Administrateur de systèmes - Intune

CoFoMo Inc.; Montreal (administrative region); On-site; CAD 70,000 - 90,000; Full time

Job summary

CoFoMo Inc. à Montréal reconduit un rôle d’administrateur système senior spécialisé Microsoft 365, Azure et Intune. Vous gérerez l’environnement Windows, les appareils mobiles et les politiques de sécurité, tout en automatisant le provisioning et les déploiements.

Vous participerez à la sécurisation des postes, à l’audit des configurations et au support technique de niveau 2/3, avec une forte préférence pour l’automatisation et les environnements hybrides.

Qualifications

• Maîtriser Microsoft Intune et l’administration d’un parc de postes

Responsibilities

• Administrer et faire évoluer l’environnement Microsoft Intune (Endpoint Manager)
• Assurer la gestion centralisée du parc de postes de travail Windows et des appareils mobiles
• Définir, déployer et maintenir les profils de configuration, les politiques de sécurité et les mécanismes de conformité des appareils
• Automatiser le provisionnement, la configuration et la préparation des postes de travail à l’aide de Windows Autopilot
• Standardiser le déploiement des applications, des configurations et des packages d’installation
• Planifier et superviser le déploiement des mises à jour Windows, des correctifs de sécurité et des mises à niveau des postes
• Développer des scripts PowerShell afin d’automatiser les tâches d’administration, de configuration, de déploiement et de correction
• Mettre en place des mécanismes de détection et de correction automatisée des configurations non conformes
• Participer au renforcement et à la standardisation de la sécurité des postes de travail
• Analyser les problématiques de déploiement, de configuration et de conformité et appliquer les correctifs requis
• Maintenir la documentation technique liée aux configurations, aux politiques, aux applications et aux processus de gestion des postes
• Administrer Microsoft Active Directory, Microsoft Entra ID, Microsoft 365, Microsoft Azure et les environnements Windows Server
• Gérer les comptes, groupes, rôles, permissions et mécanismes d’authentification, notamment MFA, SSO et accès conditionnel
• Effectuer les activités d’entretien, de mise à jour, de surveillance et d’automatisation des systèmes
• Prendre en charge les incidents et demandes de niveau 2 et 3 et accompagner les équipes de soutien dans la résolution des problématiques complexes
• Diagnostiquer les enjeux liés aux postes de travail, aux accès, aux applications et aux services infonuagiques
• Identifier les problématiques récurrentes et implanter des solutions permanentes ou automatisées
• Documenter les procédures et les solutions afin de favoriser le partage des connaissances
• Collaborer avec les fournisseurs externes lorsque requis
• Participer à la sécurisation des systèmes, des identités, des postes de travail et des services infonuagiques
• Appliquer les bonnes pratiques de cybersécurité dans les environnements Microsoft
• Contribuer à la gestion des identités et des accès en respectant le principe du moindre privilège
• Soutenir le déploiement et l’administration des solutions de protection des postes de travail
• Analyser les alertes de sécurité, corriger les vulnérabilités et participer à la réponse aux incidents
• Mettre en œuvre les recommandations découlant des audits, analyses de vulnérabilités et évaluations de sécurité
• Favoriser l’amélioration continue des contrôles de cybersécurité.

Skills

Intune (Endpoint Manager)

Automatisation

PowerShell

Cybersécurité

Gestion des identités et des accès

Autonomie et multitâche

Analyse et résolution de problèmes

Communication avec support

Education

Diplôme en informatique / TI / cybersécurité

Tools

Microsoft Intune

Active Directory

Entra ID

Microsoft 365

Azure

PowerShell

Job description

Voici un bref aperçu des tâches et des responsabilités qui vous incomberont:

