Endpoint Performance Specialist

The Opportunity We are seeking a highly motivated and proactive Endpoint Performance Specialist to join our Digital IT team. In this fast-paced role, you will be responsible for designing, implementing, and optimizing endpoint management, automation, and performance engineering solutions that enhance the digital employee experience across a global organization. Working closely with Infrastructure, Security, and Operations teams, you will drive initiatives focused on endpoint reliability, compliance, security, and operational efficiency through modern device management and automation. The Endpoint Performance Specialist provides technical expertise, strategic guidance, and operational support as a key member of the Digital IT team. In partnership with internal stakeholders, you will develop scalable automation solutions, optimize Windows endpoint performance, manage Intune and security policies, and leverage digital experience insights to deliver a seamless and productive user experience. The ideal candidate will possess strong problem-solving and analytical skills, excellent communication and collaboration abilities, and a passion for automation, continuous improvement, and delivering exceptional technology experiences. Essential Duties and Responsibilities Endpoint Management and Automation • Design, develop, and maintain enterprise-scale automation solutions for endpoint provisioning, configuration, remediation, security enforcement, and lifecycle management • Develop advanced PowerShell and Python automation frameworks to reduce manual operational effort and improve service reliability • Build proactive remediation and self-healing solutions using Microsoft Intune, Endpoint Analytics, DEX platforms, and Windows native capabilities • Automate endpoint health checks, compliance validation, software deployment, performance optimization, and security policy enforcement • Integrate automation with Microsoft Graph API, Azure Automation, Power Automate, and other enterprise management platforms • Establish automation standards, governance, code reviews, testing methodologies, and documentation best practices • Identify opportunities to eliminate repetitive operational tasks and drive continuous improvement through automation Performance Engineering & Troubleshooting • Perform advanced diagnostics for boot/login delays, application slowness, memory/CPU bottlenecks, and storage I/O issues • Utilize tools such as Windows Performance Analyzer (WPA), Windows Performance Recorder (WPR), Sysinternals Suite, PerfMon, ProcMon, and ETW tracing • Define and maintain endpoint performance baselines and implement proactive monitoring strategies • Conduct root cause analysis of recurring endpoint performance issues and recommend long-term solutions Endpoint Imaging & Deployment Automation • Design, maintain, and optimize Windows 11 golden images for large-scale enterprise deployment • Automate OS and application deployments using Intune (Autopilot) and Azure AD • Develop and maintain PowerShell scripts for image updates, driver integration, and application packaging • Implement zero-touch provisioning and streamline device onboarding processes Intune & Security Policy Management • Configure and manage Intune endpoint policies, compliance rules, and Autopilot deployments • Implement and maintain Windows Defender Application Control (WDAC) policies to enforce application security and compliance without compromising performance • Align endpoint configurations with enterprise security baselines (BitLocker, Microsoft Defender, CIS, and MDM policies) • Collaborate with Security teams to ensure balance between performance, optimization, automation, and compliance Digital Employee Experience (DEX) Monitoring • Use DEX tools (e.g., Aternity, Nexthink, or equivalent) to monitor user experience, identify performance gaps, and improve endpoint reliability • Analyze telemetry and feedback to drive continuous improvement in end-user productivity and satisfaction • Integrate DEX insights with automation to create proactive remediation and self-healing solutions Requirements Minimum Qualifications • 4–6 years of experience in Windows endpoint engineering, automation, imaging, and performance optimization • Strong expertise in Windows 11 internals (boot process, registry, kernel processes, OS servicing) • Hands-on experience with Microsoft Intune (Autopilot, Endpoint Security, Compliance, Analytics) • Proven experience implementing and managing Windows Defender Application Control (WDAC) • Strong automation engineering experience with PowerShell scripting, Microsoft Graph API, Intune automation, proactive remediations, and endpoint self-healing solutions • Ability to design scalable automation frameworks and eliminate manual operational processes • Proficiency in automation and scripting (PowerShell required; Python preferred) • Skilled in using performance diagnostics tools (WPA, WPR, Sysinternals, ProcMon, ETW, PerfMon) • Working knowledge of Active Directory, Group Policy, Azure AD, and hybrid identity models • Familiarity with DEX tools for endpoint experience monitoring Preferred Qualifications • Experience with Azure Automation, Power Automate, Logic Apps, Graph API, and automation orchestration platforms • Experience with application packaging and distribution • Exposure to endpoint CI/CD pipelines (Azure DevOps, GitHub