Administrateur Poste de travail (H/F)

Médecins Sans Frontières, association médicale humanitaire internationale créée en 1971, apporte une assistance médicale à des populations dont la vie est menacée : principalement en cas de conflits armés, mais aussi d'épidémies, de pandémies, de catastrophes naturelles ou encore d'exclusion des soins.

Garantir la cohérence, la robustesse et la conformité (Microsoft, cyber sécurité, RGPD) du poste de travail au sein de l'organisation, maitriser sa configuration (images, politiques, applications) en s'assurant qu'elle réponde aux besoins des utilisateurs et industrialiser son déploiement.

Activités principales

Sous la responsabilité hiérarchique du Responsable de service infrastructure :

Conception et gestion des images système

• Planifier et réaliser des études de besoins (applications métiers, applications bureautiques, sauvegarde, synchronisation, sécurité) et tenir à jour une feuille de route et un Backlog.

• Identifier les contraintes spécifiques (bande passante, contexte d'usage, etc.) s'appliquant au poste de travail.

• Concevoir et maintenir les images standardisées (siège, terrain, nomades) de postes de travail et leur socle applicatif de base (OS, drivers, outils communs, sécurité).

• Coordonner les phases de validation par les responsables des systèmes applicatifs, les éditeurs de logiciels et les utilisateurs.

• Planifier, réaliser et documenter régulièrement les mises à jour des images (patchs, nouvelles versions d'applications, évolutions Microsoft, durcissements).

• Réaliser et mettre à jour les guides utilisateurs et la documentation à destination des équipes ICT siège et terrain.

Administration de l'outillage d'imaging et de déploiement

• Implémenter et administrer la plateforme de déploiement (MDT / Autopilot / autre, selon l'outillage en place).

• Définir, maintenir, automatiser et optimiser les séquences de tâches de déploiement et de provisionnement des postes (Zero Touch / Lite Touch).

• Documenter les procédures de déploiement et redéploiement.

Administration intune / endpoint & gestion des configurations

• Administrer Microsoft Intune / Endpoint Manager pour les post es de travail (politiques de configuration, de conformité, gestion des appareils et des applications).

• Définir et maintenir les standards de configuration des postes (paramétrage système, chiffrement, firewall, restrictions, etc.).

• Gérer les droits locaux dans une logique de moindre privilège.

Gestion des applications du company portal

• Concevoir, maintenir et organiser le catalogue d'applications (Company Portal). - Travailler en lien avec le RSSI pour le hardening (CIS, bonnes pratiques Microsoft, recommandations internes).

• Réaliser ou superviser le packaging des applications (MSI, IntuneWin, scripts, etc.).

• Gérer le cycle de vie applicatif : versions, mises à jour, retrait des applications obsolètes.

• Affecter les applications par groupes / profils métier, documenter et communiquer sur les applications disponibles.

Sécurité, mises à jour et conformité du poste de travail

• S'assurer du déploiement systématique et la bonne configuration des dispositifs de sécurité (EDR, OS à jour et patché, patchs de sécurité applicatifs) sur l'ensemble du parc.

• Coordonner les déploiements par anneaux des actions préventives et correctives (postes sans agent, agent en erreur, etc.).

• Collaborer avec le RSSI / SOC pour l'analyse et le traitement des incidents remontés depuis l'EDR.

• Participer à la mise en œuvre des politiques de sécurité liées au poste de travail (chiffrement, contrôle des périphériques, durcissement du navigateur, etc.)

• Produire des tableaux de bord et des rapports pour la DSI / direction.

Support de niveau 3 et expertise

• Être le référent technique sur le poste de travail pour les équipes Helpdesk et IT opérationnel.

• Résoudre les incidents complexes liés au poste de travail (OS, déploiement, configuration, cohérence applicative).

• Formaliser les procédures, modes opératoires et bonnes pratiques pour les équipes Helpdesk et IT Opérationnel.

• Contribuer à la réduction des incidents récurrents par l'amélioration des images, des politiques et des déploiements.

Contribution aux projets & amélioration continue

• Participer aux projets IT impactant le poste de travail (nouveaux outils, nouvelles applis transverses, migrations d'OS, projets sécurité).

• Évaluer l'impact des projets sur les images, Intune, les politiques de configuration et la sécurité du poste.

• Proposer des améliorations continues pour réduire la complexité, améliorer l'expérience utilisateur et renforcer la sécurité et la résilience du parc.

Profil recherché

Profil recherché

Formation : Bac+5 en informatique (BTS SIO, DUT/BUT, Licence pro, école d'ingénieur, ou équivalent expérience).

Expérience : 3 à 5 ans d'expérience minimum en environnement support / administration poste de travail / Workplace / SCCM / Intune, dont une partie avec responsabilités de déploiement d'images, gestio