Job descriptionPosition Description
We are looking for a versatile and experienced Microsoft 365 Administrator & EUC Technician to manage, optimize, and secure our organization’s M365 environment while providing hands‑on, on‑site end‑user computing support. This is a dual‑focus role: you will serve as the subject‑matter expert (SME) for all M365 services — ensuring platform reliability, security compliance, and seamless collaboration tools — while also being the go‑to on‑site resource for desktop support, device lifecycle management, and end‑user assistance. The ideal candidate is equally comfortable configuring Conditional Access policies and swapping out a failed hard drive, bridging the gap between cloud administration and day‑to‑day IT operations. Your future duties and responsibilities
Microsoft 365 Platform Management
Act as one of the go‑to SMEs for the M365 tenant, providing deep technical expertise across Exchange Online, SharePoint Online, Teams, OneDrive, and Intune. Actively contribute to the governance of user accounts, licenses, security groups, and distribution lists in Microsoft Entra ID (Azure AD), ensuring alignment with organizational policies and best practices. Contribute on demand to the design, configuration, and continuous improvement of M365 applications, policies, and service settings to meet evolving business requirements. Monitor service health on demand, evaluate Message Center updates for organizational impact, and drive change communication with stakeholders. Security & Compliance
Actively contributes to the design and enforcement of Conditional Access policies, MFA, and Zero Trust security principles. Act as one of the go‑to SMEs for Microsoft Defender for Office 365, including anti‑phishing, anti‑malware, and Safe Links/Attachments policies. Actively contribute to the configuration and ongoing improvement of Microsoft Purview compliance features including Data Loss Prevention (DLP), retention policies, and eDiscovery. Review security alerts on demand, investigate incidents, and collaborate on remediation of vulnerabilities across the M365 environment. Participate in ensuring adherence to regulatory requirements (e.g., GDPR, HIPAA, SOC 2) as they relate to M365 services. Identity & Access Management
Actively contribute to the management of Microsoft Entra ID (Azure AD) including hybrid identity, SSO configurations, and application registrations. Participate in the governance of Privileged Identity Management (PIM) and help enforce least‑privilege access controls. Configure and continuously improve Microsoft Intune on demand for endpoint management and mobile device/application management (MDM/MAM). Collaboration & Communication
Act as one of the go‑to SMEs for Microsoft Teams, covering meeting policies, channels, external access, and Teams Phone/calling configurations. Actively contributes to the management and governance of SharePoint Online sites, permissions, content types, and sharing policies. Design and configure Exchange Online mail flow rules on demand, connectors, shared mailboxes, and email security settings. Participate in OneDrive and SharePoint governance, including sharing policies and data lifecycle management. Automation & Reporting
Design and maintain PowerShell scripts to automate routine tasks and bulk operations, sharing knowledge and best practices with the broader IT team. Build and continuously improve reports using the M365 Admin Center, Microsoft 365 Defender portal, and Power BI to support data‑driven decision making. Contribute to automation and integration leveraging Microsoft Graph API where applicable. Support & Project Delivery
Serve as a key escalation resource for Tier 2/3 M365‑related incidents and service requests, bringing SME‑level knowledge to complex issues. Actively contribute to IT projects including M365 migrations, new service rollouts, and tenant‑to‑tenant migrations, providing technical guidance throughout. Contribute on demand to the creation and upkeep of technical documentation, runbooks, and end‑user guides to build organizational knowledge. Participate in delivering end‑user training and adoption support for M365 tools and features. End‑User Computing (EUC) & Desktop Support
Provide on‑site Tier 1/2 desktop support for hardware and software issues across Windows 10/11 workstations, laptops, and peripherals. Perform hardware lifecycle tasks including provisioning, imaging, configuration, and decommissioning of end‑user devices using Windows Autopilot and Microsoft Deployment Toolkit (MDT). Manage and troubleshoot device enrollment, compliance policies, and application deployment through Microsoft Intune. Install, configure, and maintain software applications, drivers, and OS updates on end‑user devices. Diagnose and resolve connectivity issues including Wi‑Fi, VPN, wired networking, and printer/peripheral connectivity. Support meeting room technology including AV equipment, Teams Rooms devices, and video conferencing systems. Coordinate hardware repairs and warranty replacements with vendors and service providers. Maintain accurate asset inventory records for all end‑user hardware and software in the ITSM/CMDB system. Assist with onboarding and offboarding processes including workstation setup, account provisioning, and equipment collection. Escalate complex issues to senior engineers or vendors while maintaining ownership and communication with end users. Required Qualifications To Be Successful In This Role
