La poste • massy 91
Banque en ligne — environnement de production critique et réglementé (ANSSI, PCI-DSS), plusieurs millions de clients, forte croissance.Parc d'environ 2 000 utilisateurs et 1 300 à 1 400 terminaux (... Voir plus
Plus de 120 ans d’existence, indépendante.Des managers disponibles, proches de vous.Vacations de 07h-19h ou 19h-07h.Coef Agent de Maitrise 150 (2 234.Ferme dans l’application des consignes.Carte pr... Voir plus
Lors de cette mission vous aurez l'occasion de mener des actions de prévention et de sensibilisation, accompagné par des membres de l'association Atlas Lion Protection, tous passionnés par la... Voir plus
Née de la volonté conjuguée d’universités, de grandes écoles et d’organismes de recherche, l’Université Paris-Saclay compte parmi les grandes universités européennes et mondiales, couvrant les sect... Voir plus
Choisir Sorbonne Université, c'est rejoindre une université engagée sur les enjeux de développement durable, de diversité, d'&ea... Voir plus
Yves Rocher, tu connais… ? *duh*.Et si on te disait qu’il est possible de travailler pour la marque de beauté préférée des Français ?.Parce que oui, on te le donne dans le mille, nous sommes à la r... Voir plus
Notre laboratoire spécialisé en Hydrologie recherche .Technicien(ne) de Laboratoire en Microbiologie.Le poste est basé à Les Ulis (91).Vos principales missions sont :.Veiller au processus de p... Voir plus
Il met en relation ceux qui désirent apprendre et ceux qui souhaitent enseigner.Les professeurs peuvent choisir entre plus de.Gratuit, libre et sans aucun intermédiaire, Superprof vous propose de d... Voir plus
Rejoignez l'une des principales chaînes de coiffure des pays nordiques et découvrez ce que c'est que de travailler dans un environnement international! Êtes-vous un coiffeur passionné qui aime son ... Voir plus
À propos de France Gardiennage.Depuis sa création en 1997, le groupe Cybélia a connu une croissance continue, en structurant son offre autour de .Cette approche intégrée garantit à nos clients une ... Voir plus
Le Centre Hospitalier Intercommunal de Villeneuve-Saint-Georges est un hôpital général situé dans le département du Val-de-Marne (94).Avec 606 lits, 6 pôles d’activités, une maternité de 3500 naiss... Voir plus
Founded in 1856, Banque Internationale à Luxembourg is the oldest multi-business bank in the Grand Duchy.From its foundation, the BIL has always played an active role in the development of the Luxe... Voir plus
Rencontre avec un conseiller en CIRFA, Ouverture du dossier de candidature, Entretien de Motivation, Test d'Aptitudes, Acceptation du dossier, Formation militaire et métier . Voir plus
L’UFR des sciences sociales assure une formation initiale et continue ainsi qu’une mission d’orientation et d’insertion professionnelle dans les champs disciplinaires des sciences sociales et écono... Voir plus
La Direction de la Recherche et de la Valorisation (DiReV) a pour missions :</p> <ul> <li>L&rsquo;administration et l&rsquo;appui au pilotage de la recherche ;</li> ... Voir plus
Cabinet parisien à taille humaine en forte croissance, nous sommes attentifs à conserver une ambiance professionnelle, conviviale et sereine au sein de notre équipe.Le cabinet ... Voir plus
Economiste de la construction pour notre agence de Saint-Michel-sur-Orge (Paris / 91).Composée d’environ 120 collaborateurs, l’agence a pour enjeu de proposer à la location des espaces de vie et de... Voir plus
Avez-vous au moins 5 ans d'expérience en tant que Préparateur automobile ?.Ponçage, grattage (peinture, rouille).Masticage et modelage des bosses.Salaire : 3000 – 3500 € nets/mois. Voir plus
Présentation de la structure :.Ville plurielle, solidaire et dynamique, située aux portes de la capitale sur un territoire en pleine mutation urbaine, desservie par la ligne 7 du métro et la ligne ... Voir plus
RECRUTE POUR SON SERVICE PETITE ENFANCE AUXILIAIRE DE PU&Eacute;RICULTURE (H/F) Cadre d'emplois des Auxiliaires de pu&eacute;riculture territoriaux Poste &agrave; pourvoir d&eg... Voir plus
Secteur client : Banque en ligne — environnement de production critique et réglementé (ANSSI, PCI-DSS), plusieurs millions de clients, forte croissance.
