Abdelkhalak ECH-CHAFIY

Contexte de la mission – Dans le cadre de mon évolution vers le rôle d'Ingénieur Poste de Travail chez IMPERIUM SOLUTIONS, j'ai été mandaté pour concevoir, déployer et optimiser l'infrastructure SCCM pour des clients majeurs du secteur télécom et média au Maroc. Cette mission englobe la gestion d'un environnement complexe de 200 serveurs et 5000 postes de travail, avec un catalogue applicatif structuré et des processus de déploiement hautement automatisés. Architecture & Ingénierie Endpoint – Conception de l'architecture Endpoint moderne : standards techniques, baselines de sécurité Windows 10/11, modèles de déploiement cibles – Design d'environnements SCCM/MECM avec architecture hiérarchique multi-sites (serveur primaire, points de distribution) – Stratégies de déploiement Zero-Touch via MDT intégré à SCCM (Bare Metal, In-Place Upgrade) – Architecture de solutions Modern Management : Intune + Configuration Manager en co-management – Définition des policies de sécurité : BitLocker, Windows Defender for Endpoint, AppLocker, LAPS Gestion de Configuration – MECM/SCCM – Administration complète MECM/SCCM Current Branch pour 5000+ endpoints multi-sites – Configuration hiérarchie SCCM : serveur site primaire, Management Point, Distribution Point, Software Update Point, Reporting Services – Optimisation distribution de contenu : BranchCache, Peer Cache, configuration boundary groups – Maintenance infrastructure : monitoring santé serveurs, analyse logs, optimisation SQL Server – Gestion clients SCCM : déploiement client push, troubleshooting installation, configuration inventaire hardware/software Déploiement OS (OSD) – Création Task Sequences complexes : Bare Metal, Computer Refresh, Computer Replace – Optimisation temps de déploiement (réduction de 4h à 45min) – Gestion catalogue images OS : Gold Images Windows 10/11, intégration drivers, injection mises à jour – Configuration PXE Boot : installation PXE Responder, configuration DHCP, gestion boot images – Intégration USMT : capture/restauration profils utilisateurs et fichiers Packaging Applicatif – Analyse besoins clients : exigences fonctionnelles, dépendances, prérequis système – Packaging multi-technologies: MSI (Flexera AdminStudio), Win32 apps, scripts PowerShell – Scripts de détection SCCM robustes : registry, file versions, WMI, PowerShell – Processus validation rigoureux: tests Test/Pilote, compatibilité Windows 10/11, tests upgrade/désinstallation – Gestion catalogue 200+ applications : versioning, cycles de vie, documentation, rapports inventaire Collections & Baselines – Collections dynamiques WQL : critères matériels, inventaire logiciel, appartenance AD – Organisation Test/Pilote/Production pour déploiements progressifs – Configuration Baselines : sécurité Windows (CIS Benchmarks), configuration applicative, remediation automatique – Monitoring conformité : dashboards, alertes machines non conformes, rapports exécutifs Patch Management – Qualification mensuelle patches Microsoft : process Test/Pilote/Production sur 3 phases – Configuration WSUS intégré : synchronisation Microsoft Update, classification patches – Software Update Groups organisés mensuellement par mois/classification/produit – ADR pour automatisation : Definition Updates, patches critiques, personnalisation client – Maintenance Windows pour minimiser impact : fenêtres nocturnes serveurs, fenêtres étendues déploiements majeurs – Amélioration taux conformité de 75% à 97%, réduction délai déploiement de 30j à 7j Microsoft Intune & Co-Management – Configuration tenant Intune : intégration Azure AD, policies device enrollment – Windows Autopilot : enregistrement devices, profils User-Driven/Self-Deploying, ESP configuration – Configuration Profiles : Device Configuration, Settings Catalog, Administrative Templates – Gestion applications Intune : Win32 apps, Store Apps, LOB apps – Compliance Policies & Conditional Access pour sécurité Zero Trust – Windows Update for Business : deployment rings, deferral periods – Implémentation Co-Management: Cloud Management Gateway, migration progressive workloads SCCM Intune Troubleshooting Avancé – Analyse logs SCCM via CMTrace : logs serveur/client, logs OSD (smsts.log), identification cause racine – Résolution problèmes distribution