SID BELGUESMIA

– Gouvernance du Modern Workplace Microsoft (MECM, Intune, Entra ID) en environnement Hybrid Azure AD Join, avec définition des standards de sécurité poste de travail (chiffrement, durcissement, conformité, Zero Trust, segmentation des accès) – Conception avancée des stratégies Intune / MDM (Device Configuration, Endpoint Security, Compliance Policies, Security Baselines, règles ASR, règles Firewall) et utilisation des CSP/OMA-URI pour une personnalisation fine (BitLocker, Defender, Windows Update for Business, restrictions OS) – Industrialisation de l'enrôlement Windows, iOS, Android (Corporate Device, BYOD, User-driven, Self-deploying, Apple DEP, Android Enterprise Fully Managed / COPE) et déploiement d'applications complexes (Win32/IntuneWin, LOB, Microsoft Store, Managed Google Play, VPP, dépendances, déploiements conditionnels) – Conception et optimisation des stratégies Windows Update for Business (WUfB), gestion des rings, deadlines, quality updates et feature updates pour le parc postes de travail – Architecture et automatisation complètes de Windows Autopilot (profils, modes de déploiement, ESP, white-glove, re-provisioning, reset cloud) et optimisation du OOBE pour un onboarding 100% cloud intégré à Intune et Entra ID – Sécurisation du cycle d'enrôlement et de vie des devices (gestion des device hash, pré-provisionnement, device identity, monitoring et remédiation des postes) – Conception et durcissement des stratégies Conditional Access Entra ID (MFA contextuel, device compliance, identity protection, segmentation des privilèges) et gouvernance des identités devices (RBAC, PIM, gestion du lifecycle des objets, synchronisation hybride) – Mise en œuvre et pilotage du modèle Zero Trust sur le périmètre poste de travail, en intégration avec les politiques de sécurité cloud – Administration experte de MECM / Configuration Manager (upgrade vers MECM 2503, co-management, intégration avancée Intune, optimisation DP/MP/SUP/boundary groups, tuning des performances) – Conception, déploiement et optimisation de Task Sequences complexes (Bare-Metal, Refresh, In-place Upgrade), incluant scripts personnalisés, conditions, gestion des drivers, logs avancés et gestion complète du PXE (WDS/WinPE, troubleshooting SMSTS et logs de hiérarchie) – Packaging professionnel d'applications (MSI, EXE, PowerShell, règles de détection) et intégration dans les chaînes de déploiement MECM / Intune – Support et troubleshooting de niveau 3 sur Windows 10/11, Intune, Autopilot, MECM, Entra ID et scénarios d'authentification moderne, avec analyse avancée des journaux (Event Viewer, journaux Intune, SMSTS, CBS, WindowsUpdate.log, MDATP) – Investigation réseau pour les flux workplace (HTTP/HTTPS, WinHTTP, device identity handshake, ESP timeouts) et remédiation automatisée via Intune Remediation Scripts (Proactive Remediations) – Automatisation des opérations Modern Workplace avec PowerShell (modules Microsoft Graph, Intune, Entra ID, MECM, WMI, Win32 APIs): provisioning, gestion d'applications, reporting avancé, remédiation et conformité dynamique – Création de tableaux de bord de suivi (état de santé du parc, conformité, WUfB, qualité des déploiements) pour améliorer la visibilité et la prise de décision IT – Contribution à la modernisation de la gestion du poste de travail (transition MECM → co-management → Intune first), à l'automatisation du provisioning et à la réduction du temps d'onboarding des utilisateurs – Renforcement de la sécurité du parc via l'adoption des politiques cloud (Conditional Access, Intune Endpoint Security, identity hardening), standardisation des builds, réduction des incidents et amélioration de la qualité de service – Collaborer quotidiennement avec les équipes produit, design et métier pour affiner les priorités – Documenter les fonctionnalités, API et processus pour faciliter la maintenance future – Surveiller les performances en production et résoudre les incidents techniques rapidement – Assurer une veille technologique régulière et partager les bonnes pratiques avec les équipes