Contexte : Parc d'environ 2 000 utilisateurs et 1 300 à 1 400 terminaux (majoritairement Windows, ~10% macOS, résidu Linux), plusieurs centaines de mobiles iOS/Android, partenaires externes connectés en VDI/Citrix. L'équipe Poste de Travail conçoit, sécurise et industrialise l'ensemble de l'écosystème utilisateur (postes, mobiles, identité, messagerie, M365). Équipe resserrée, non silotée, dernier niveau d'escalade (N3) avant l'éditeur.
Environnement en pleine modernisation (programme WDP) :
Décommissionnement SCCM → Intune/Autopilot
Entra ID hybride, trajectoire vers Entra Joined
Migration GPO → CSP
Exchange hybride avec réduction de la dépendance à l'AD
Defender et Purview
Parc macOS repris sous JAMF Pro
Missions principales
Build / Projets (80-90% de l'activité) :
Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined, ESP, groupes dynamiques)
Piloter la plateforme Intune (configuration, conformité, Endpoint Security, déploiement applicatif)
Piloter le co-management et la bascule SCCM → Intune jusqu'au décommissionnement
Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI)
Déployer les certificats via Intune (SCEP, PKCS, connecteur de certificats, S/MIME)
Déployer et faire évoluer la sécurité endpoint (Defender for Endpoint, WDAC, BitLocker, CIS, LAPS)
Concevoir le Conditional Access et les méthodes d'authentification (MFA, Windows Hello for Business)
Piloter le patch management (rings WUFB, Autopatch, Proactive Remediations)
Industrialiser le packaging (Win32, MSIX, PSADT)
Concevoir la gestion mobile (MDM/MAM, ABM, Android Zero Touch, BYOD)
Gérer le parc macOS via JAMF Pro
Automatiser via PowerShell et Graph API
Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics)
Produire l'ingénierie documentaire (DAT, procédures, runbooks)
MCO / Run :
Traiter les incidents complexes escaladés par le support N1/N2, dernier niveau avant l'éditeur
Diagnostiquer politiques (Intune Management Extension log, conflits GPO/CSP), authentification (sign-in logs, boucles fédérées), certificats (magasin, CAPI2, 802.1X)
Exploiter Defender au quotidien (Advanced Hunting KQL)
Assurer le run messagerie, VPN GlobalProtect (couche cliente), M365
Gérer les changements en production (déploiement par vagues, rollback)
Autonomiser les équipes N1/N2 (runbooks, transfert de compétences)
Profil : Ingénieur Poste de Travail Microsoft Senior N3, 7 ans minimum sur environnements Modern Workplace. Parcours démontrant des solutions conçues puis réellement déployées — pas uniquement de l'exploitation.
Posture attendue (éliminatoire) : Concepteur hands-on qui déploie et assume le support de ce qu'il construit. Autonomie complète, opérationnalité immédiate. Maîtrise du mécanisme sous-jacent — sait expliquer le "pourquoi" derrière le "quoi". Transversal (poste fixe, mobile, macOS, identité, sécurité, messagerie) : les profils silotés ne correspondent pas.
Blocs de compétences éliminatoires (5 blocs simultanés) :
Intune, Autopilot et cycle de vie du poste — Autopilot (user-driven, pre-provisioning, hash matériel, ESP), Hybrid Azure AD Join, co-management, migration GPO → CSP
Sécurité endpoint — Defender for Endpoint (ASR, Sense, Advanced Hunting KQL), WDAC, BitLocker (XTS-AES, TPM), CIS, LAPS
Identité et authentification — Entra ID hybride, fédération (SAML, OIDC, OAuth2), PRT, Windows Hello for Business, Conditional Access
PKI et certificats — chaîne SCEP/PKCS via Intune, connecteur de certificats, NDES, S/MIME, 802.1X (Cisco ISE, CAPI2)
Messagerie et Microsoft 365 — sécurité du domaine (SPF, DKIM, DMARC), cinématique mail, Exchange hybride (rétention, litigation hold)
Niveaux attendus par domaine :
Expert : Intune, Autopilot, Windows 10/11 troubleshooting natif, patch management
Confirmé à expert : Entra ID hybride, Conditional Access, Defender for Endpoint, WDAC, BitLocker
Confirmé : PKI/SCEP/PKCS/S/MIME, co-management, packaging, PowerShell/Graph API/KQL, mobile MDM/MAM
Solide : sécurité messagerie, Exchange hybride, Purview, reporting Power BI
Apprécié non exigé : macOS/JAMF Pro, VPN GlobalProtect
Notions suffisantes : VMware/Citrix (en consommateur)
Hors périmètre du poste : infrastructure PKI et conception ADFS, ferme Citrix (hors VDI spécifiques), gestion des alertes Defender, support N1/N2, montées de version des appliances VPN.
Atout apprécié : expérience en production critique et réglementée (ANSSI, PCI-DSS).
