Endpoint Engineer

Description de l'entreprise ## Chez Swissquote, nous sommes à fond. À fond pour bousculer les choses. À fond pour construire la banque que les gens veulent réellement utiliser. À fond pour rendre la finance moins ennuyeuse - et beaucoup plus puissante. Nous sommes la principale banque numérique de Suisse - plus de 1 400 personnes à travers l'Europe, le Moyen-Orient et l'Asie, construisant de véritables solutions financières pour plus d'un million de clients dans le monde. Du trading et de l'investissement aux opérations bancaires quotidiennes, nous couvrons tout le spectre. Nous allons vite, mais nous construisons des choses dont nous sommes véritablement fiers. Jetez un coup d'œil dans les coulisses en consultant Humans of Swissquote sur Instagram. Une croissance rapide crée de l'espace. De l'espace pour essayer des choses, s'approprier des projets et évoluer à un rythme que la plupart des endroits ne peuvent pas offrir. Que vous aimiez être sous les projecteurs ou que vous préfériez simplement vous concentrer sur votre travail et accomplir de grandes choses, il y a de la place pour les deux ici. Nous avons abandonné le code vestimentaire - mais jamais la chance de célébrer. Grande victoire ou petite, nous la marquons. Le genre d'endroit où l'atmosphère se crée d'elle-même. En tant qu'employeur garantissant l'égalité des chances, nous accueillons des candidats de tous horizons, expériences et perspectives pour rejoindre notre équipe et contribuer à notre succès commun. Vous le sentez ? C'est un bon début. Postulez. Description du poste ## L'Endpoint Engineer est un membre clé de l'équipe Endpoint Administration & Protection, responsable de la gestion, de la conformité, de la protection et du cycle de vie des terminaux (endpoints) de l'entreprise à travers l'organisation. Le rôle apporte une expertise spécialisée dans macOS et les plateformes mobiles incluant iOS, iPadOS et Android, complétant les capacités Windows existantes de l'équipe. Travaillant principalement avec Microsoft Intune et Microsoft Defender for Endpoint, l'Endpoint Engineer s'assure que les terminaux restent sécurisés, conformes, opérationnels et alignés sur les exigences métier et de sécurité. Le candidat retenu est curieux, adaptable et proactif, cherchant continuellement des opportunités pour améliorer l'expérience des terminaux, accroître l'automatisation et renforcer la posture de sécurité des terminaux. Gestion des appareils macOS et mobiles • Agir en tant que spécialiste technique principal pour la gestion des terminaux macOS, iOS, iPadOS et Android. • Concevoir, mettre en œuvre et maintenir les capacités de gestion des appareils en utilisant Microsoft Intune et les technologies natives des plateformes. • Gérer l'intégration d'Apple Business Manager, l'Automated Device Enrollment (ADE) et les processus du cycle de vie des appareils Apple. • Gérer les modèles d'enrôlement Android Enterprise et l'administration opérationnelle. • S'assurer que les appareils sont enrôlés, conformes, correctement configurés et pris en charge tout au long de leur cycle de vie. • Dépanner les problèmes complexes de gestion, d'enrôlement et de configuration des appareils sur les plateformes prises en charge. • Fournir des conseils techniques et de la documentation pour les administrateurs de terminaux, les équipes Service Desk et les parties prenantes. Gestion de la conformité et de la configuration Intune • Concevoir, mettre en œuvre et maintenir les profils de configuration Microsoft Intune, les restrictions d'appareils et les politiques de gestion des terminaux. • Développer et maintenir les politiques de conformité des appareils et le reporting de conformité sur toutes les plateformes prises en charge. • Soutenir l'intégration entre les politiques de conformité et les contrôles de Conditional Access en collaboration avec les équipes Identity et Information Security. • Maintenir les méthodes d'enrôlement et les flux de travail de provisionnement, y compris la connaissance des processus Windows Autopilot et des points d'intégration. • Surveiller la santé de la plateforme, la dérive de configuration (configuration drift) et l'efficacité des politiques. • Évaluer continuellement les nouvelles capacités de Microsoft Intune et recommander leur adoption lorsqu'une valeur métier existe. Protection des terminaux et Microsoft Defender for Endpoint • Assumer la santé opérationnelle et l'application de Microsoft Defender for Endpoint sur les plateformes Windows, macOS et mobiles. • S'assurer que l'onboarding Defender, le déploiement, l'affectation des politiques, le reporting et la santé des agents restent aux niveaux de service cibles. • Mettre en œuvre et maintenir les contrôles de sécurité des terminaux définis par l'Information Security. • Surveiller la couverture de protection, l'état de santé et les lacunes de déploiement sur l'ensemble du parc de terminaux. • Produire des rapports opérationnels et des plans de remédiation pour les appareils non conformes ou non protégés. • Collaborer avec les Security Operations lors des investigations nécessitant une visibilité des terminaux ou des actions de remédiation. • Maintenir les plateformes de protection des terminaux à des versions prises en charge et sécurisées. L'Information Security définit les normes de sécurité, les bases de référence et les exigences de contrôle. Ce rôle est responsable de la mise en œuvre, de l'application, de l'exploitation et de la maintenance de ces contrôles sur les plateformes de terminaux et du reporting sur la conformité, la couverture et les lacunes opérationnelles. Packaging et déploiement d'applications • Packager, tester, déployer et maintenir des applications via Microsoft Intune pour les appareils Windows et macOS. • Gérer les applications Win32, les déploiements MSI, les wrappers exécutables, les applications Microsoft Store, les applications Line-of-Business et les packages d'applications macOS. • Développer des stratégies de déploiement qui