contenu : validation content library, permissions, bande passante – Diagnostic clients : repair installations corrompues, communication client/serveur, inventaire WMI – Troubleshooting déploiements : detection failures, dépendances, supersedence, permissions – Outils avancés : Support Center, CMPivot, SQL queries, PowerShell diagnostics Active Directory & Automatisation – Gestion 5000+ comptes utilisateurs : création, modification, groupes sécurité – Administration GPO : policies sécurité, configuration, déploiement logiciel, troubleshooting – Scripts PowerShell : bibliothèque 150+ scripts (gestion AD, SCCM automation, reporting, maintenance) – ConfigurationManager PowerShell module : automation tâches SCCM, rapports personnalisés – Microsoft Graph API : interaction Azure AD/Intune, automatisation cloud Projets Majeurs & Résultats – Refonte infrastructure SCCM : migration 2012→Current Branch, 5000 clients, 200 applications, 50 Task Sequences – Migration Windows 10→11 : 5000 machines, taux succès 98%, déploiement par vagues – Déploiement Intune & Co-Management : 1000 machines phase 1, migration 5 workloads, Autopilot 500 devices – Réduction temps déploiement postes : 4h→45min (amélioration 82%) – Amélioration taux réussite OSD: 85%→98% – Automatisation 70% tâches récurrentes : gain 15h/semaine – Réduction tickets support déploiements : -60% – Réduction coûts gestion parc : -25% via automatisation

Mission Administrateur Systèmes & Infrastructure Liste des tâches réalisées : – Administration des environnements Active Directory : gestion de 2000+ comptes utilisateurs, groupes de sécurité, Unités d'Organisation (OU), attributs utilisateurs – Configuration et déploiement de Group Policy Objects (GPO) : policies de sécurité (password policy, account lockout), policies de configuration (mapped drives, printers), policies de déploiement logiciel – Administration des services d'infrastructure réseau : DNS (zones, enregistrements), DHCP (scopes, réservations, options), WINS – Support technique niveau 2/3 sur environnements Windows Server & postes clients : résolution d'incidents complexes, troubleshooting système, diagnostic réseau – Participation à l'administration de l'infrastructure SCCM 2012: gestion des déploiements applicatifs (applications, packages), création et maintenance de collections, configuration des points de distribution – Gestion des stratégies de déploiement SCCM : définition des phases de déploiement (Test, Pilote, Production), configuration des fenêtres de maintenance, monitoring des déploiements – Gestion du catalogue logiciel : maintien d'un catalogue d'applications standardisées, gestion des versions, documentation des prérequis et dépendances – Reporting SCCM : génération de rapports de déploiement, rapports d'inventaire (hardware/software), rapports de conformité, tableaux de bord pour suivi KPI – Mise en place de procédures de déploiement poste de travail : standardisation des processus d'installation, création de checklists de validation, documentation des configurations standards – Gestion des incidents via GLPI : traitement des tickets niveau 2/3, escalation vers équipes spécialisées, suivi du SLA, clôture et documentation des résolutions – Rédaction documentaire : procédures d'exploitation, guides techniques, documentation des architectures, knowledge base pour équipes support – Support VIP: assistance dédiée aux utilisateurs prioritaires (direction, managers), interventions en urgence, coordination avec équipes projet – Administration Windows Server : gestion de 50+ serveurs (File Servers, Print Servers, Application Servers), configuration des rôles et fonctionnalités, maintenance et patching – Scripts PowerShell pour automatisation : scripts de gestion AD (création comptes en masse, export rapports), scripts de maintenance système, scripts de collecte d'informations – Participation aux projets d'infrastructure : migration Active Directory, mise à niveau serveurs, projets de virtualisation, déploiement de nouveaux services – Formation et assistance aux techniciens niveau 1 : transfert de compétences, revue de procédures, support sur incidents complexes

