Ingénieur Poste de Travail N3 / Expert Modern Workplace - WDP

Onyx-Conseil; Boulogne-Billancourt; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un expert Poste de Travail pour concevoir et faire évoluer les profils Autopilot, piloter Intune et le co-management, et assurer la migration GPO vers CSP dans un environnement bancaire en modernisation.

Vous travaillerez sur l’ingénierie de sécurité, le déploiement de certificats, le reporting conformité et l’automatisation via PowerShell et Graph API. Poste en Île-de-France, sensibilité élevée et environnement réglementé.

Qualifications

• Expérience souhaitée dans un environnement Windows/Apple device management.
• Connaissances d’Intune et de la migration SCCM → Intune.
• Maîtrise des concepts d’authentification et de sécurité (MFA, Conditional Access).

Responsabilités

• Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined).
• Piloter la plateforme Intune (configuration, conformité, Endpoint Security, déploiement applicatif).
• Piloter le co-management et la bascule SCCM → Intune jusqu’au décommissionnement.
• Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI).
• Déployer les certificats via Intune (SCEP, PKCS, connecteur de certificats, S/MIME).
• Déployer et faire évoluer la sécurité endpoint (Defender for Endpoint, WDAC, BitLocker, CIS, LAPS).
• Concevoir le Conditional Access et les méthodes d’authentification (MFA, Windows Hello for Business).
• Piloter le patch management (rings WUFB, Autopatch, Proactive Remediations).
• Industrialiser le packaging (Win32, MSIX, PSADT).
• Concevoir la gestion mobile (MDM/MAM, ABM, Android Zero Touch, BYOD).
• Gérer le parc macOS via JAMF Pro
• Automatiser via PowerShell et Graph API
• Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics)
• Produire l’ingénierie documentaire (DAT, procédures, runbooks)

Connaissances

Gestion du temps

Communication écrite

Esprit d'équipe

Gestion des incidents

Outils

Intune

Autopilot

Azure Entra ID

GPO vers CSP

SCEP / PKCS / S/MIME

WDAC / Defender for Endpoint

PowerShell / Graph API

MSIX / packaging Win32

JAMF Pro

Power BI / Azure Monitor / Log Analytics

Description du poste

Secteur client :

Banque en ligne — environnement de production critique et réglementé (ANSSI, PCI-DSS), plusieurs millions de clients, forte croissance.

Contexte :

Parc d'environ 2 000 utilisateurs et 1 300 à 1 400 terminaux (majoritairement Windows, ~10% macOS, résidu Linux), plusieurs centaines de mobiles iOS/Android, partenaires externes connectés en VDI/Citrix. L'équipe Poste de Travail conçoit, sécurise et industrialise l'ensemble de l'écosystème utilisateur (postes, mobiles, identité, messagerie, M365). Équipe resserrée, non silotée, dernier niveau d'escalade (N3) avant l'éditeur.

Environnement en pleine modernisation (programme WDP) :

• Décommissionnement SCCM → Intune/Autopilot
• Entra ID hybride, trajectoire vers Entra Joined
• Migration GPO → CSP
• Exchange hybride avec réduction de la dépendance à l'AD
• Defender et Purview
• Parc macOS repris sous JAMF Pro

Missions principales

Build / Projets (80-90% de l'activité) :

• Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined, ESP, groupes dynamiques)
• Piloter la plateforme Intune (configuration, conformité, Endpoint Security, déploiement applicatif)
• Piloter le co-management et la bascule SCCM → Intune jusqu'au décommissionnement
• Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI)
• Déployer les certificats via Intune (SCEP, PKCS, connecteur de certificats, S/MIME)
• Déployer et faire évoluer la sécurité endpoint (Defender for Endpoint, WDAC, BitLocker, CIS, LAPS)
• Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business)
• Piloter le patch management (rings WUFB, Autopatch, Proactive Remediations)
• Industrialiser le packaging (Win32, MSIX, PSADT)
• Concevoir la gestion mobile (MDM/MAM, ABM, Android Zero Touch, BYOD)
• Gérer le parc macOS via JAMF Pro
• Automatiser via PowerShell et Graph API
• Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics)
• Produire l'ingénierie documentaire (DAT, procédures, runbooks)

MCO / Run :

• Traiter les incidents complexes escaladés par le support N1/N2, dernier niveau avant l'éditeur
• Diagnostiquer politiques (Intune Management Extension log, conflits GPO/CSP), authentification (sign-in logs, boucles fédérées), certificats (magasin, CAPI2, 802.1X)
• Exploiter Defender au quotidien (Advanced Hunting KQL)
• Assurer le run messagerie, VPN GlobalProtect (couche cliente), M365
• Gérer les changements en production (déploiement par vagues, rollback)
• Autonomiser les équipes N1/N2 (runbooks, transfert de compétences)