Ingénieur Poste de Travail Microsoft L3
NEWRAMASaaS B2BPubliée il y a 2 semaines
~ 450 – 600 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Paris · Hybride
- Durée
- 6 mois
- Démarrage
- 3 novembre 2026
- Expérience
- Séniorité non précisée
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 75 missions administrateur systèmes et réseaux sont ouvertes à Paris en ce moment, sur 285 pour ce métier en France.
- 2 % des missions administrateur systèmes et réseaux de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : MFA (48 missions), SCCM (49 missions), GPO (73 missions). À séniorité égale, une compétence rare se négocie mieux.
Séniorité non précisée par l'annonce · Comment ces repères sont calculés
La mission
Une équipe Poste de Travail resserrée conçoit, sécurise et industrialise tout l’écosystème utilisateur. Elle est le dernier niveau d’escalade avant l’éditeur. Les chantiers en cours :
Bascule de SCCM vers Intune et Autopilot
Entra ID hybride, avec une trajectoire vers l’Entra Join
Migration des GPO vers les CSP
Exchange hybride, avec une dépendance réduite à l’Active Directory
Déploiement de Defender et Purview
Reprise du parc Mac sous JAMF Pro
Vos missions
Build / Projets
Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined)
Piloter la plateforme Intune : configuration, conformité, sécurité endpoint, déploiement applicatif
Conduire le co-management et la bascule SCCM → Intune jusqu’au décommissionnement
Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI)
Déployer les certificats via Intune (SCEP, PKCS, S/MIME)
Faire évoluer la sécurité endpoint : Defender for Endpoint, WDAC, BitLocker, LAPS, référentiels CIS
Concevoir le Conditional Access et les méthodes d’authentification (MFA, Windows Hello for Business)
Piloter le patch management (rings, Autopatch, remédiations proactives)
Industrialiser le packaging (Win32, MSIX, PSADT)
Concevoir la gestion mobile (MDM/MAM, Apple Business Manager, Android Zero Touch, BYOD)
Gérer le parc macOS sous JAMF Pro
Compétences attendues
Indispensables
- SCCM
- GPO
- MFA
- Android
- PowerShell
- Power BI
- Azure
Appréciées
- Active Directory