• Administrer et faire évoluer l’environnement Microsoft Intune (Endpoint Manager);
• Assurer la gestion centralisée du parc de postes de travail Windows et des appareils mobiles;
• Définir, déployer et maintenir les profils de configuration, les politiques de sécurité et les mécanismes de conformité des appareils;
• Automatiser le provisionnement, la configuration et la préparation des postes de travail à l’aide de Windows Autopilot;
• Standardiser le déploiement des applications, des configurations et des packages d’installation;
• Planifier et superviser le déploiement des mises à jour Windows, des correctifs de sécurité et des mises à niveau des postes;
• Développer des scripts PowerShell afin d’automatiser les tâches d’administration, de configuration, de déploiement et de correction;
• Mettre en place des mécanismes de détection et de correction automatisée des configurations non conformes;
• Participer au renforcement et à la standardisation de la sécurité des postes de travail;
• Analyser les problématiques de déploiement, de configuration et de conformité et appliquer les correctifs requis;
• Maintenir la documentation technique liée aux configurations, aux politiques, aux applications et aux processus de gestion des postes;
• Administrer Microsoft Active Directory, Microsoft Entra ID, Microsoft 365, Microsoft Azure et les environnements Windows Server;
• Gérer les comptes, groupes, rôles, permissions et mécanismes d’authentification, notamment MFA, SSO et accès conditionnel;
• Effectuer les activités d’entretien, de mise à jour, de surveillance et d’automatisation des systèmes;
• Prendre en charge les incidents et demandes de niveau 2 et 3 et accompagner les équipes de soutien dans la résolution des problématiques complexes;
• Diagnostiquer les enjeux liés aux postes de travail, aux accès, aux applications et aux services infonuagiques;
• Identifier les problématiques récurrentes et implanter des solutions permanentes ou automatisées;
• Documenter les procédures et les solutions afin de favoriser le partage des connaissances;
• Collaborer avec les fournisseurs externes lorsque requis;
• Participer à la sécurisation des systèmes, des identités, des postes de travail et des services infonuagiques;
• Appliquer les bonnes pratiques de cybersécurité dans les environnements Microsoft;
• Contribuer à la gestion des identités et des accès en respectant le principe du moindre privilège;
• Soutenir le déploiement et l’administration des solutions de protection des postes de travail;
• Analyser les alertes de sécurité, corriger les vulnérabilités et participer à la réponse aux incidents;
• Mettre en œuvre les recommandations découlant des audits, analyses de vulnérabilités et évaluations de sécurité;
• Favoriser l’amélioration continue des contrôles de cybersécurité.

Le profil recherché est le suivant:

• Détenir un diplôme en informatique, technologies de l’information, cybersécurité ou dans un domaine connexe;
• Posséder une expérience pertinente en administration de systèmes dans un environnement Microsoft;
• Maîtriser Microsoft Intune (Endpoint Manager) et l’administration d’un parc de postes de travail;
• Démontrer une expérience en automatisation du déploiement et de la configuration des postes Windows;
• Connaître Windows Autopilot et les pratiques de gestion modernes des postes de travail;
• Utiliser PowerShell pour l’administration et l’automatisation des environnements TI;
• Cumuler une expérience en déploiement automatisé d’applications, de configurations et de correctifs de sécurité;
• Comprendre Microsoft Active Directory, les GPO et Microsoft Entra ID;
• Maîtriser les composantes principales de Microsoft Azure et Microsoft 365, notamment Exchange Online, SharePoint Online, Teams et OneDrive;
• Développer une bonne compréhension des environnements Windows et Windows Server;
• Posséder une expérience en cybersécurité, particulièrement dans la sécurisation des environnements Microsoft et des postes de travail;
• Appliquer les principes de gestion des identités et des accès;
• Résoudre des incidents techniques de niveau 2 et 3 avec rigueur et efficacité;
• Démontrer une forte orientation vers l’automatisation, la standardisation et l’amélioration continue;
• Faire preuve d’excellentes capacités d’analyse, de diagnostic et de résolution de problèmes;
• Identifier les tâches récurrentes et proposer des solutions automatisées;
• Travailler de façon autonome tout en gérant plusieurs priorités simultanément;
• Collaborer efficacement avec les équipes de soutien et communiquer clairement les solutions techniques;
• Maintenir un souci constant de la sécurité, de la conformité et de la qualité des services TI;
• Connaître Microsoft Defender for Endpoint et les autres solutions Microsoft Defender (un atout);
• Posséder une expérience des politiques de sécurité et de conformité Intune (un atout);
• Maîtriser les environnements hybrides Active Directory et Entra ID (un atout);
• Détenir une expérience en gestion des vulnérabilités (un atout);
• Connaître les outils SIEM et de surveillance de sécurité (un atout);
• Comprendre les référentiels CIS Controls et NIST (un atout);
• Maîtriser les concepts de réseautique tels que TCP/IP, DNS, DHCP, VPN et pare-feu (un atout);
• Connaître les pratiques ITIL et une plateforme ITSM (un atout).