Administrateur poste de travail (f/h)

Dans le cadre des projets de modernisation et de transformation digitale, l'Administrateur poste de travail collaboratif conçoit, administre et maintient en condition opérationnelle les environnements de travail utilisateurs, avec une approche orientée Cloud-first.
Il est garant du bon fonctionnement du poste de travail (Windows, iOS), des outils collaboratifs (Microsoft 365) et des solutions de gestion des terminaux (MECM + Intune), dans le respect de la politique de sécurité.
Il identifie les risques, propose des évolutions, assure le support de niveau avancé et contribue aux projets de déploiement.

Administration & exploitation du poste de travail (Windows / iOS) :
- Administrer et maintenir en condition opérationnelle les postes utilisateurs (Windows 11) et mobiles (iPhone / iOS)
- Standardiser les postes via Intune / MECM (configurations, politiques, applications, conformité)
- Assurer la gestion du cycle de vie (onboarding, renouvellement, MCO, obsolescence, recyclage)
- Participer à la stratégie Windows 11 / modern management
 
Gestion des terminaux Microsoft (MECM / Intune / Autopilot) :
- Concevoir et maintenir les services MECM (collections, déploiements, ADR, task sequences, supervision, inventaire)
- Déployer et administrer Intune (MDM/MAM) :
o Profils de configuration, stratégies de conformité, baselines sécurité
o Déploiement applicatif (Win32, Store, Microsoft 365 Apps)
- Mettre en œuvre Windows Autopilot :
o Scénarios de provisionnement (Azure AD Hybrid)
o Enrôlement, pré-provisionnement, modèles de configuration
- Gérer les scénarios co-management MECM + Intune

Sécurité poste de travail & conformité :
- Déployer et maintenir les contrôles de sécurité :
o BitLocker, Microsoft Defender for Endpoint
o durcissement (Security Baselines), gestion des privilèges, LAPS
- Contribuer à la mise en œuvre des accès sécurisés :
o MFA, SSO, Conditional Access
- Assurer la remédiation conformité et le suivi des vulnérabilités sur les endpoints

Gestion iPhone / iOS (Intune) :
- Administrer les iPhones via Intune :
o Politiques MDM (restrictions, configuration, conformité)
o déploiement applications (Company Portal / Store / apps internes)
- Gérer les scénarios entreprise/BYOD
o Inscription, séparation pro/perso (MAM), contrôle des accès
- En lien avec l'écosystème Apple si présent :
o Apple Business Manager, enrolment automatisé, VPP

Support & opérations (N2 / N3) :
- Traiter les incidents et demandes complexes liés :
o Aux postes Windows, aux politiques Intune/MECM
o aux outils Microsoft 365 (Teams/Outlook/OneDrive)
o À l'enrôlement et au provisioning Autopilot
- Assurer l'escalade vers les éditeurs / support Microsoft si nécessaire
- Produire et maintenir des procédures, runbooks, KB et documentation
 
Pilotage, reporting et amélioration continue :
- Suivre les indicateurs : taux de conformité, succès déploiements, incidents récurrents
- Contribuer aux projets d'évolution (migration Cloud, modern workplace, sécurité)
- Participer à la coordination avec l'équipe Service Desk et les équipes infra/sécurité


Profil :
Compétences attendues :
- Administration des postes Windows 10/11 : configuration, troubleshooting, performance
- Gestion MDM via Intune :
o Profils de configuration, conformité, déploiement d'applications (Win32 / Store)
- Déploiement moderne avec Windows Autopilot
- Bon niveau en PowerShell (diagnostic, scripts simples, automatisation)
- Connaissance de l'écosystème Microsoft 365 :
o Teams, OneDrive, Office, Entra ID (Azure AD)
- Support niveau N2/N3 (analyse de logs, résolution incident complexe, escalade)
- Co-management MECM + Intune
- Gestion des terminaux mobiles iPhone / iOS via Intune (enrôlement, conformité, apps)
- Connaissance des sujets sécurité endpoint :
o BitLocker, Defender, baselines de sécurité, conformité

👤 Profil recherché :
- Expérience significative en administration poste de travail dans un environnement Windows 10/11
- Pratique confirmée MECM (SCCM/ConfigMgr) et Microsoft Intune
- Participation à des projets de modernisation du poste de travail :
o Déploiement applicatif, patching, standardisation, migrations, durcissement sécurité
- Autonomie, sens du service et orientation utilisateur
- Capacité à travailler en équipe (Service Desk, sécurité, infra)
- Esprit d'amélioration continue (industrialisation, réduction des tickets répétitifs)