– Mise en œuvre, administration et optimisation de Microsoft Intune dans un environnement Modern Workplace afin de renforcer la sécurité, la conformité et la standardisation des postes de travail et des appareils mobiles – Définition, déploiement et gestion des politiques de sécurité Intune et Microsoft 365, suivi continu de la conformité et ajustements réguliers pour améliorer l'expérience utilisateur tout en maintenant un haut niveau de sécurité – Collaboration étroite avec les équipes infrastructure, sécurité et poste de travail pour l'intégration d'Intune dans l'écosystème existant et la valorisation des usages Microsoft 365 – Accompagnement, sensibilisation et formation des utilisateurs finaux aux bonnes pratiques de sécurité, à l'adoption des outils Microsoft 365 et aux nouvelles procédures liées à Intune – Administration d'Intune couplée à Azure AD pour la gestion des identités, la conception de stratégies d'accès conditionnel et la configuration des rôles d'administrateurs – Pilotage des stratégies MDM : création et gestion de profils de conformité, déploiement et mise à jour d'applications via le portail Intune, gestion des mises à jour des systèmes d'exploitation et des terminaux – Gestion des stratégies MAM: définition de politiques de protection des applications, chiffrement des données au repos et en transit, intégration et administration d'applications tierces dans Intune – Exploitation avancée des rapports Intune pour le suivi de la conformité des appareils, l'analyse de l'usage des applications et l'aide à la décision pour les actions d'optimisation du poste de travail – Administration Exchange Online: configuration et gestion des boîtes aux lettres, mise en place de règles de flux de messagerie et optimisation du fonctionnement général de l'environnement Exchange – Gestion de SharePoint Online et OneDrive: création et configuration de sites, administration des autorisations, intégration de OneDrive pour la synchronisation et la collaboration en temps réel – Mise en œuvre et configuration de Microsoft Defender pour Endpoint pour la protection des postes et terminaux, gestion des alertes de sécurité, traitement des incidents et analyse des menaces – Administration des identités et des accès avec Azure AD : configuration du SSO, déploiement et gestion de l'authentification multi-facteurs (MFA) et mise en place de modèles d'accès basés sur les rôles (RBAC) – Développement de scripts PowerShell pour l'automatisation de la création et de la gestion des utilisateurs, de la configuration des groupes et de l'intégration d'applications dans Intune et Microsoft 365 – Utilisation de Microsoft Graph API pour automatiser des tâches administratives, extraire des données et effectuer des opérations en masse sur les ressources Microsoft 365 – Configuration des fonctionnalités de conformité dans Microsoft Compliance Center: gestion des centres de gouvernance, mise en place d'étiquettes de rétention et de politiques de gouvernance de l'information – Exploitation des journaux d'audit Microsoft 365 pour le suivi des activités, l'identification des écarts et la préparation de rapports dans le cadre des audits de conformité – Concevoir et maintenir les architectures Modern Workplace basées sur Microsoft 365 et Intune – Configurer, déployer et gérer les politiques Intune pour postes de travail et mobiles – Automatiser les déploiements applicatifs via Intune, PowerShell et Microsoft Store for Business – Mettre en œuvre et optimiser la sécurité Endpoint avec Intune, Defender et Azure AD – Piloter les projets de migration vers Microsoft 365, y compris Exchange Online et OneDrive – Standardiser et industrialiser les images Windows avec Autopilot et Intune – Superviser la conformité des appareils et remédier aux écarts via tableaux de bord et rapports – Accompagner les équipes support niveau 2/3 sur les incidents Intune et Microsoft 365 – Rédiger et maintenir la documentation technique, normes et guides d'exploitation Modern Workplace – Conseiller les parties prenantes sur les bonnes pratiques Modern Workplace et feuille de route M365 – Administrer et optimiser Azure AD, identités hybrides, Conditional Access et MFA – Industrialiser le déploiement d'applications via Intune, Win32, MSIX et Microsoft Store – Piloter les projets de migration vers Microsoft 365 et modernisation du poste de travail – Implémenter et maintenir les politiques de configuration via Intune et Group Policies – Superviser la santé du parc via rapports, tableaux de bord, Intune Analytics et Defender

