Descriptif du poste:\n\n* Poste : Responsable IT - Poste de Travail & Lead d’équipe\n* Localisation : Poste à pourvoir en France – mobilité à prévoir sur les pays du périmètre\n* Encadrement : Équipe d’environ 20 collaborateurs (coordinateurs, administrateurs & techniciens) répartie sur 4 pays\n* Type de contrat : CDI\nDans un contexte de modernisation, Armatis recherche un profil pour assurer la conception, l’industrialisation, l’automatisation et le maintien en conditions opérationnelles de son parc de poste de travail Windows à grande échelle (plusieurs milliers de devices). L’expertise technique constitue le cœur du poste (environ 75 %) ; en complément (environ 25 %), vous encadrez et animez une équipe d’environ 20 collaborateurs (profils administrateurs et techniciens) répartie sur 4 pays, dans une logique de management de proximité et de mobilité sur le périmètre.\n✅ Vos principales missions\n1. Architecture & Ingénierie du poste de travail\n* Conception et maintenance du Master Windows (W11), Golden Image, stratégies de hardening.\n* Standardisation et normalisation du socle OS sur plusieurs pays/sites.\n* Définition des standards techniques (drivers, BIOS/UEFI, modèles supportés).\n* Virtualisation (RDS, etc.)\n2. Orchestration & Automatisation\nIndustrialisation des déploiements via :\n* BMC Numara ou équivalent (A challenger)\n* Microsoft Intune / Endpoint Manager\n* SCCM/MECM\n* Automatisation (intégration, packaging, post-install, remédiation).\nMCO du parc via politiques de conformité, remédiations automatiques et reporting.\n3. Packaging applicatif & gestion du catalogue\n* Packaging Semaphore UI/MSI/MST/PowerShell/App-V/Win32App.\n* Gestion du catalogue applicatif : versions, dépendances, cycle de vie.\n* Mise en place de pipelines DevOps (CI/CD applicatif poste de travail).\n4. Sécurité & Conformité\n* Implémentation et suivi des politiques de sécurité :\n* Hardening Windows 11\n* BitLocker & TPM\n* Windows Defender ATP / MDE / FW Managé (Palo Alto Cortex)\n* WDAC / AppLocker\n* Participation aux audits ISO 27001 /PCI DSS.\n* Gestion des vulnérabilités poste de travail (patching, Zero‑Day, conformité).\n5. Expertise Support N3 & accompagnement\n* Support expert aux équipes Helpdesk / Techniciens de proximité.\n* Résolution d’incidents complexes (BSOD, drivers, MDM, GPO/Intune,réseau).\n* Contribution à la roadmap Device Management & Modern Workplace et en lien avec la flotte Mobile de nos utilisateurs\n6. Management & pilotage de l’équipe\n* Management et encadrement, animation et organisation d’une équipe d’environ 20 personnes  répartie sur 4 pays.\n* Pilotage de l’activité au quotidien : priorisation, planification, gestion des plannings et des astreintes, suivi de la charge.\n* Définition et suivi des objectifs individuels et collectifs ; développement des compétences, montée en expertise et accompagnement des collaborateurs.\n* Pilotage de la performance via indicateurs (SLA, qualité de service, conformité du parc) et reporting auprès du Directeur Technique.\n* Coordination transverse avec les équipes Support, Réseau, Sécurité et Production\n\nProfil recherché:\n\nCompétences attendues\nWindows / Modern Management\n* Windows 11 Pro/Enterprise (expert)\n* Microsoft Intune / Endpoint Manager (expert)\n* Windows Autopilot, ESP, Dynamic Groups\n* MECM/SCCM (OSD, Task Sequence, SUP)\n* Azure AD / Entra ID (conditional access, identity security)\nAutomatisation\n* PowerShell (niveau expert : modules, API Graph, scripts complexes)\n* Scripting applicatif et remédiation automatique\nPackaging\n* MSI / MSIX / Win32Apps\n* Outils : PSADT, Orca, Advanced Installer…\nSécurité\n* XDR Palo Alto / Microsoft Defender\n* BitLocker Management\n* Hardening CIS / ANSSI\n* AppLocker / WDAC\n* Patch management\nEnvironnement Workplace Connexe\n* WMI, GPO, ADDSOutils de supervision / monitoring des devices\n* Connaissance réseau orientée poste utilisateur (802.1X, proxy, VPN)\nManagement & encadrement\n* Management d’équipes techniques (administrateurs, techniciens), idéalement en environnement multi-pays/ multiculturel.\n* Pilotage d’activité et de la performance : KPI, SLA, plannings, astreintes, reporting.\n* Développement des compétences et animation d’équipe (objectifs, entretiens, montée en expertise)\n* Management à distance et coordination d’équipes distribuées (multi-sites / multi-pays).\n* Leadership, communication et conduite du changement.\n* Anglais professionnel (contexte international, équipes multi-pays).\nExpérience et formation\n* 5 ans d’expérience minimum dans l’ingénierie\n* poste de travail.Expérience confirmée en environnement multi-sites / multi-pays / multi‑tenant.\n* Expérience d’encadrement ou de management d’une équipe technique (administrateurs, techniciens), idéalement dans un contexte multi-pays / multi-sites.\n \n✅ Qualités personnelles\n* Rigueur & sens de la qualité (parc large, haut\n* niveau d’exigence).Travail en équipe avec Support, Réseau, Sécurité et Production.\n* Capa