3+ years of hands‑on experience administering Microsoft 365 in an enterprise environment. 2+ years of on‑site end‑user computing or desktop support experience in a corporate environment. Strong working knowledge of Exchange Online, SharePoint Online, Microsoft Teams, OneDrive, and Entra ID. Experience with Microsoft Intune and endpoint management (MDM/MAM). Proficiency in PowerShell scripting for M365 administration and automation. Solid understanding of identity management, MFA, Conditional Access, and Zero Trust frameworks. Hands‑on experience with Windows 10/11 desktop support, imaging, and troubleshooting in a domain or Entra‑joined environment. Experience with device provisioning tools such as Windows Autopilot, MDT, or SCCM/MECM. Ability to diagnose and resolve hardware, software, network connectivity, and peripheral issues on site. Familiarity with Microsoft 365 security and compliance tools (Defender, Purview, Secure Score). Strong troubleshooting and analytical skills with attention to detail. Excellent communication skills with the ability to explain technical concepts to non‑technical users. Preferred
Microsoft certifications: MS-102 (M365 Administrator Expert), MS-500 (Security Administrator), MS-700 (Teams Administrator), or equivalent. CompTIA A+ or equivalent certification for desktop/hardware support. Experience with Microsoft Configuration Manager (SCCM/MECM) for software deployment and patch management. Experience with Azure services (Azure Virtual Desktop, Azure AD B2B/B2C, Azure Monitor). Knowledge of Microsoft Copilot for M365 deployment and governance. Experience with Power Platform (Power Automate, Power Apps) in an M365 context. Familiarity with ITIL processes and service management frameworks. Experience with Microsoft Sentinel or other SIEM platforms. Compensation
CGI is providing a reasonable estimate of the pay range for this role. The determination of this range includes factors such as skill set level, geographic market, experience and training, and licenses and certifications. Compensation decisions depend on the facts and circumstances of each case. A reasonable estimate of the current range is $80,000–$130,000. This role is an existing vacancy. Equal‑Opportunity Employer
As an equal‑opportunity employer, we provide an inclusive environment and encourage applicants of all backgrounds. If you require an accommodation, please let your recruiter know. For accessibility requests, contact CGI via email. Position Description (French)
Administrateur Microsoft 365 Nous recherchons un Administrateur Microsoft 365 et Technicien EUC polyvalent et expérimenté pour gérer, optimiser et sécuriser l’environnement M365 de notre organisation, tout en assurant un soutien pratique et sur site aux utilisateurs finaux. Il s’agit d’un rôle à double volet : vous serez l’expert de référence (SME) pour l’ensemble des services M365 — garantissant la fiabilité de la plateforme, la conformité en matière de sécurité et la performance des outils collaboratifs, tout en étant la ressource sur site pour le support informatique, la gestion du cycle de vie des appareils et l’assistance aux utilisateurs. Le candidat idéal est aussi à l’aise pour configurer des stratégies d’accès conditionnel que pour remplacer un disque dur défaillant, faisant le lien entre l’administration cloud et les opérations IT quotidiennes. Vos prochaines fonctions et responsabilités
Gestion de la plateforme Microsoft 365
Agir comme l’un des experts de référence pour le tenant M365, avec une expertise approfondie sur Exchange Online, SharePoint Online, Teams, OneDrive et Intune. Contribuer activement à la gouvernance des comptes utilisateurs, licences, groupes de sécurité et listes de distribution dans Microsoft Entra ID (Azure AD), en assurant l’alignement avec les politiques et bonnes pratiques de l’organisation. Participer à la conception, la configuration et l’amélioration continue des applications, politiques et paramètres M365 selon les besoins évolutifs de l’entreprise. Surveiller l’état des services, évaluer les mises à jour du Message Center et communiquer les impacts aux parties prenantes. Sécurité et conformité
Contribuer activement à la conception et à l’application des politiques d’accès conditionnel, MFA et principes Zero Trust. Agir comme expert de référence pour Microsoft Defender for Office 365 (anti‑phishing, anti‑malware, Safe Links/Attachments). Participer à la configuration et à l’amélioration continue des fonctionnalités de conformité Microsoft Purview (DLP, politiques de rétention, eDiscovery). Examiner les alertes de sécurité, enquêter sur les incidents et collaborer à la remédiation des vulnérabilités. Participer au respect des exigences réglementaires (ex. : GDPR, HIPAA, SOC 2) liées aux services M365. Gestion des identités et des accès