Mission Technicien Support & Déploiement Poste de Travail Liste des tâches réalisées : – Préparation, masterisation et installation des postes utilisateurs selon les standards définis: installation OS Windows 7/8, installation des applications métier, configuration des paramètres système – Installation et configuration de postes utilisateurs selon les standards : jonction au domaine Active Directory, configuration profil utilisateur, installation imprimantes et périphériques – Migration d'environnements utilisateurs et transfert de données : sauvegarde données utilisateur, migration vers nouveau poste, restauration données et paramètres, validation fonctionnelle – Support de proximité niveau 1/2 : assistance quotidienne utilisateurs, résolution d'incidents matériels et logiciels, remises de poste et formation basique – Gestion des comptes utilisateurs dans Active Directory : création de comptes, attribution des droits et accès aux ressources (dossiers partagés, imprimantes), gestion des groupes de sécurité – Mise en service du matériel informatique : déballage et installation de PC, configuration des imprimantes réseau, câblage réseau, tests de connectivité – Gestion des tickets d'incident via outil de ticketing: enregistrement des demandes, qualification et priorisation, résolution ou escalation, documentation des solutions, clôture des tickets – Installation et configuration de logiciels métier : suite Office, applications spécifiques client, plugins et extensions, paramétrage selon besoins utilisateur – Dépannage matériel niveau 1 : remplacement de composants défectueux (RAM, disques, claviers, souris), diagnostic pannes matérielles, coordination avec fournisseurs pour RMA – Participation aux opérations de déploiement de masse : installation de parcs complets lors de nouveaux projets, coordination avec équipes logistique et réseau

MISSION TECHNICIEN HELP DESK CONTEXTE – Premier niveau de support IT pour un parc de 3000 postes de travail, assurant l'assistance quotidienne des utilisateurs et la résolution rapide des incidents courants. – Point d'entrée unique pour toutes les demandes d'assistance technique. RESPONSABILITÉS PRINCIPALES Support Utilisateurs & Gestion des Incidents – Support multi-canal (téléphone, email, sur site) pour assistance technique niveau 1 – Diagnostic et résolution d'incidents : connectivité réseau, performances système, erreurs applicatives, problématiques d'impression – Gestion complète du cycle de vie des tickets : enregistrement, qualification, traitement, documentation, validation et clôture – Taux de résolution au premier contact : 75% des incidents résolus sans escalation – Temps de réponse moyen : < 30 minutes pour incidents critiques Gestion des Comptes & Messagerie – Administration basique Active Directory : réinitialisation mots de passe, déblocage comptes, gestion attributs utilisateurs – Configuration et support messagerie Outlook : profils Exchange, comptes IMAP/POP3, signatures électroniques, règles de messagerie – Résolution problématiques courantes : erreurs d'envoi/réception, synchronisation, OST/PST corrompus Déploiement & Configuration – Installation et configuration de logiciels standards: Suite MS Office, applications métier, outils de productivité – Configuration périphériques : imprimantes locales/réseau, scanners, casques, webcams – Installation et mise à jour de drivers matériels – Assistance connectivité : configuration Wi-Fi entreprise, paramétrage VPN pour accès distant Documentation & Knowledge Management – Rédaction de fiches de résolution dans la base de connaissances (100+ articles créés) – Documentation des procédures de dépannage et bonnes pratiques – Création de guides utilisateurs et FAQ pour problématiques récurrentes – Contribution à l'amélioration continue des processus de support Escalation & Coordination – Identification et qualification des incidents nécessitant une expertise de niveau supérieur – Transmission structurée des dossiers complexes aux équipes N2/N3 avec contexte complet – Suivi des tickets escaladés jusqu'à résolution finale – Interface entre utilisateurs et équipes techniques spécialisées Onboarding & Formation – Accompagnement des nouveaux arrivants : configuration poste, présentation environnement IT – Formation aux outils et applications de l'entreprise – Explication des procédures internes et bonnes pratiques sécurité – Distribution et explication des guides utilisateurs