– Pilotage du décommissionnement de la plateforme IVANTI (Landesk) et de l'implémentation de la plateforme SCCM/MECM au sein de SAFRAN – Création et configuration des serveurs hébergeant les Distribution Points sur plusieurs sites de production – Installation, configuration et administration de la plateforme SCCM (rôles, fonctionnalités, supervision de l'infrastructure) – Gestion des scopes, définition et optimisation des groupes de limites (boundaries) pour une répartition efficace des contenus – Création et maintenance de collections dynamiques avec conditions et requêtes WMI pour automatiser l'intégration des nouveaux objets – Réorganisation des OU et des groupes de sécurité dans l'Active Directory, adaptation et modification des GPO diffusées par la DSI centrale – Contribution aux projets EDR, Nexthink et Zone Centrale pour l'industrialisation et le pilotage du poste de travail – Adoption et intégration d'une solution de communication interne (Jitsi) en remplacement temporaire de Teams, en coordination avec les équipes métiers et IT – Coordination des ouvertures de flux réseau entre Management Point et Distribution Points, en lien avec les équipes infrastructures et sécurité – Troubleshooting avancé sur les problématiques d'opérabilité des DP (analyse de logs, vérification/réapplication des prérequis, corrections ciblées) – Mise en conformité et amélioration de la compliance de l'ensemble du parc postes de travail – Gestion de la sécurité du poste de travail : chiffrement BitLocker avec PIN, déploiement et suivi de l'outil EDR sur tout le parc – Patching et gestion des licences LTSC sur les postes industriels, en lien avec les contraintes de production – Conduite des phases pilotes et de la bascule du navigateur par défaut vers Edge Chromium, en garantissant la compatibilité avec les applications métiers – Mise en place d'une solution de sauvegarde SaaS pour les PC utilisateurs (CETERA) et intégration dans les processus de support – Migration du parc de la build 21H1 vers 22H2 et gestion des déploiements de builds 20H2 sur des pools d'utilisateurs ciblés – Scripting PowerShell pour l'automatisation des étapes dans les Task Sequences (pré-requis, post-installation, configuration) – Packaging et rescripting PowerShell des applications métiers, intégration des Hot Fixes et gestion des serveurs de licences associés – Animation de sessions de formation et de workshops SCCM à destination des équipes IT locales pour montée en compétence et harmonisation des pratiques – Rédaction de documentations et procédures opérationnelles pour les équipes Help Desk et Service Desk – Contribution au projet de mise en place d'AutoPilot pour l'industrialisation et la modernisation du déploiement des postes – Création de Task Sequences homogènes incluant language packs et applications standard afin d'uniformiser et industrialiser le mastering des workstations – Collaboration avec la RSSI pour la gestion des certificats machines hérités des PKI déployées par la DSI centrale – Gestion des déploiements via PXE, découverte et intégration des postes en UNKNOWN dans l'infrastructure SCCM – Optimisation et mise à jour des BIOS et pilotes sur parcs Laptop et Desktop DELL, en cohérence avec les standards de l'entreprise – Intégration de Windows 11 et des services Microsoft 365 dans l'environnement poste de travail – Concevoir et maintenir les normes d'image maître Windows, packaging et déploiement applicatifs – Industrialiser et automatiser le déploiement poste de travail via SCCM, Intune – Définir l'architecture globale du poste de travail physique, virtuel et mobile – Mettre en place les politiques de sécurité endpoint, chiffrement, antivirus, durcissement système – Piloter les migrations de versions Windows, Office et autres composants du poste de travail – Rédiger et maintenir la documentation technique, standards, procédures d'exploitation et d'exploitation – Assurer le capacity planning et la performance des postes, VDI et applications clientes

