Ingénieur Poste de Travail - CDI

Description du poste

Contexte

Mission basée à Paris avec 2 jours de télétravail par semaine.
Date de démarrage : ASAP.
Niveau d’anglais professionnel obligatoire.
Séniorité requise : 8 à 10 ans minimum d’expérience.

Missions

• Administration du parc informatique

  • Gestion des postes Windows 11, parfois macOS
  • Gestion du cycle de vie des équipements (installation, renouvellement, retrait)
  • Standardisation des configurations

• Déploiement et gestion des systèmes

  • Création et maintenance des masters systèmes
  • Gestion de l’automatisation des installations

• Gestion des applications

  • Packaging et déploiement des logiciels
  • Mise à jour et retrait des applications
  • Gestion des incompatibilités et des tests utilisateurs

• Gestion des mises à jour

  • Déploiement des correctifs Windows
  • Pilotage de Windows Update for Business
  • Suivi de la conformité et des taux d’installation

• Sécurité du poste de travail

  • Application des politiques de sécurité
  • Gestion des antivirus / EDR
  • Chiffrement des postes (BitLocker)
  • Gestion des vulnérabilités et remédiation

• Support N3 et expertise

  • Analyse des incidents complexes
  • Résolution des problèmes système, logiciels ou performances
  • Support des équipes helpdesk et proximité

• Gestion des applications

  • Développement de scripts PowerShell
  • Automatisation des tâches d’administration
  • Création de tableaux de bord et rapports

• Gestion de projets

  • Migration version de Windows
  • Remplacement postes de travail
  • Intégration et déploiement de nouvelles applications ou solutions

Outils & Environnement

• MECM
• Powershell
• SCCM
• Windows 10/11
• Active Directory
• GPO
• Windows Update for Business
• BitLocker
• Packaging

Activités principales liées à l’ingénierie du poste de travail

• Concevoir, administrer et faire évoluer les environnements de poste de travail Windows
• Définir et maintenir les standards techniques des postes de travail (matériels, systèmes et logiciels)
• Créer, gérer et optimiser les images de référence (masters) et les processus de déploiement
• Assurer le packaging, le déploiement et la mise à jour des applications métier et bureautiques
• Administrer les solutions de gestion de parc et de déploiement (MECM/SCCM)
• Mettre en œuvre et superviser les mises à jour des systèmes d'exploitation et des applications (Windows Update for Business)
• Garantir la sécurité des postes de travail en appliquant les politiques de sécurité, la gestion des vulnérabilités, le chiffrement et les solutions EDR/antivirus
• Automatiser les tâches d'administration et d'exploitation à l'aide de scripts PowerShell et d'outils d'industrialisation
• Assurer une veille technologique et proposer des évolutions afin d'améliorer la performance, la sécurité et l'expérience utilisateur
• Participer aux projets de transformation numérique, de migration et de modernisation des environnements de travail
• Assurer un support de niveau 3 auprès des équipes support et des utilisateurs sur les incidents complexes
• Produire et maintenir la documentation technique, les procédures et les référentiels d'exploitation
• Suivre les indicateurs de conformité, de performance et de sécurité du parc informatique
• Produire des rapports d’inventaire, de renouvellement et d’obsolescence
• Participer aux audits internes et aux inventaires périodiques du parc informatique
• Produire et diffuser des rapports mensuels de conformité des postes de travail, incluant notamment le niveau de mise à jour des systèmes, la conformité des applications, l'état des solutions de sécurité, le chiffrement des postes et les indicateurs de vulnérabilités
• Analyser les écarts de conformité, définir les plans de remédiation et suivre leur mise en œuvre jusqu'à leur résolution

Compétences techniques obligatoires

• Connaissance des systèmes d’exploitation Microsoft Windows 10/11 (niveau 3/4)
• Connaissance des technologies de gestion de poste de travail MECM (niveau 3/4)
• Gestion des déploiements systèmes et applicatifs (niveau 3/4)
• Administration d'Active Directory et des stratégies de groupe (GPO) (niveau 3/4)
• Connaissance des solutions de sécurité des postes de travail : Microsoft Defender, SentinelOne, BitLocker (niveau 2/3)
• Gestion des vulnérabilités et suivi de la conformité des postes (niveau 3/4)
• Administration des outils d'inventaire matériel et logiciel (niveau 2/3)
• Développement et automatisation via PowerShell (niveau 4)
• Connaissance des outils de reporting et de gestion des indicateurs de conformité (niveau 2/3)

Autres responsabilités

• Analyse et résolution d'incidents complexes (support N3 ; niveau 4)
• Gestion de projets techniques et coordination des intervenants (niveau 3/4)
• Rédaction de procédures, documentations et dossiers d'exploitation (niveau 3)
• Gestion du cycle de vie des postes de travail (niveau 3/4)
• Pilotage des plans d'actions de remédiation et de mise en conformité (niveau 3/4)
• Réalisation et présentation de tableaux de bord et rapports mensuels (niveau 3)
• Veille technologique et amélioration continue (niveau 3)

Profil recherché

1. 8 à 10 ans minimum d’expérience en ingénierie systèmes
2. Maîtrise des environnements de poste de travail Windows 10/11
3. Compétences en Active Directory et GPO
4. Expertise en Powershell pour le développement et l'automatisation
5. Expérience avec les solutions de gestion de parc et de déploiement MECM/SCCM
6. Gestion des mises à jour via Windows Update for Business
7. Connaissance des solutions de sécurité des postes : BitLocker, antivirus/EDR (Microsoft Defender, SentinelOne)
8. Gestion des vulnérabilités et suivi de la conformité des postes
9. Capacité à concevoir, administrer et faire évoluer les environnements de poste de travail
10. Compétences en packaging, déploiement et mise à jour des applications métier et bureautiques
11. Expérience en support de niveau 3 pour incidents complexes
12. Capacité à rédiger des procédures, documentations et rapports techniques
13. Compétences en gestion de projets techniques et coordination
14. Veille technologique et proposition d’évolutions pour améliorer performance et sécurité
15. Anglais professionnel obligatoire