Tech Lead Endpoint & Modern Workplace (Intune) | M365 & Power Platform (H/F)Contexte & Enjeux
Dans le cadre d'une transformation digitale profonde de son SI, notre partenaire structure un modèle Workplace industrialisé, "Secure-by-design" et orienté service.
L'enjeu est de piloter la convergence d'un parc hétérogène (Windows, macOS, Mobilité) vers une gestion moderne, tout en intégrant de nouvelles entités et en durcissant la sécurité (standard CIS Level 1). Il ne s'agit pas de "faire du support", mais de concevoir la Landing Zone Workplace de demain, d'automatiser les processus d'exploitation et de maîtriser finement l'écosystème de licences Microsoft.
Missions & Impact
En tant que Tech Lead Endpoint, vous êtes le garant de la cohérence technique et de la performance du parc. Votre quotidien se divise entre architecture et expertise de dernier recours:
Design & Validation (Gatekeeper) : Concevoir les baselines de sécurité, valider les choix d'architecture Endpoint et challenger les propositions des partenaires et éditeurs.
MCO & Réduction de Dette : Industrialiser le packaging applicatif (Win32, MSIX), automatiser les tâches d'administration récurrentes et fiabiliser le patch management.
Expertise "Super N3/N4" : Agir en escalade ultime sur les incidents majeurs (authentification, chiffrement, conformité) et mener les analyses de causes racines (RCA).
Gouvernance Power Platform : Définir les stratégies DLP, les modèles d'environnements et accompagner les "makers" dans les bonnes pratiques de développement.
Pilotage de Roadmap : Établir la trajectoire technique du poste de travail et optimiser les coûts (TCO) via la rationalisation des licences.
Le Profil Recherché
Nous recherchons un Ingénieur Système senior (Bac+4/5) avec 5 à 8 ans d'expérience, dont une solide spécialisation sur l'écosystème Endpoint/Microsoft 365 :
Mindset Ingénieur : Vous ne vous contentez pas de configurer, vous comprenez l'interopérabilité et la sécurité profonde du SI (chiffrement, réseaux, gestion des vulnérabilités CVE).
Fibre Mentor : Une première expérience en management (hiérarchique ou fonctionnel) est requise pour porter les standards auprès des équipes Workplace/Support et des partenaires ESN.
Culture Produit & Service : Vous maîtrisez les processus ITSM (ITIL) et avez le souci constant de l'expérience utilisateur et de la performance (SLO/QoS).
Langues : Français et Anglais (niveau B2 minimum).
L'environnement est volontairement tourné vers le Cloud et l'automatisation, avec un choix fort de modèle "Intune Only" (exclusion du co-management MECM/SCCM) :
Endpoint Management : Intune (MDM/MAM), Windows Autopilot, Windows Update for Business (WUfB).
OS & Configuration : Windows 10/11, macOS (ABM/Intune/FileVault), GPO/ADMX, Scripts PowerShell & Shell.
Security & Identity : Microsoft Defender for Endpoint (EDR), Entra ID (Accès conditionnel), BitLocker, Règles ASR, Hardening CIS.
Low-Code/No-Code Governance : Power Platform (Power Apps/Automate, Dataverse, ALM, COE Starter Kit).
Licensing : Expertise M365 (E3/E5), EMS, et optimisation FinOps des capacités Power Platform.