Ingénieur.e Intune/Autopilot - CDI

Notre client souhaite renforcer la sécurité, la résilience et l’efficacité opérationnelle de son environnement Microsoft 365 et de son infrastructure Windows Server.

Le projet couvre un périmètre complet : Microsoft 365, Microsoft Entra ID, Microsoft Intune, Windows Autopilot, SharePoint et Windows Server. L’enjeu est de disposer d’un environnement mieux sécurisé, plus automatisé et durablement exploitable par les équipes IT internes.

Dans ce contexte, l’organisation recherche un profil expérimenté capable de combiner audit, conseil, architecture, mise en œuvre technique et transfert de compétences. La mission s’adresse à une personne autonome, structurée et à l’aise dans des environnements où les choix techniques doivent être documentés, testés et validés.

💼 Description du poste

Votre mission

Vous interviendrez sur un projet d’optimisation, de sécurisation et de modernisation de l’écosystème Microsoft. Votre rôle sera d’évaluer l’existant, de définir une architecture cible, de déployer les configurations prioritaires et de rendre les équipes internes autonomes sur l’exploitation de la solution.

Vos principales responsabilités

• Réaliser un audit complet de l’environnement Microsoft 365, incluant le tenant, Microsoft Entra ID, les rôles administrateurs, les politiques de sécurité, les licences et SharePoint.

• Optimiser la gestion des identités et des accès : utilisateurs, groupes, groupes dynamiques, attribution automatisée des licences, rôles administrateurs et séparation des privilèges.

• Auditer et renforcer le dispositif MFA et accès conditionnel, notamment pour les comptes à privilèges et les comptes d’urgence.

• Mettre en place ou optimiser Microsoft Intune et Windows Autopilot afin d’automatiser l’intégration des postes, standardiser les configurations, gérer les applications et piloter les mises à jour.

• Proposer et déployer une solution de sauvegarde SharePoint, couvrant la restauration de fichiers et de sites, la rétention et les tests de restauration.

• Analyser l’infrastructure Windows Server, mettre en place la redondance des services critiques, configurer la réplication et tester les scénarios de basculement.

Ce que vous allez produire

Vous serez responsable de la livraison d’un ensemble de documents directement exploitables par les équipes internes :

• un rapport d’audit structuré avec constats, risques, recommandations, quick wins et plan d’actions priorisé ;

• une architecture cible documentée ;

• une documentation technique des configurations retenues ;

• des procédures d’administration et d’exploitation ;

• un plan de sauvegarde et de restauration ;

• des recommandations de sécurité ;

• les scénarios de tests et procès-verbaux de recette associés.

Méthode et gouvernance

La mission sera menée en coordination avec la personne responsable du projet et les équipes IT internes. Chaque changement devra être tracé, documenté et validé avant mise en production.

Les configurations proposées devront respecter les principes de moindre privilège, séparation des rôles, durcissement des comptes administrateurs et traçabilité des accès.

Un transfert de compétences est attendu, avec au minimum une session de restitution et une session dédiée à l’administration courante, à l’exploitation et aux procédures de restauration.

Planning prévisionnel

La prestation est estimée entre 9 et 12 jours, organisée autour de six phases :

• cadrage et collecte des informations ;

• audit et état des lieux ;

• conception de l’architecture cible ;

• mise en œuvre et déploiement pilote ;

• tests et recette ;

• documentation et transfert de compétences.

Le profil retenu devra proposer un planning détaillé, identifier les dépendances et signaler les contraintes susceptibles d’affecter les jalons.