Ingénieur.e Intune/Autopilot

Notre client souhaite renforcer la sécurité, la résilience et l’efficacité opérationnelle de son environnement Microsoft 365 et de son infrastructure Windows Server.

Le projet couvre un périmètre complet : Microsoft 365, Microsoft Entra ID, Microsoft Intune, Windows Autopilot, SharePoint et Windows Server. L’enjeu est de disposer d’un environnement mieux sécurisé, plus automatisé et durablement exploitable par les équipes IT internes.

Dans ce contexte, l’organisation recherche un profil expérimenté capable de combiner audit, conseil, architecture, mise en œuvre technique et transfert de compétences. La mission s’adresse à une personne autonome, structurée et à l’aise dans des environnements où les choix techniques doivent être documentés, testés et validés.

💼 Description du poste

Votre mission

Vous interviendrez sur un projet d’optimisation, de sécurisation et de modernisation de l’écosystème Microsoft. Votre rôle sera d’évaluer l’existant, de définir une architecture cible, de déployer les configurations prioritaires et de rendre les équipes internes autonomes sur l’exploitation de la solution.

Vos principales responsabilités

• Réaliser un audit complet de l’environnement Microsoft 365, incluant le tenant, Microsoft Entra ID, les rôles administrateurs, les politiques de sécurité, les licences et SharePoint.

• Optimiser la gestion des identités et des accès : utilisateurs, groupes, groupes dynamiques, attribution automatisée des licences, rôles administrateurs et séparation des privilèges.

• Auditer et renforcer le dispositif MFA et accès conditionnel, notamment pour les comptes à privilèges et les comptes d’urgence.

• Mettre en place ou optimiser Microsoft Intune et Windows Autopilot afin d’automatiser l’intégration des postes, standardiser les configurations, gérer les applications et piloter les mises à jour.

• Proposer et déployer une solution de sauvegarde SharePoint, couvrant la restauration de fichiers et de sites, la rétention et les tests de restauration.

• Analyser l’infrastructure Windows Server, mettre en place la redondance des services critiques, configurer la réplication et tester les scénarios de basculement.

Ce que vous allez produire

Vous serez responsable de la livraison d’un ensemble de documents directement exploitables par les équipes internes :

• un rapport d’audit structuré avec constats, risques, recommandations, quick wins et plan d’actions priorisé ;

• une architecture cible documentée ;

• une documentation technique des configurations retenues ;

• des procédures d’administration et d’exploitation ;

• un plan de sauvegarde et de restauration ;

• des recommandations de sécurité ;

• les scénarios de tests et procès-verbaux de recette associés.

Méthode et gouvernance

La mission sera menée en coordination avec la personne responsable du projet et les équipes IT internes. Chaque changement devra être tracé, documenté et validé avant mise en production.

Les configurations proposées devront respecter les principes de moindre privilège, séparation des rôles, durcissement des comptes administrateurs et traçabilité des accès.

Un transfert de compétences est attendu, avec au minimum une session de restitution et une session dédiée à l’administration courante, à l’exploitation et aux procédures de restauration.

Planning prévisionnel

La prestation est estimée entre 9 et 12 jours, organisée autour de six phases :

• cadrage et collecte des informations ;

• audit et état des lieux ;

• conception de l’architecture cible ;

• mise en œuvre et déploiement pilote ;

• tests et recette ;

• documentation et transfert de compétences.

Le profil retenu devra proposer un planning détaillé, identifier les dépendances et signaler les contraintes susceptibles d’affecter les jalons.

Vous disposez d’une expertise confirmée sur des projets d’administration, de sécurisation ou de transformation d’environnements Microsoft 365. Vous avez déjà conduit des missions intégrant plusieurs dimensions : audit, architecture, configuration, automatisation, documentation et accompagnement d’équipes internes.

Compétences indispensables

Vous maîtrisez :

• Microsoft 365 et l’administration d’un tenant ;

• Microsoft Entra ID ;

• Microsoft Intune ;

• Windows Autopilot ;

• Microsoft SharePoint ;

• Microsoft Azure ;

• les environnements Microsoft Windows Server ;

• les politiques MFA et d’accès conditionnel ;

• la gestion des rôles, des groupes dynamiques et des licences ;

• les mécanismes de sauvegarde, de restauration, de réplication et de basculement.

Vous savez structurer un audit, prioriser les risques, proposer une architecture cible et sécuriser une mise en production à travers un pilote, des tests documentés et un plan de retour arrière lorsque cela est nécessaire.

Qualités recherchées

Vous êtes autonome, rigoureux et capable de transformer un besoin technique large en plan d’action réaliste et priorisé. Vous accordez une attention particulière à la documentation, à la sécurité et à la transférabilité des configurations.

Votre capacité à expliquer vos choix, à travailler avec des équipes internes et à produire des livrables clairs en français sera déterminante.

Ce qui fera la différence

Des certifications Microsoft, Azure Administrator ou Microsoft 365 Administrator seront appréciées, tout comme des références sur des projets similaires de sécurisation et de modernisation Microsoft 365.