Ingénieur Poste de Travail - CDI

Contexte

Mission basée à Paris avec 2 jours de télétravail par semaine.
Date de démarrage : ASAP.
Niveau d’anglais professionnel obligatoire.
Séniorité requise : 8 à 10 ans minimum d’expérience.

Missions

• Administration du parc informatique

  • Gestion des postes Windows 11, parfois macOS
  • Gestion du cycle de vie des équipements (installation, renouvellement, retrait)
  • Standardisation des configurations

• Déploiement et gestion des systèmes

  • Création et maintenance des masters systèmes
  • Gestion de l’automatisation des installations

• Gestion des applications

  • Packaging et déploiement des logiciels
  • Mise à jour et retrait des applications
  • Gestion des incompatibilités et des tests utilisateurs

• Gestion des mises à jour

  • Déploiement des correctifs Windows
  • Pilotage de Windows Update for Business
  • Suivi de la conformité et des taux d’installation

• Sécurité du poste de travail

  • Application des politiques de sécurité
  • Gestion des antivirus / EDR
  • Chiffrement des postes (BitLocker)
  • Gestion des vulnérabilités et remédiation

• Support N3 et expertise

  • Analyse des incidents complexes
  • Résolution des problèmes système, logiciels ou performances
  • Support des équipes helpdesk et proximité

• Gestion des applications

  • Développement de scripts PowerShell
  • Automatisation des tâches d’administration
  • Création de tableaux de bord et rapports

• Gestion de projets

  • Migration version de Windows
  • Remplacement postes de travail
  • Intégration et déploiement de nouvelles applications ou solutions

Outils & Environnement

• MECM
• Powershell
• SCCM
• Windows 10/11
• Active Directory
• GPO
• Windows Update for Business
• BitLocker
• Packaging

Activités principales liées à l’ingénierie du poste de travail

• Concevoir, administrer et faire évoluer les environnements de poste de travail Windows
• Définir et maintenir les standards techniques des postes de travail (matériels, systèmes et logiciels)
• Créer, gérer et optimiser les images de référence (masters) et les processus de déploiement
• Assurer le packaging, le déploiement et la mise à jour des applications métier et bureautiques
• Administrer les solutions de gestion de parc et de déploiement (MECM/SCCM)
• Mettre en œuvre et superviser les mises à jour des systèmes d'exploitation et des applications (Windows Update for Business)
• Garantir la sécurité des postes de travail en appliquant les politiques de sécurité, la gestion des vulnérabilités, le chiffrement et les solutions EDR/antivirus
• Automatiser les tâches d'administration et d'exploitation à l'aide de scripts PowerShell et d'outils d'industrialisation
• Assurer une veille technologique et proposer des évolutions afin d'améliorer la performance, la sécurité et l'expérience utilisateur
• Participer aux projets de transformation numérique, de migration et de modernisation des environnements de travail
• Assurer un support de niveau 3 auprès des équipes support et des utilisateurs sur les incidents complexes
• Produire et maintenir la documentation technique, les procédures et les référentiels d'exploitation
• Suivre les indicateurs de conformité, de performance et de sécurité du parc informatique
• Produire des rapports d’inventaire, de renouvellement et d’obsolescence
• Participer aux audits internes et aux inventaires périodiques du parc informatique
• Produire et diffuser des rapports mensuels de conformité des postes de travail, incluant notamment le niveau de mise à jour des systèmes, la conformité des applications, l'état des solutions de sécurité, le chiffrement des postes et les indicateurs de vulnérabilités
• Analyser les écarts de conformité, définir les plans de remédiation et suivre leur mise en œuvre jusqu'à leur résolution

Compétences techniques obligatoires

• Connaissance des systèmes d’exploitation Microsoft Windows 10/11 (niveau 3/4)
• Connaissance des technologies de gestion de poste de travail MECM (niveau 3/4)
• Gestion des déploiements systèmes et applicatifs (niveau 3/4)
• Administration d'Active Directory et des stratégies de groupe (GPO) (niveau 3/4)
• Connaissance des solutions de sécurité des postes de travail : Microsoft Defender, SentinelOne, BitLocker (niveau 2/3)
• Gestion des vulnérabilités et suivi de la conformité des postes (niveau 3/4)
• Administration des outils d'inventaire matériel et logiciel (niveau 2/3)
• Développement et automatisation via PowerShell (niveau 4)
• Connaissance des outils de reporting et de gestion des indicateurs de conformité (niveau 2/3)

Autres responsabilités

• Analyse et résolution d'incidents complexes (support N3 ; niveau 4)
• Gestion de projets techniques et coordination des intervenants (niveau 3/4)
• Rédaction de procédures, documentations et dossiers d'exploitation (niveau 3)
• Gestion du cycle de vie des postes de travail (niveau 3/4)
• Pilotage des plans d'actions de remédiation et de mise en conformité (niveau 3/4)
• Réalisation et présentation de tableaux de bord et rapports mensuels (niveau 3)
• Veille technologique et amélioration continue (niveau 3)