Administrateur·trice Poste de Travail H/F Médecins Sans Frontières

Garantir la cohérence, la robustesse et la conformité (Microsoft, cyber sécurité, RGPD) du poste de travail au sein de l'organisation, maitriser sa configuration (images, politiques, applications) en s'assurant qu'elle réponde aux besoins des utilisateurs et industrialiser son déploiement.

Activités principales

Sous la responsabilité hiérarchique du Responsable de service infrastructure :

Conception et gestion des images système :

· Planifier et réaliser des études de besoins (applications métiers, applications bureautiques, sauvegarde, synchronisation, sécurité) et tenir à jour une feuille de route et un Backlog.

· Identifier les contraintes spécifiques (bande passante, contexte d'usage, etc.) s'appliquant au poste de travail.

· Concevoir et maintenir les images standardisées (siège, terrain, nomades) de postes de travail et leur socle applicatif de base (OS, drivers, outils communs, sécurité).

· Coordonner les phases de validation par les responsables des systèmes applicatifs, les éditeurs de logiciels et les utilisateurs.

· Planifier, réaliser et documenter régulièrement les mises à jour des images (patchs, nouvelles versions d'applications, évolutions Microsoft, durcissements).

· Réaliser et mettre à jour les guides utilisateurs et la documentation à destination des équipes ICT siège et terrain.

Administration de l'outillage d'imaging et de déploiement :

· Implémenter et administrer la plateforme de déploiement (MDT / Autopilot / autre, selon l'outillage en place).

· Définir, maintenir, automatiser et optimiser les séquences de tâches de déploiement et de provisionnement des postes (Zero Touch / Lite Touch).

· Documenter les procédures de déploiement et redéploiement.

Administration intune / endpoint & gestion des configurations :

· Administrer Microsoft Intune / Endpoint Manager pour les post es de travail (politiques de configuration, de conformité, gestion des appareils et des applications).

· Définir et maintenir les standards de configuration des postes (paramétrage système, chiffrement, firewall, restrictions, etc.).

· Gérer les droits locaux dans une logique de moindre privilège.

Gestion des applications du company portal :

· Concevoir, maintenir et organiser le catalogue d'applications (Company Portal). · Travailler en lien avec le RSSI pour le hardening (CIS, bonnes pratiques Microsoft, recommandations internes).

· Réaliser ou superviser le packaging des applications (MSI, IntuneWin, scripts, etc.).

· Gérer le cycle de vie applicatif : versions, mises à jour, retrait des applications obsolètes.

· Affecter les applications par groupes / profils métier, documenter et communiquer sur les applications disponibles.

Sécurité, mises à jour et conformité du poste de travail :

· S'assurer du déploiement systématique et la bonne configuration des dispositifs de sécurité (EDR, OS à jour et patché, patchs de sécurité applicatifs) sur l'ensemble du parc.

· Coordonner les déploiements par anneaux des actions préventives et correctives (postes sans agent, agent en erreur, etc.).

· Collaborer avec le RSSI / SOC pour l'analyse et le traitement des incidents remontés depuis l'EDR.

· Participer à la mise en oeuvre des politiques de sécurité liées au poste de travail (chiffrement, contrôle des périphériques, durcissement du navigateur, etc.)

· Produire des tableaux de bord et des rapports pour la DSI / direction.

Support de niveau 3 et expertise :

· Être le référent technique sur le poste de travail pour les équipes Helpdesk et IT opérationnel.

· Résoudre les incidents complexes liés au poste de travail (OS, déploiement, configuration, cohérence applicative).

· Formaliser les procédures, modes opératoires et bonnes pratiques pour les équipes Helpdesk et IT Opérationnel.

· Contribuer à la réduction des incidents récurrents par l'amélioration des images, des politiques et des déploiements.

Contribution aux projets & amélioration continue :

· Participer aux projets IT impactant le poste de travail (nouveaux outils, nouvelles applis transverses, migrations d'OS, projets sécurité).

· Évaluer l'impact des projets sur les images, Intune, les politiques de configuration et la sécurité du poste.

· Proposer des améliorations continues pour réduire la complexité, améliorer l'expérience utilisateur et renforcer la sécurité et la résilience du parc.

Profil recherché

Formation : Bac +5 en informatique (BTS SIO, DUT/BUT, Licence pro, école d'ingénieur, ou équivalent expérience).

Expérience : 3 à 5 ans d'expérience minimum en environnement support / administration poste de travail / Workplace / SCCM / Intune, dont une partie avec responsabilités de déploiement d'images, gestion de parc et sécurité des endpoints.

Langues: Français : niveau C1 - Anglais Technique : niveau B2

Compétences:

• Maîtrise des systèmes d'exploitation Windows (10/11) côté poste de travail (installation, configuration avancée, troubleshooting).
• Connaissance approfondie d'au moins un outil d'imaging / déploiement de postes (MDT, Autopilot ou équivalent).
• Maîtrise de Microsoft Intune / Endpoint Manager (politiques de configuration, de conformité, gestion des appareils et des applications).
• Connaissance des principes de sécurité sur les endpoints (EDR, antivirus, chiffrement, durcissement, contrôle des périphériques, moindre privilège).
• Pratique du packaging applicatif (MSI, IntuneWin, scripts PowerShell) ou capacité à travailler avec une équipe de packaging.
• Compétences en PowerShell appréciées (automatisation, reporting, intégration).
• Connaissance des bonnes pratiques de gestion de parc et de cybersécurité (CIS, Microsoft Security Baselines, etc.).

Aptitudes:

• Rigueur et sens du détail (configuration, sécurité, conformité).
• Capacité d'analyse et de diagnostic (incidents complexes, causes racines).
• Orientation service / utilisateur : recherche d'une expérience utilisateur fluide.
• Capacité à travailler en transversal avec Helpdesk, Infra, IT Opé, Sécurité, Projets.
• Pédagogie : capacité à vulgariser les sujets techniques, à documenter et à former.
• Proactivité : aptitude à anticiper les risques, les évolutions Microsoft et à proposer des plans d'action.

Conditions d'emploi

Statut : CDI à temps plein. Poste cadre, basé à Paris avec déplacements ponctuels à prévoir.

Rémunération et avantages : 47,8K€ brut annuel sur 13 mois. 22 jours de RTT par an. Télétravail selon les règles en vigueur chez MSF (2 j/sem.). Mutuelle prise en charge à 100%. Titres restaurant de 12€ (prise en charge à 60% par MSF). Prise en charge à 50% de l'abonnement de transport en commun (hebdomadaire, mensuel ou annuel) ou indemnité kilométrique vélo (0,25€ par km, limité à 450€ par an).

Poste à pourvoir : juillet 2026.

A MSF, nous valorisons la diversité et cherchons à avoir un environnement de travail inclusif et accessible. Nous encourageons toutes les personnes qui possèdent les qualifications requises à postuler, indépendamment de leur origine ethnique, nationale ou culturelle, de leur âge, de leur sexe, de leur orientation sexuelle, de leurs convictions, de leur handicap ou d'autres aspects de leur identité.

MSF tient à la protection des données personnelles de ses membres, de ses salariés et des personnes souhaitant rejoindre l'association. Les données collectées lors de cette candidature seront strictement transmises, pour un traitement équitable et de qualité, aux personnes intervenant dans le processus de recrutement, quel que soit l'endroit où se trouve la structure MSF à laquelle elles appartiennent. Pour plus d'informations sur la façon dont sont traités vos données et vos droits, veuillez consulter notre politique de confidentialité.

Seul·e·s les candidat·e·s dont les dossiers auront été retenus seront contacté·e·s.