Ingénieur poste de travail et sécurité

Nous recherchons un ingénieur poste de travail et sécurité pour une mission de 3 mois renouvelables sur Corbeil/Villaroche 

///PROFIL HABILITABLE UNIQUEMENT///

Le Workplace / Endpoint Engineering intervient en renfort des équipes pour concevoir, industrialiser et maintenir les solutions de gestion des postes de travail et des équipements mobiles, dans le cadre du programme « Nouveaux sites / nouvelles usines » et du RUN Workplace.

Il agit en étroite collaboration avec le Chef de projet Workplace, le Workplace Architect, les équipes d’ingénierie centrales et les IT locaux, afin de garantir des images standardisées, des mécanismes de déploiement robustes et un support de niveau avancé (L3) sur le périmètre endpoints.

Son périmètre couvre principalement :

les postes Windows 10/11 (PC, laptops, postes partagés),

les solutions de gestion de parc et de déploiement (SCCM/MECM, OSD, outils d’automatisation, packaging),

la configuration et la conformité des postes (GPO, politiques de sécurité, patching),

les équipements mobiles (smartphones, tablettes) et leur MDM (ex. Airwatch),

l’intégration de ces éléments dans l’écosystème Workplace (IAM, collab, impression, ITSM, etc.).

Il intervient à la fois sur les phases de BUILD (projets New Sites, migrations) et de RUN avancé (support L3, amélioration continue).

Mission principale

Mettre à disposition des nouveaux sites et du RUN des solutions endpoints fiables, industrialisées et sécurisées, en assurant :

• la conception et l’évolution des masters et séquences de tâches,
  
• la capacité à déployer massivement et de manière contrôlée les OS et applications,
  
• la résolution des incidents complexes liés aux postes et au dispositif de déploiement,
  
• la documentation et la capitalisation nécessaires à la reproductibilité et à la montée en compétence des équipes locales.
  
• Responsabilités et activités clés
  

Le Workplace / Endpoint Engineering est notamment chargé de :

1) Ingénierie du poste de travail et du master

Concevoir, maintenir et faire évoluer les images Windows corporate (WIM) et le master poste de travail en conformité avec les standards (sécurité, logiciels de base, configuration).

Définir et maintenir les séquences de tâches de déploiement (OSD) pour les différents scénarios : nouveaux postes, re-masterisation, migration, renouvellement…

Veiller à la cohérence globale de la configuration (GPO, durcissement, paramétrages Workplace).

2) Industrialisation du déploiement et packaging

Concevoir et maintenir les mécanismes de déploiement d’OS et d’applications via SCCM/MECM (ou outils équivalents) : collections, déploiements, règles de conformité.

Réaliser ou piloter le packaging applicatif nécessaire aux projets New Sites et aux évolutions du parc.

Mettre en place des processus d’industrialisation pour garantir la répétabilité des déploiements sur plusieurs sites (modèles, scripts, procédures).

3) Support avancé et troubleshooting

Assurer un support d’ingénierie de niveau 3 sur le périmètre postes : analyse des logs, diagnostics approfondis sur les déploiements OS/applicatifs, résolution d’incidents bloquants de production.

Interagir si besoin avec les éditeurs et fournisseurs pour résoudre les problèmes complexes (SCCM, OS, logiciels critiques).

Contribuer au traitement des incidents majeurs, à l’analyse de cause racine (RCA) et à la définition des plans d’actions correctifs.

4) Gestion des équipements mobiles et MDM

Participer à la conception, configuration et exploitation des solutions MDM (ex. Airwatch) pour smartphones et tablettes.

Définir des profils, politiques et modèles de déploiement pour les équipements mobiles dans le cadre du programme New Sites.

Contribuer au support avancé et au troubleshooting sur les incidents liés aux équipements mobiles et à leur gestion.

5) Contribution aux projets New Sites / nouveaux bancs

Réaliser, en lien avec le pilotage Workplace, les actions de déploiement des services endpoints sur les nouveaux sites (postes, masters, applications, mobiles).

Accompagner et réaliser le troubleshooting des tests de déploiement sur les bancs de masterisation / matriçage, valider leur bon fonctionnement et la montée en charge.

Coordonner avec les équipes réseau / sécurité les ouvertures de flux nécessaires au bon fonctionnement des solutions de déploiement.

6) Documentation et capitalisation

Rédiger et maintenir la documentation liée à l’infrastructure de gestion des postes et aux procédures de déploiement : documents d’architecture et de configuration, procédures, modes opératoires, cahiers de tests, guides de déploiement pour les IT locaux.

Produire les rapports de déploiement et de conformité nécessaires au suivi (ex. patching, niveau de compliance du parc).

Contribuer aux RETEX et à l’amélioration continue des processus d’ingénierie poste.

Le Workplace / Endpoint Engineering est un profil disposant de :

Compétences techniques

• Maîtrise avancée des infrastructures SCCM/MECM et des mécanismes de masterisation / OSD (images, séquences de tâches, drivers…).
  
• Bonne vision globale du Workplace (poste de travail, sécurité, IAM, collab, impression, ITSM) lui permettant d’intégrer correctement le poste dans l’écosystème IT.
  
• Expérience en support d’ingénierie de niveau 3 sur les postes de travail (diagnostic avancé, analyse de logs, RCA).
  
• Compétences en GPO, configuration de sécurité poste, et gestion de la conformité (patching, mises à jour).
  
• Connaissances en packaging applicatif (création, mise à jour, déploiement) et en automatisation des déploiements.
  
• Capacité à prendre en compte les ouvertures de flux nécessaires (coordination avec réseau / sécurité).
  
• Compétences en gestion des équipements mobiles et MDM (ex. Airwatch ou équivalent).
  
• Anglais professionnel courant pour interagir avec des équipes et des sites internationaux.
  
• Compétences méthodologiques et relationnelles
  
• Rigueur et structuration dans la documentation (séquences de tâches, guides, rapports, plans d’amélioration).
  
• Capacité à accompagner les IT locaux (formation, explication des procédures, support de proximité sur les sujets d’ingénierie).
  
• Sens du service et de la fiabilité : attention particulière à la stabilité des solutions déployées et à l’impact sur la production.
  

Confidential

Esprit d’analyse, pragmatisme, goût pour le troubleshooting et la résolution durable des problèmes.

Livrables attendus

Dans le cadre de ses missions, l’Endpoint Engineering pourra être amené à produire, entre autres :

Séquences de tâches documentées (déploiement OS, re-masterisation, scénarios spécifiques).

Images corporate Windows (WIM) validées et conformes aux standards.

Guide de déploiement poste de travail à destination des IT locaux / support de proximité.

Rapports de déploiement applicatif (taux de succès, erreurs, analyse).

Rapports de conformité mensuels (patching, versions, conformité sécurité).

Plan d’amélioration de la conformité patching.

Rapports de résolution d’incidents majeurs incluant les analyses de cause racine (RCA) et plans d’actions.

Documents de retour d’expérience (RETEX) pour capitaliser sur les déploiements de sites ou les incidents significatifs.