M365 et la couche cliente VPN

  • Gérer les changements en production (déploiement par vagues, rollback)

  • Monter en compétence les équipes N1/N2 (runbooks, transfert de compétences)