Ingénieur Poste de Travail Microsoft L3

NEWRAMA; Paris; Vor Ort; EUR 60.000 - 85.000; Vollzeit

Zusammenfassung

NEWRAMA recherche un expert Infrastructure Endpoint pour piloter Intune, Autopilot et co-management Mac/Windows. Vous assurerez les déploiements, la sécurité et les politiques mDM/MAM au sein d’une équipe Poste de Travail.

Le candidat pilotera les migrations GPO vers CSP, déploiera les certificats et optimisera Power BI et Graph API pour le reporting. Cadre hybride, vous évoluerez dans un contexte Parisien, avec des projets d’intégration Defender et des scénarios MFA et Windows Hello for

Qualifikationen

• Expérience pratique des solutions MDM/EMM et des migrations SCCM → Intune.

Aufgaben

• Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join).
• Piloter la plateforme Intune : configuration, conformité, sécurité endpoint, déploiement applicatif.
• Conduire le co-management et la bascule SCCM → Intune jusqu’au décommissionnement.
• Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI).
• Déployer les certificats via Intune (SCEP, PKCS, S/MIME).
• Faire évoluer la sécurité endpoint : Defender for Endpoint, WDAC, BitLocker, LAPS, référentiels CIS.
• Concevoir le Conditional Access et les méthodes d’authentification (MFA, Windows Hello for Business).
• Piloter le patch management (rings, Autopatch, remédiations proactives).
• Industrialiser le packaging (Win32, MSIX, PSADT).
• Concevoir la gestion mobile (MDM/MAM, Apple Business Manager, Android Zero Touch, BYOD).
• Gérer le parc macOS sous JAMF Pro.
• Automatiser avec PowerShell et Graph API.
• Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics).
• Rédiger la documentation d’ingénierie (DAT, procédures, runbooks).
• ],
• CoT_job_summary_short
• COMPANY NAME: NEWRAMAKEY POINTS: Intune/Autopilot migration, Defender Endpoint, PowerShell automation
• job_summary_short":"<p>NEWRAMA recherche un expert Infrastructure Endpoint pour piloter Intune, Autopilot et co-management Mac/Windows. Vous assurerez les déploiements, la sécurité et les politiques mDM/MAM au sein d’une équipe Post de Travail – en charge des projets et du run.</p><p>Le candidat pilotera les migrations GPO vers CSP, déploiquera les certificats et optimisera les outils de reporting avec Power BI et Graph API. Cadre hybride, supervision Wake sur Paris.</p>"
• contract_type2=fulltime
• contract_type
• location_type
• on site
• remote_scope":null,

Kenntnisse

Intune

Autopilot

SCCM

GPO vers CSP

Defender for Endpoint

PowerShell

Graph API

MDM/MAM

JAMF Pro

Power BI

Tools

MSIX

PSADT

Azure AD

Jobbeschreibung

Une équipe Poste de Travail resserrée conçoit, sécurise et industrialise tout l’écosystème utilisateur. Elle est le dernier niveau d’escalade avant l’éditeur. Les chantiers en cours :

• Bascule de SCCM vers Intune et Autopilot




• Entra ID hybride, avec une trajectoire vers l’Entra Join




• Migration des GPO vers les CSP




• Exchange hybride, avec une dépendance réduite à l’Active Directory




• Déploiement de Defender et Purview




• Reprise du parc Mac sous JAMF Pro

Vos missions

Build / Projets

• Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined)




• Piloter la plateforme Intune : configuration, conformité, sécurité endpoint, déploiement applicatif




• Conduire le co-management et la bascule SCCM → Intune jusqu’au décommissionnement




• Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI)




• Déployer les certificats via Intune (SCEP, PKCS, S/MIME)




• Faire évoluer la sécurité endpoint : Defender for Endpoint, WDAC, BitLocker, LAPS, référentiels CIS




• Concevoir le Conditional Access et les méthodes d’authentification (MFA, Windows Hello for Business)




• Piloter le patch management (rings, Autopatch, remédiations proactives)




• Industrialiser le packaging (Win32, MSIX, PSADT)




• Concevoir la gestion mobile (MDM/MAM, Apple Business Manager, Android Zero Touch, BYOD)




• Gérer le parc macOS sous JAMF Pro




• Automatiser avec PowerShell et Graph API




• Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics)




• Rédiger la documentation d’ingénierie (DAT, procédures, runbooks)

Run / MCO

• Traiter les incidents complexes escaladés par les N1/N2




• Diagnostiquer les problèmes de politiques, d’authentification et de certificats (802.1X inclus)




• Exploiter Defender au quotidien (Advanced Hunting en KQL)




• Assurer le run messagerie, M365 et la couche cliente VPN




• Gérer les changements en production (déploiement par vagues, rollback)




• Monter en compétence les équipes N1/N2 (runbooks, transfert de compétences)