Riadh B.

Revue Globale environnement international, hétérogène et multi-domaines pour migration

Windows 10 → Windows 11 23H2 (cadrage, RACI, Recette, Architecture, mode de

déploiements, suivi des vagues ET reporting Et transition Build to Run).

✓ Ownership de la nouvelle Architecture Poste de Travail (Reconstruction masters de 4 Profiles

Windows, packaging SCCM, Pre-deploiment et installation Automatiser, Remédiation Et

Rollback et Support).

✓ Création en mode Agile des nouvelles releases MASTER (bureautique, Admin, Kiosk, Player),

intégrant les évolutions applicatives, mises à jour de sécurité (CU), Driver et correctifs…

✓ Amélioration continue du processus de migration, de l’architecture et du niveau de control

readiness et assement.

✓ Gouvernance des identités et co-Management (Entra ID, Intune, MECM, conformité sécurité).

✓ Audit et refonte des GPOs selon les benchmarks CIS /ANSSI et restructuration des OUs AD

✓ Industrialisation et sécurisation des Postes non conforme ou non migrés / sans License ESU

(création de GPO, OUs et Task Sequences de blocage.

✓ Production documentaire, coordination transverse et sécurisation des transitions vers le Run.

Production des DAT, Runbooks, schémas d’architecture, matrices de flux et tableaux de bord

Power BI pour le suivi stratégique du programme.

Mission : SG DWP

• Revue, création, évolution de la bonne Gestion de l'identité et Access Azure via RBAC (Rôles, Groupes, permissions et restrictions).

• Revue des compliances de la sécurité applicative et périphérique Mobile Intune et ajout de proactive remédiation et de conditionnel Access.

• Mise en place théorique et technique du Plan de restauration en cas de sinistre (backup and Restor SCCM et Intune)

• Planifier le recouvrement des infrastructures de PROD après sinistre.

• Audit performance des infra SCCM et évaluation et élaboration de plan d'action des bonnes pratiques infra

• Participation aux différents projets techniques et bancaires nécessitant une évolution de l'infrastructure SCCM ou de la configuration de Intune.

• Pilotage de projet de mise en place des nouveaux équipements et de migration SQL, WSUS et report server / Haute dispo Primaire (Passif – Actif) Et suppression des sites secondaires.

• Revue RBAC équipe WW pour Intune SCCM – pour Server Client.

• Revue des compliances de sécurité applicatives et périphérique Mobile Intune et ajout de proactive remédiation et de conditionnel Access.

• Élaboration d'un plan de restauration en cas de sinistre (Backup/restor SCCM & Intune).

• Gestion des Rôles privés, Groupes dynamiques, permissions et restrictions).

• Audit performance des infra SCCM et élaboration de plan d'action des bonnes pratiques infra

• Migration et optimisation infra SCCM : SQL, WSUS, Report Server, haute dispo (actif/passif), suppression sites secondaires.

• Automatisation monitoring, patching, distribution servers, nouvelles releases.

• Gestion et suivi des incidents Major et des changements globaux avec les équipes