Tech lead it (h/f)

Le poste

consiste à assurer la sécurité, la conformité, la stabilité et la performance du parc Endpoint, tout en accompagnant les équipes IT et en optimisant l’expérience utilisateur.
Missions principales
1. Gouvernance & Expertise Technique :
2. Garantir la cohérence, la sécurité et la performance de l’architecture Endpoint (Windows, macOS, périphériques) et des outils de gestion (Intune, MDM/MAM).
3. Concevoir et valider les évolutions majeures : Windows Autopilot, policies (GPO/ADMX), packaging/déploiement applicatif, patch management, chiffrement, EDR, accès conditionnel.
4. Assurer la veille technologique sur les services Endpoint et Microsoft (Intune, Entra ID, Defender, Power Platform).
5. Définir et maintenir les standards, baselines de sécurité et procédures opérationnelles.
6. Valider techniquement les choix de solutions Endpoint et Power Platform et challenger les partenaires.

Qualité & Amélioration Continue :
7. Contribuer au Plan d’Amélioration Continue (CSI) et réduire la dette technique.
8. Optimiser l’intégration macOS et l’expérience utilisateur sur ABM/Intune/O.
9. Transférer l’expertise aux équipes N1/N2/N3 et piloter l’automatisation des tâches récurrentes.
10. Appliquer les processus ITIL (Change Management, Capacity Management).
11. Support & Opérations Critiques :
12. Super N3/N4 : résoudre les incidents majeurs Endpoint et réaliser des RCA.
13. Piloter le MCO Endpoint (Windows/Office, drivers, firmware, déploiements applicatifs, changements Intune).
14. Évaluer les risques techniques, proposer des plans de mitigation et contribuer aux campagnes de remédiation.
15. Superviser le périmètre Endpoint : capacité, obsolescence, qualité de service et roadmap Build/Run.
16. Renforcer la sécurité et la conformité (chiffrement, EDR, accès conditionnel, durcissement) et contribuer aux dispositifs PCA/PRA.

Gestion du parc Endpoint :
17. Administration MDM/MAM Intune (conformité, Autopilot, WUfB, catalogue applicatif, reporting).
18. Environnements Windows /, Microsoft Apps, GPO/ADMX, durcissement, patchs, vulnérabilités.
19. macOS : administration, sécurité, MDM, FileVault, PKG, scripting (Shell/Intune), déploiements automatisés.
20. Packaging & déploiement : Win, MSIX, PowerShell, gestion des dépendances et remédiation.
21. Sécurité Endpoint : Defender, BitLocker, ASR, contrôle périphériques, accès conditionnel.
22. Power Platform : gouvernance, sécurité, ALM, supervision et accompagnement des makers.
23. Gestion des licences Microsoft M/E3/E5, Intune, Entra ID, Defender, Power Apps/Automate/Dataverse.

Le profil recherché Profil recherché
24. Expert technique référent sur Endpoint/Poste de Travail (Windows, macOS, mobilité, périphériques).
25. Expertise Power Platform et licences Microsoft M (Intune, Entra, Defender, Power Platform).
26. Capacité à concevoir, maintenir et superviser le MCO, appliquer les standards et résoudre les incidents critiques (Super N3/N4).
27. Expérience sur gouvernance Endpoint, sécurité, conformité et amélioration continue.
28. Leadership, sens de la communication et transfert de compétences vers les équipes N1/N2/N3.