Ingénieur poste de travail

Nous recherchons pour notre client basé sur Paris un ingénieur poste de travail.

1. Gestion de la plateforme Ivanti

• Administration d’Ivanti EPM/Neurons: architecture, upgrades, patching, sauvegardes, performance, haute dispo
• Catalogue et policies: devices groups, rules, content repositories, maintenance windows
• Sécurité & conformité: Ivanti Patch/Neurons for Patch, baselines, reporting de conformité

1. Gestion des masters 

• Conception et industrialisation des images Windows 10/11 (réf., drivers, WinPE, Sysprep)
• OSD: Ivanti OS Deployment/MDT, task sequences, post-provisioning, hardening (CIS/ANSSI)
• Cycle de vie des images: versioning, validation, pilotes constructeurs, optimisation performance

1. Packaging & distribution applicative

• Packaging MSI/MSIX, scripts PowerShell (PSADT), transforms MST, remédiations
• Qualification applicative (dépendances, droits, contexte système/utilisateur), compatibilité Windows 11
• Distribution à grande échelle via Ivanti (ciblage, throttling, retries), gestion du rollback

1. Patch Management & Sécurité

• Stratégie de patching OS et applicatif, canaux pilotes/prod, CAB si requis
• Suivi des vulnérabilités, intégration EDR/AV, BitLocker, WDAC/AppLocker, GPO sécurité

1. Exploitation & Support N3

• Troubleshooting N3 (déploiements, drivers, apps, performance, profils)
• Analyse des logs Ivanti/Windows, diagnostics réseau (DNS/HTTP/SMB), remédiations automatisées
• Documentation, runbooks, transfert de compétences N1/N2

1. Industrialisation & Qualité

• Automatisation via PowerShell/API Ivanti, standardisation des modèles et pipelines de build d’images
• CI/CD pour packages/applications, intégration GIT/Artefacts
• Veille, POC, amélioration continue, MEP sécurisées

1. Gouvernance & Reporting

• Tableaux de bord: % conformité patch, taux de succès déploiements, backlog incidents
• Participation aux comités techniques/CAB, communication claire aux parties prenantes

Compétences techniques requises

• Ivanti: EPM, Neurons (UEM, Patch), OS Deployment, Security Controls
• Windows 10/11: image engineering, OSD, drivers, WinRE/WinPE, GPO, AD/AAD
• Packaging: MSI/MSIX, MST, App-V (souhaité), PSADT, AdminStudio/InstallShield/Orca/WiX
• Scripting: PowerShell avancé (modules, REST API, logging, erreurs), batch
• Sécurité poste: BitLocker/TPM, baselines CIS/ANSSI, AppLocker/WDAC, Defender
• Réseau/Infra: DNS/DHCP/PKI, proxy, partages, content distribution
• Outils connexes appréciés: Intune/Autopilot, SCCM/MECM, MDT, WSUS, ServiceNow ou Ivanti Service Manager, GIT, Chocolatey/Winget

Soft skills

• Rigueur et sens de l’industrialisation, culture de l’automatisation
• Orientation expérience utilisateur et service, pédagogie
• Capacité d’analyse et de résolution d’incidents complexes
• Communication claire, travail en équipe, documentation soigné

• Bac+3/5 en informatique ou équivalent
• 3 à 5 ans d’expérience min. en ingénierie poste de travail/UEM dont expérience significative sur Ivanti
• ITIL v4 (souhaité), certifications Ivanti (appréciées), Microsoft (MD-102/SC) un plus
• Français courant, anglais technique

Tous nos postes sont ouverts aux personnes en situation de handicap