Médecins Sans Frontières, international medical humanitarian association founded in 1971, provides medical assistance to populations whose lives are threatened: mainly in the event of armed conflict, but also epidemics, pandemics, natural disasters or exclusion from healthcare. The French section is present in around thirty countries .
Garantir la cohérence, la robustesse et la conformité (Microsoft, cyber sécurité, RGPD) du poste de travail au sein de l’organisation, maitriser sa configuration (images, politiques, applications) en s’assurant qu’elle réponde aux besoins des utilisateurs et industrialiser son déploiement.
Activités principales
Sous la responsabilité hiérarchique du Responsable de service infrastructure :
Conception et gestion des images système :
Planifier et réaliser des études de besoins (applications métiers, applications bureautiques, sauvegarde, synchronisation, sécurité) et tenir à jour une feuille de route et un Backlog.
Identifier les contraintes spécifiques (bande passante, contexte d’usage, etc.) s’appliquant au poste de travail.
Concevoir et maintenir les images standardisées (siège, terrain, nomades) de postes de travail et leur socle applicatif de base (OS, drivers, outils communs, sécurité).
Coordonner les phases de validation par les responsables des systèmes applicatifs, les éditeurs de logiciels et les utilisateurs.
Planifier, réaliser et documenter régulièrement les mises à jour des images (patchs, nouvelles versions d’applications, évolutions Microsoft, durcissements).
Réaliser et mettre à jour les guides utilisateurs et la documentation à destination des équipes ICT siège et terrain.
Administration de l’outillage d’imaging et de déploiement :
Implémenter et administrer la plateforme de déploiement (MDT / Autopilot / autre, selon l’outillage en place).
Définir, maintenir, automatiser et optimiser les séquences de tâches de déploiement et de provisionnement des postes (Zero Touch / Lite Touch).
Documenter les procédures de déploiement et redéploiement.
Administration intune / endpoint & gestion des configurations :
Administrer Microsoft Intune / Endpoint Manager pour les post es de travail (politiques de configuration, de conformité, gestion des appareils et des applications).
Définir et maintenir les standards de configuration des postes (paramétrage système, chiffrement, firewall, restrictions, etc.).
Gérer les droits locaux dans une logique de moindre privilège.
Gestion des applications du company portal :
Concevoir, maintenir et organiser le catalogue d’applications (Company Portal). · Travailler en lien avec le RSSI pour le hardening (CIS, bonnes pratiques Microsoft, recommandations internes).
Réaliser ou superviser le packaging des applications (MSI, IntuneWin, scripts, etc.).
Gérer le cycle de vie applicatif : versions, mises à jour, retrait des applications obsolètes.
Affecter les applications par groupes / profils métier, documenter et communiquer sur les applications disponibles.
Sécurité, mises à jour et conformité du poste de travail :
S’assurer du déploiement systématique et la bonne configuration des dispositifs de sécurité (EDR, OS à jour et patché, patchs de sécurité applicatifs) sur l’ensemble du parc.
Coordonner les déploiements par anneaux des actions préventives et correctives (postes sans agent, agent en erreur, etc.).
Collaborer avec le RSSI / SOC pour l’analyse et le traitement des incidents remontés depuis l’EDR.
Participer à la mise en œuvre des politiques de sécurité liées au poste de travail (chiffrement, contrôle des périphériques, durcissement du navigateur, etc.)
Produire des tableaux de bord et des rapports pour la DSI / direction.
Support de niveau 3 et expertise :
Être le référent technique sur le poste de travail pour les équipes Helpdesk et IT opérationnel.
Résoudre les incidents complexes liés au poste de travail (OS, déploiement, configuration, cohérence applicative).
Formaliser les procédures, modes opératoires et bonnes pratiques pour les équipes Helpdesk…