– Collaborer avec réseaux, sécurité, support pour garantir cohérence de l'environnement utilisateur – Superviser le monitoring, la gestion des correctifs et la remédiation des vulnérabilités poste de travail – Conduire des POC, benchmark technologiques et veilles pour améliorer l'architecture poste de travail – Expertise Microsoft pour l'unification et l'industrialisation des processus de traitement de l'information au sein d'un parc poste de travail hétérogène de plus de 10 000 postes – Implémentation des best practices Microsoft et conception d'une task sequence unique pour le déploiement global – Création d'une task sequence de préproduction dédiée aux tests et validations avant mise en production – Audit et nettoyage de l'Active Directory, suppression des workstations inactives et fiabilisation du référentiel – Troubleshooting sur des problématiques complexes liées aux déploiements et upgrades Office 365 – Mise en place d'un processus de migration par pool d'utilisateurs avec bêta-testeurs, en coordination avec le chef de projet – Automatisation de tâches récurrentes via scripts PowerShell (déploiements, contrôles, nettoyages) – Mise en place d'un laboratoire de test pour valider les upgrades du build Windows 10 de 1809 vers 1909 – Création de scripts PowerShell et de requêtes WMI pour automatiser le déploiement des task sequences – Utilisation de requêtes SQL pour la génération de reportings détaillés et l'extraction de données dans Excel – Optimisation des task sequences par ajout de nouvelles étapes ciblant la performance et la fiabilité des déploiements – Personnalisation du système d'exploitation (Custom OS, suppression d'applications) via PowerShell – Mise en place et amélioration des étapes de gestion de BitLocker dans les scénarios de déploiement – Création et gestion d'images de démarrage (.WIM) pour les environnements de déploiement – Conception de programmes personnalisés via UDI Designer et réécriture de fichiers XML associés – Évolution et optimisation de l'environnement WinPE via SCCM – Création de packages de drivers et de logiciels dans une logique de veille et de standardisation technologique

– Mise en place d'un système de planification (scheduling) des déploiements afin de limiter l'impact sur la production – Mise en œuvre d'un dispositif de masterisation industrielle en usine en collaboration avec un prestataire HP – Mise en conformité Windows 10 et validation des nouveaux modèles de postes commandés par les achats – Réduction des coûts via la rationalisation des déploiements et l'industrialisation des processus poste de travail – Audit complet du parc informatique en vue du déploiement en usine – Maintien en condition opérationnelle de l'environnement poste de travail, gestion du troubleshooting et du ticketing – Formation des équipes Help Desk et rédaction de procédures opérationnelles et techniques – Administration des Distribution Points (DP) et du Management Point dans SCCM – Création d'un nouveau Distribution Point et schématisation de la matrice de flux en collaboration avec l'équipe réseau – Création de packages applicatifs avec InstallShield pour intégration et déploiement via SCCM – Concevoir et maintenir les images master Windows pour postes physiques et virtuels – Définir les standards techniques du poste de travail avec les équipes sécurité et infrastructure – Industrialiser le déploiement des postes via SCCM – Piloter les migrations de versions Windows et suites bureautiques à grande échelle – Rédiger et maintenir la documentation d'architecture, d'exploitation et de support poste de travail – Mettre en place des politiques GPO pour sécuriser et standardiser l'environnement utilisateur – Coordonner les tests, pilotes utilisateurs et recettes avant généralisation des évolutions – Assurer une veille technologique sur l'environnement poste de travail et proposer des roadmaps – Conception et administration d'un master Windows 10 personnalisé destiné à remplacer la solution MDT dans le cadre de la migration du parc poste de travail – Création de packages applicatifs avec InstallShield pour intégration et déploiement via SCCM – Élaboration d'un master Windows 10 from scratch et industrialisation du processus d'image – Gestion des Distribution Points (DP) et du Management Point SCCM pour assurer la disponibilité des contenus – Schématisation des flux réseau liés au déploiement afin de sécuriser et optimiser les architectures de distribution – Concevoir l'architecture technique des postes Windows 10 selon les standards de l'entreprise – Industrialiser et maintenir les masters Windows 10 via outils d'image et d'automatisation – Gérer le cycle de vie des correctifs Windows 10 avec WSUS, SCCM – Définir et implémenter les politiques de sécurité GPO spécifiques aux postes Windows 10 – Superviser les déploiements massifs de Windows 10 et résoudre les incidents de rollout – Analyser les performances des postes clients et proposer des optimisations techniques – Assurer la compatibilité applicative lors des mises à jour majeures de Windows 10 – Documenter l'architecture, les procédures d'exploitation et les normes poste de travail – Collaborer avec les équipes sécurité, réseau et support pour aligner les configurations Windows 10 – Réaliser une veille technologique sur l'écosystème Microsoft poste de travail et proposer des évolutions

