> Markdown version of [/jobs/ext/4046871-travail-microsoft-l3](https://www.wearedevelopers.com/jobs/ext/4046871-travail-microsoft-l3). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Travail Microsoft L3

- **Company:** NEWRAMA
- **Location:** Paris, France
- **Contract:** Permanent contract
- **Skills:** Microsoft Access, IEEE 802.1X, Microsoft Windows, Active Directory, Data Analysis, Apple Mac Systems, BitLocker Drive Encryption, Domainkeys Identified Mail, Domain-Based Message Authentication Reporting and Conformance (DMARC), Virtual Private Networks (VPN), System Center Configuration Manager, Windows API, Multi-Purpose Internet Mail Extensions (MIME), Citrix Systems, OAuth, Public Key Infrastructure, Windows PowerShell, Power BI, Kusto Query Language, Security Assertion Markup Language (SAML), Microsoft InTune, Apple Business Manager, Graphql, Vmware
- **Published:** October 13, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=b5416cab634ce367

## About the Role

Vous êtes un ingénieur Poste de Travail senior, concepteur hands-on. Vous déployez ce que vous concevez et assumez son support. Vous êtes autonome, immédiatement opérationnel, et capable d?expliquer le « pourquoi » derrière le « quoi ». Votre profil est transversal (poste fixe, mobile, macOS, identité, sécurité, messagerie). Les profils cantonnés à l?exploitation ou trop silotés ne correspondront pas., Intune, Autopilot et cycle de vie du poste : Autopilot, hash matériel, ESP, Hybrid Join, co-management, migration GPO ? CSP

Sécurité endpoint : Defender for Endpoint (ASR, Advanced Hunting KQL), WDAC, BitLocker, CIS, LAPS

Identité et authentification : Entra ID hybride, fédération (SAML, OIDC, OAuth2), PRT, Windows Hello for Business, Conditional Access

PKI et certificats : chaîne SCEP/PKCS via Intune, NDES, S/MIME, 802.1X

Messagerie et M365 : SPF/DKIM/DMARC, Exchange hybride (rétention, litigation hold)

Niveaux attendus

Expert : Intune, Autopilot, troubleshooting Windows 10/11, patch management

Confirmé à expert : Entra ID hybride, Conditional Access, Defender, WDAC, BitLocker

Confirmé : PKI, co-management, packaging, PowerShell/Graph API/KQL, MDM/MAM

Solide : sécurité messagerie, Exchange hybride, Purview, Power BI

Apprécié : JAMF Pro, VPN GlobalProtect

Notions : VMware/Citrix en simple utilisateur

## Description

Bascule de SCCM vers Intune et Autopilot

Entra ID hybride, avec une trajectoire vers l?Entra Join

Migration des GPO vers les CSP

Exchange hybride, avec une dépendance réduite à l?Active Directory

Déploiement de Defender et Purview

Reprise du parc Mac sous JAMF Pro, Concevoir et faire évoluer les profils Autopilot (user-driven, pre-provisioning, hybrid join, Entra joined)

Piloter la plateforme Intune : configuration, conformité, sécurité endpoint, déploiement applicatif

Conduire le co-management et la bascule SCCM ? Intune jusqu?au décommissionnement

Migrer les GPO vers les CSP (audit, Settings Catalog, ADMX, OMA-URI)

Déployer les certificats via Intune (SCEP, PKCS, S/MIME)

Faire évoluer la sécurité endpoint : Defender for Endpoint, WDAC, BitLocker, LAPS, référentiels CIS

Concevoir le Conditional Access et les méthodes d?authentification (MFA, Windows Hello for Business)

Piloter le patch management (rings, Autopatch, remédiations proactives)

Industrialiser le packaging (Win32, MSIX, PSADT)

Concevoir la gestion mobile (MDM/MAM, Apple Business Manager, Android Zero Touch, BYOD)

Gérer le parc macOS sous JAMF Pro

Automatiser avec PowerShell et Graph API

Construire le reporting de conformité (Power BI, Azure Monitor, Log Analytics)

Rédiger la documentation d?ingénierie (DAT, procédures, runbooks)

Run / MCO

Traiter les incidents complexes escaladés par les N1/N2

Diagnostiquer les problèmes de politiques, d?authentification et de certificats (802.1X inclus)

Exploiter Defender au quotidien (Advanced Hunting en KQL)

Assurer le run messagerie, M365 et la couche cliente VPN

Gérer les changements en production (déploiement par vagues, rollback)

Monter en compétence les équipes N1/N2 (runbooks, transfert de compétences)