CONTEXTE DE LA MISSION

Notre client recherche un Architecte Microsoft Intune expérimenté pour réaliser une revue complète et un réalignement de son infrastructure Intune, axée sur la gestion des postes de travail Windows. L'architecture cible devra également être extensible aux plateformes mobiles (iOS, Android).

MISSIONS PRINCIPALES

• Audit de l'environnement Intune existant (profils, politiques de conformité, applications Win32, Update Rings, scripts, sécurité)
• Définition d'une architecture cible alignée sur les best practices Microsoft et les standards enterprise
• Mise en œuvre d'une gouvernance et de conventions de nommage pour les objets Intune
• Revue et amélioration du cycle de vie applicatif Win32 (packaging, déploiement, supersedence)
• Structuration de l'automatisation : scripts PowerShell, Microsoft Graph, standards de logging et de versioning
• Optimisation des scripts Proactive Remediation et définition d'un cadre de remédiation standardisé
• Revue de la sécurité endpoint : Defender, Attack Surface Reduction, baselines CIS, conformité
• Refonte de la stratégie Windows Update (Update Rings, Feature/Quality Updates, monitoring)
• Optimisation de la Delivery Optimization et du Microsoft Connected Cache
• Mise en place d'un reporting avancé via Microsoft Graph, Log Analytics, Power BI

LIVRABLES ATTENDUS

• Rapport d'état des lieux (Current State Assessment)
• Architecture cible documentée
• Référentiel de gouvernance et standards de nommage Intune
• Framework d'automatisation et de remédiation
• Modèle de gouvernance Windows Update
• Recommandations de durcissement sécurité

PROFIL RECHERCHÉ

• 7 ans minimum en gestion d'endpoints enterprise
• 4 ans minimum sur Microsoft Intune
• Expertise architecture Intune, Co-management, MDM
• Maîtrise PowerShell et Microsoft Graph
• Connaissance des frameworks sécurité endpoint (CIS, Defender, ASR)
• Expérience en grands environnements enterprise
• Expérience avérée en revue et refonte d'architectures endpoint