Contribuer activement à la gestion de Microsoft Entra ID (Azure AD), incluant l’identité hybride, les configurations SSO et les enregistrements d’applications. Participer à la gouvernance de Privileged Identity Management (PIM) et à l’application du principe du moindre privilège. Configurer et améliorer en continu Microsoft Intune pour la gestion des terminaux et des appareils mobiles (MDM/MAM). Collaboration et communication
Agir comme expert de référence pour Microsoft Teams (politiques de réunion, canaux, accès externe, Teams Phone). Contribuer à la gestion et à la gouvernance des sites SharePoint Online (permissions, types de contenu, politiques de partage). Concevoir et configurer les règles de flux de messagerie Exchange Online, connecteurs, boîtes partagées et paramètres de sécurité. Participer à la gouvernance OneDrive et SharePoint, incluant les politiques de partage et la gestion du cycle de vie des données. Automatisation et rapports
Concevoir et maintenir des scripts PowerShell pour automatiser les tâches récurrentes et opérations en masse, et partager les bonnes pratiques avec l’équipe IT. Créer et améliorer des rapports via le Centre d’administration M365, Microsoft 365 Defender et Power BI pour soutenir la prise de décision. Contribuer à l’automatisation et à l’intégration via Microsoft Graph API lorsque pertinent. Support et livraison de projets
Servir de ressource d’escalade pour les incidents et demandes de niveau 2/3 liés à M365. Participer aux projets IT : migrations M365, déploiement de nouveaux services, migrations tenant‑to‑tenant. Contribuer à la création et à la mise à jour de la documentation technique, runbooks et guides utilisateurs. Participer à la formation et à l’adoption des outils M365 auprès des utilisateurs. End‑User Computing (EUC) et support poste de travail
Fournir un support sur site de niveau 1/2 pour les postes Windows 10/11, portables et périphériques. Réaliser les tâches liées au cycle de vie matériel : provisionnement, imagerie, configuration, retrait d’équipement via Autopilot et MDT. Gérer et dépanner l’enrôlement des appareils, les politiques de conformité et le déploiement applicatif via Intune. Installer, configurer et maintenir les applications, pilotes et mises à jour OS. Diagnostiquer et résoudre les problèmes de connectivité (Wi‑Fi, VPN, réseau filaire, imprimantes). Supporter la technologie des salles de réunion (équipements AV, Teams Rooms, visioconférence). Coordonner les réparations matérielles et remplacements sous garantie. Maintenir un inventaire précis des actifs matériels et logiciels dans l’ITSM/CMDB. Participer aux processus d’onboarding/offboarding (configuration poste, provisionnement comptes, récupération d’équipement). Escalader les problèmes complexes tout en assurant un suivi auprès des utilisateurs. Qualifications requises pour réussir dans ce rôle
3+ années d’expérience pratique en administration Microsoft 365 en environnement entreprise. 2+ années d’expérience en support informatique sur site (EUC/desktop support). Solide connaissance d’Exchange Online, SharePoint Online, Teams, OneDrive et Entra ID. Expérience avec Microsoft Intune (MDM/MAM). Maîtrise de PowerShell pour l’administration et l’automatisation M365. Bonne compréhension de la gestion des identités, MFA, accès conditionnel et Zero Trust. Expérience pratique en support Windows 10/11, imagerie et dépannage. Expérience avec Autopilot, MDT ou SCCM/MECM. Capacité à diagnostiquer et résoudre les problèmes matériels, logiciels et réseau. Connaissance des outils de sécurité et conformité M365 (Defender, Purview, Secure Score). Excellentes compétences en communication et vulgarisation technique. Atouts
Certifications Microsoft : MS‑102, MS‑500, MS‑700 ou équivalent. Certification CompTIA A+ ou équivalent. Expérience avec SCCM/MECM. Connaissance des services Azure (AVD, Azure AD B2B/B2C, Azure Monitor). Connaissance de Microsoft Copilot pour M365. Expérience avec Power Platform (Power Automate, Power Apps). Connaissance des processus ITIL. Expérience avec Microsoft Sentinel ou autres SIEM. Fourchette salariale
CGI offre une estimation raisonnable de la fourchette salariale pour ce poste. Le calcul de cette fourchette dépend de divers facteurs, notamment le niveau de compétence, le marché géographique, l’expérience, la formation ainsi que les licences et certifications professionnelles. Les décisions en matière de rémunération dépendent des particularités de chaque cas. Une estimation raisonnable de cette fourchette salariale se situe entre 80 000 $ et 130 000 $. Égalité des chances d’emploi
En tant qu’employeur garantissant l’égalité des chances, nous encourageons les candidats de tous horizons. Si vous avez besoin d’un accommodement particulier, veuillez en informer votre recruteur. Pour en savoir plus sur l’accessibilité chez CGI, contactez CGI par courriel.
#J-18808-Ljbffr
%20group){kind=logo}