– Coordination du déploiement Windows 10 entre les équipes techniques, les métiers, le support et les fournisseurs externes – Planification et suivi des migrations de postes, avec définition des priorités, jalons et indicateurs de performance – Supervision de l'inventaire matériel et logiciel en vue de la préparation des postes à la migration Windows 10 – Pilotage des tests de compatibilité applicative, identification des anomalies et coordination des actions de correction – Rédaction et mise à jour de la documentation de déploiement, des procédures techniques et des guides utilisateurs Windows 10 – Organisation et animation des comités de suivi projet, avec production des comptes rendus et des plans d'actions associés – Gestion des tickets d'incidents et des demandes liés à Windows 10, avec escalade vers les niveaux de support appropriés – Suivi de la conformité sécurité et déploiement des politiques GPO, solutions antivirus et correctifs liés à Windows 10

– Administration et maintien en conditions opérationnelles de l'infrastructure SCCM 2012 au sein du LFB, pour le déploiement de packages sur un parc d'environ 1000 postes – Configuration et optimisation de task sequences MASTER Windows 10 pour l'industrialisation des déploiements de postes de travail – Contribution à la migration vers Office 365 et à la télédistribution d'applications métiers et bureautiques via SCCM – Gestion des points de distribution SCCM et adaptation de la configuration pour garantir la disponibilité et les performances – Création et adaptation de scripts Shell pour le fonctionnement des relais SCCM et l'automatisation de tâches récurrentes – Gestion des packages systèmes et applicatifs avec MDT 2013, incluant le déploiement d'OS et la mise à jour des images de référence – Support technique, suivi des anomalies de déploiement, analyse des causes et mise en œuvre de correctifs

– Administrer et maintenir les environnements postes de travail Windows, physiques et virtuels, pour l'ensemble des utilisateurs – Concevoir, industrialiser et déployer des masters et images systèmes standardisés via MDT, SCCM ou équivalent – Gérer le packaging, la mise à jour et la distribution des applications métiers sur le parc poste de travail – Mettre en œuvre et maintenir les stratégies GPO et politiques de sécurité associées aux postes de travail – Superviser, analyser et optimiser les performances, la disponibilité et la conformité du parc informatique utilisateur – Automatiser les tâches récurrentes via scripts PowerShell ou autres outils d'orchestration poste de travail – Assurer le support niveau 2/3 sur les incidents complexes liés aux systèmes d'exploitation et applicatifs – Contribuer aux projets de migration OS, évolutions, renouvellements matériels et transformations digitales

– Déployer et maintenir les images systèmes standardisées Windows via MDT, SCCM ou équivalent – Assurer le packaging, le déploiement et les mises à jour des applications métiers – Surveiller, analyser et résoudre les incidents liés aux postes via un outil de ticketing – Appliquer et maintenir les stratégies de sécurité, GPO et durcissement des postes – Documenter procédures, configurations standard et modes opératoires utilisateurs – Participer aux projets de migration OS, renouvellement parc et amélioration poste de travail – Former et assister les utilisateurs sur l'utilisation et les bonnes pratiques du poste de travail – Gérer l'inventaire des postes, périphériques et licences via un outil de gestion centralisée