Ingénieur Modern Workplace - Expert technique

Contexte

Le client modernise son environnement de travail numérique. Il s'agit d'harmoniser les socles techniques, de renforcer la sécurité des postes et d'optimiser leur administration. Cette démarche s'inscrit dans l'évolution des environnements Microsoft (Windows 11, Microsoft Intune et services associés de gestion unifiée des terminaux, UEM). L'objectif est de converger vers des socles communs, d'améliorer la conformité et la sécurité, et de garantir une expérience utilisateur performante et homogène.

Missions

• Faire la veille technologique, proposer des innovations et construire une roadmap à 3 ans
• Être expert technique des solutions Microsoft Intune / Azure
• Faire évoluer le catalogue matériel et logiciel
• Construire le backlog produit, prioriser, définir et planifier les livraisons
• Qualifier les demandes d'évolution et contribuer aux dossiers d'étude
• Garantir la cohérence technique et fonctionnelle des solutions
• Piloter, animer, vulgariser et présenter des sujets techniques en comités
• Industrialiser et automatiser la mise en œuvre des solutions
• Contribuer aux dossiers d'architecture et documents d'exploitation
• Garantir le transfert de compétences aux équipes de production
• Participer aux projets et à la résolution d'incidents ou problèmes
• Garantir la conformité avec la stratégie de sécurité du groupe
• Maîtriser les assets logiciels et matériels (conformité, obsolescence, coûts…)
• Assurer la relation avec les éditeurs stratégiques de l'environnement de travail
• Promouvoir les offres de services (démos, webinars…)
• Mesurer la satisfaction utilisateurs, le nombre d'incidents…

Axes de la prestation

• Expertise et conseil : expertise de référence sur Intune, Windows 11 et l'Endpoint Management. Conseil sur les bonnes pratiques de Modern Management. Études d'opportunité, d'impact et de faisabilité. Contribution à la roadmap Workplace.
• Harmonisation des socles : analyse des configurations existantes et des écarts. Conception d'un socle cible standardisé Windows 11 / Intune. Rationalisation des politiques de configuration, conformité et sécurité. Définition des standards, documentations et référentiels.
• Sécurisation des environnements : déploiement des recommandations de sécurité Microsoft. Renforcement de la conformité des terminaux. Optimisation de Defender, BitLocker, Windows Hello for Business, Credential Guard, Application Control et autres composants. Réduction de la surface d'exposition et hausse de la maturité sécurité.
• Administration et industrialisation : accompagnement sur les politiques Intune (Configuration Profiles, Compliance Policies, Conditional Access, PowerShell Scripts, Remediation Scripts…). Automatisation de l'administration et du déploiement. Amélioration continue des processus d'exploitation.
• Support aux projets Workplace : accompagnement des migrations et évolutions des environnements utilisateurs. Participation au cadrage, à la conception, à la recette et au déploiement. Analyse des incidents complexes. Rôle de référent technique auprès des équipes projet et exploitation.
• Transfert de compétences : production des livrables techniques (architecture, exploitation, procédures, guides de configuration). Animation d'ateliers et de sessions de partage. Montée en compétences des équipes internes sur Microsoft Workplace.

Livrables attendus

• Dossiers d'architecture et de conception
• Recommandations d'harmonisation et de sécurisation des socles
• Documents de standards et bonnes pratiques
• Plans de migration et feuilles de route
• Procédures d'exploitation et d'administration
• Comptes rendus d'ateliers et études techniques
• Tableaux de bord et indicateurs de suivi des actions

1. Expertise confirmée en Microsoft Intune, Azure et Windows 11
2. Maîtrise des environnements Microsoft, Android, iOS et macOS
3. Compétences confirmées en sécurisation des postes (Defender, BitLocker, Windows Hello for Business, Credential Guard, Application Control) et conformité à la stratégie de sécurité du groupe
4. Expérience en industrialisation et automatisation (PowerShell, déploiement, administration)
5. Capacités confirmées en veille technologique, roadmap et pilotage produit (roadmap à 3 ans, backlog, priorisation, catalogue matériel et logiciel)
6. Compétences en gouvernance, gestion des assets et relation avec les éditeurs (conformité, obsolescence, coûts, indicateurs de satisfaction et d'incidents)
7. Expérience en communication, animation et transfert de compétences (comités, ateliers, vulgarisation, documentation)
8. Capacité à supporter des projets et résoudre des incidents complexes (cadrage, recette, déploiement, rôle de référent technique)
9. Capacité d'auto-formation et de veille
10. Compétences en architecture et conception (socle cible standardisé, dossiers d'architecture, études d'opportunité, d'impact et de faisabilité)