Administrateur Poste de Travail H/F SCC

Dans le cadre des projets de modernisation et de transformation digitale, l'Administrateur poste de travail collaboratif conçoit, administre et maintient en condition opérationnelle les environnements de travail utilisateurs, avec une approche orientée Cloud-first.
Il est garant du bon fonctionnement du poste de travail (Windows, iOS), des outils collaboratifs (Microsoft 365) et des solutions de gestion des terminaux (MECM + Intune), dans le respect de la politique de sécurité.
Il identifie les risques, propose des évolutions, assure le support de niveau avancé et contribue aux projets de déploiement.

Administration & exploitation du poste de travail (Windows / iOS) :
- Administrer et maintenir en condition opérationnelle les postes utilisateurs (Windows 11) et mobiles (iPhone / iOS)
- Standardiser les postes via Intune / MECM (configurations, politiques, applications, conformité)
- Assurer la gestion du cycle de vie (onboarding, renouvellement, MCO, obsolescence, recyclage)
- Participer à la stratégie Windows 11 / modern management

Gestion des terminaux Microsoft (MECM / Intune / Autopilot) :
- Concevoir et maintenir les services MECM (collections, déploiements, ADR, task sequences, supervision, inventaire)
- Déployer et administrer Intune (MDM/MAM) :
o Profils de configuration, stratégies de conformité, baselines sécurité
o Déploiement applicatif (Win32, Store, Microsoft 365 Apps)
- Mettre en oeuvre Windows Autopilot :
o Scénarios de provisionnement (Azure AD Hybrid)
o Enrôlement, pré-provisionnement, modèles de configuration
- Gérer les scénarios co-management MECM + Intune

Sécurité poste de travail & conformité :
- Déployer et maintenir les contrôles de sécurité :
o BitLocker, Microsoft Defender for Endpoint
o durcissement (Security Baselines), gestion des privilèges, LAPS
- Contribuer à la mise en oeuvre des accès sécurisés :
o MFA, SSO, Conditional Access
- Assurer la remédiation conformité et le suivi des vulnérabilités sur les endpoints

Gestion iPhone / iOS (Intune) :
- Administrer les iPhones via Intune :
o Politiques MDM (restrictions, configuration, conformité)
o déploiement applications (Company Portal / Store / apps internes)
- Gérer les scénarios entreprise/BYOD
o Inscription, séparation pro/perso (MAM), contrôle des accès
- En lien avec l'écosystème Apple si présent :
o Apple Business Manager, enrolment automatisé, VPP

Support & opérations (N2 / N3) :
- Traiter les incidents et demandes complexes liés :
o Aux postes Windows, aux politiques Intune/MECM
o aux outils Microsoft 365 (Teams/Outlook/OneDrive)
o À l'enrôlement et au provisioning Autopilot
- Assurer l'escalade vers les éditeurs / support Microsoft si nécessaire
- Produire et maintenir des procédures, runbooks, KB et documentation

Pilotage, reporting et amélioration continue :
- Suivre les indicateurs : taux de conformité, succès déploiements, incidents récurrents
- Contribuer aux projets d'évolution (migration Cloud, modern workplace, sécurité)
- Participer à la coordination avec l'équipe Service Desk et les équipes infra/sécurité