Ingénieur expert endpoint - digital workplace h/f

Missions et responsabilités :

Sous la responsabilité du Responsable Systeme Workplace IT, votre rôle est d’industrialiser, de sécuriser et d’optimiser l’ensemble de l’écosystème Endpoint (Windows, Intune, mobilité, VDI (AVD, Horizon), Tanium, MDM Jabra, écrans dynamiques et autre…), tout en garantissant une intégration fluide avec les systèmes d’identité (AD, Entra ID).

Vous devenez le point de contact avancé pour toutes les problématiques liées au poste de travail, smartphone, imprimantes, etc… depuis l’architecture jusqu’au troubleshooting de niveau expert.

Vos missions seront les suivantes :
- Architecture & ingénierie Endpoint (Conception et évolution de l’architecture Endpoint moderne / Proposition de standards techniques, baselines ou encore modèles cibles).
- Gestion avancée d’Intune/Tanium (Administration experte Intune/Tanium : configuration, compliance, security baselines, remédiation, automatisation / Implémentation et gestion du Zero Touch (Autopilot avancé, ESP, pré-provisioning, KNOX, ABM) / Gouvernance, supervision et optimisation des configurations.
- Gestion solution de communication (Administration experte des solutions de communication Visio (Teams,Poly), écrans dynamiques / Intégration des nouvelles solutions innovantes pour améliorer l’expérience utilisateur)
- Packaging & Télédistribution (Conception, industrialisation et maintenance des packages (Win32, MSI, MSIX) / Télédistribution via Intune et Tanium Deploy / Gestion des dépendances, remédiation automatisée, standardisation)
- Sécurité du Endpoint (Hardening avancé Windows 11, iOS, Android… / Conformité réglementaire : RGPD, ISO 27001, NIS2)
- Remédiation & vulnérabilités (Analyse experte des vulnérabilités remontées par le VOC / Implémentation rapide de plans de remédiation via les outils groupe (Tanium, Intune…) / Optimisation continue des configurations, automatisation)
- Intégration endpoint (Hybrid Join, Azure AD Connect, SSO / Mise en oeuvre de MFA, Conditional Access ciblés sur les endpoints / Gestion des certificats sur les endpoints)
- Support expert L3 / Engineering (Prise en charge des incidents complexes / Diagnostic avancé: logs, GPO processing, network tracing / Coordination avec L1/L2, IT locaux et équipes Système & Sécurité / Remédiation)
- Active Directory & Entra ID (Administration AD/Entra à un niveau opérationnel solide / Participation à la gouvernance IAM (RBAC, accès conditionnels) / Intégrer/maintenir les applications SAML/OAuth)