Ingénieur Senior Poste de Travail N3/N4 - Architecte Modern Workplace - CDI

Dans le cadre d'une transition technologique majeure, une banque en ligne française de premier plan (1 500 collaborateurs internes et 1 000 partenaires externes) modernise l'ensemble de son écosystème de travail. Le projet inclut notamment le décommissionnement de SCCM au profit d'Intune et Autopilot, ainsi qu'un durcissement global de la sécurité (Entra ID, Defender, Purview).

En tant qu'Ingénieur Senior Poste de Travail N3/N4 - Architecte Modern Workplace, vous interviendrez comme l'expert technique de référence incontournable du périmètre. Loin d'un rôle de simple exécutant, vous traiterez les problématiques les plus complexes et agirez comme un véritable point d'appui et mentor pour l'ensemble des équipes techniques.

Vos principales missions :

• Expertise & Choix d'Architecture : Contribuer aux orientations techniques de l'environnement Endpoint , concevoir les architectures cibles et produire la documentation de référence (DAT, Runbooks, procédures) pour autonomiser les équipes N1/N2. 

• Modernisation & Gestion du Cycle de Vie : Concevoir les profils Autopilot et groupes dynamiques Entra ID , piloter la stratégie de migration de Windows 10 vers Windows 11 par rings , et mener la bascule progressive de SCCM vers Intune en gérant la coexistence GPO/CSP. 

• Troubleshooting Avancé : Diagnostiquer en profondeur les dysfonctionnements des politiques de configuration (logs Intune, Event Viewer, commandes natives) et assurer l'escalade ultime de niveau 3 avant l'éditeur. 

• Packaging & Déploiement Applicatif : Créer et maintenir les paquets (Win32, MSIX, etc.) tout en imposant un processus standardisé à l'équipe via l'utilisation du squelette PSADT. 

• Patch Management : Orchestrer le déploiement des mises à jour (Quality & Feature Updates) via Windows Update for Business et suivre la conformité sur Power BI. 

• Sécurité, Conformité & Cryptographie : Durcir les postes selon les normes CIS Benchmarks , administrer l'accès conditionnel (Zero Trust) et le MFA , onboarder Microsoft Defender for Endpoint , gérer BitLocker , et assurer une maîtrise impérative des mécanismes de chiffrement asymétrique S/MIME (Key Escrow). 

• MDM Mobile : Gérer la flotte et l'enrôlement BYOD (iOS/Android) via les politiques de protection des applications (MAM-only ou MDM complet).