Actions) • Understanding of network performance tuning for endpoints • Knowledge of VDI/AVD environments and Windows 11 performance in virtualized contexts About Egon Zehnder Egon Zehnder is the world’s preeminent leadership advisory firm, inspiring leaders to navigate complex questions with human answers. We help organizations get to the heart of their leadership challenges and offer honest feedback and insights to help leaders realize their true being and purpose. We are built on a foundation that supports partnership in the truest sense of the word and aligns our interests with the interests of our clients. Our 560 consultants across 64 offices and 36 countries are former industry and functional leaders who collaborate seamlessly across geographies, industries and functions to deliver the full power of the Firm to every client, every time. We partner closely with public and private corporations, family-owned enterprises, and non-profit and government agencies to provide executive search, leadership solutions, CEO search and succession, and board advisory. We believe that together we can transform people, organizations and the world through leadership. Due to high volume, we will only be contacting applicants who meet all of the minimum requirements listed in the job description. Only those applicants who align most closely with our minimum and preferred qualifications will be contacted for an interview. The Recruiting team at Egon Zehnder will retain your application materials and may contact you regarding future opportunities. -------------------------------------------------------------------------------------------------- Sommaire du poste Nous recherchons un spécialiste de la performance des terminaux hautement motivé et proactif pour rejoindre notre équipe de TI numérique. Dans ce poste au rythme soutenu, vous serez chargé de concevoir, de mettre en œuvre et d’optimiser des solutions de gestion des terminaux, d’automatisation et d’ingénierie de la performance visant à améliorer l’expérience numérique des employés au sein d’une organisation mondiale. En étroite collaboration avec les équipes chargées de l’infrastructure, de la sécurité et des opérations, vous mènerez des initiatives axées sur la fiabilité, la conformité, la sécurité et l’efficacité opérationnelle des terminaux grâce à une gestion moderne des appareils et à l’automatisation. En tant que membre clé de l’équipe de TI numérique, le spécialiste de la performance des terminaux apporte son expertise technique, ses conseils stratégiques et son soutien opérationnel. En partenariat avec les intervenants internes, vous développerez des solutions d’automatisation évolutives, optimiserez la performance des terminaux Windows, gérerez Intune et les politiques de sécurité, et tirerez parti des données sur l’expérience numérique pour offrir une expérience utilisateur fluide et productive. Le candidat idéal possédera de solides compétences en résolution de problèmes et en analyse, d’excellentes aptitudes en communication et en collaboration, ainsi qu’une passion pour l’automatisation, l’amélioration continue et la création d’expériences technologiques exceptionnelles. Tâches et responsabilités essentielles Gestion et automatisation des terminaux • Concevoir, développer et maintenir des solutions d’automatisation à l’échelle de l’entreprise pour l’approvisionnement, la configuration, la correction, l’application des mesures de sécurité et la gestion du cycle de vie des terminaux • Développer des cadres d’automatisation avancés en PowerShell et Python afin de réduire les tâches opérationnelles manuelles et d’améliorer la fiabilité des services • Mettre en place des solutions proactives de correction et d’auto-réparation à l’aide de Microsoft Intune, d’Endpoint Analytics, des plateformes DEX et des fonctionnalités natives de Windows • Automatiser les vérifications de l’état des terminaux, la validation de la conformité, le déploiement de logiciels, l’optimisation des performances et l’application des politiques de sécurité • Intégrer l’automatisation à l’API Microsoft Graph, à Azure Automation, à Power Automate et à d’autres plateformes de gestion d’entreprise • Établir des normes d’automatisation, une gouvernance, des révisions de code, des méthodologies de test et des pratiques exemplaires en matière de documentation • Identifier les occasions d’éliminer les tâches opérationnelles répétitives et favoriser l’amélioration continue grâce à l’automatisation Ingénierie de la performance et dépannage • Effectuer des diagnostics avancés pour les retards au démarrage ou à la connexion, la lenteur des applications, les goulots d’étranglement au niveau de la mémoire ou du processeur, et les problèmes d’E/S de stockage • Utiliser des outils tels que Windows Performance Analyzer (WPA), Windows Performance Recorder (WPR), la suite Sysinternals, PerfMon, ProcMon et le traçage ETW • Définir et maintenir des niveaux de référence de performance des terminaux et mettre en œuvre des stratégies de surveillance proactive • Effectuer une analyse des causes profondes des problèmes récurrents de performance des terminaux et recommander des solutions à long terme Imagerie des terminaux et automatisation du déploiement • Concevoir, maintenir et optimiser les images de référence Windows 11 pour un déploiement d’entreprise à grande échelle • Automatiser les déploiements du système d’exploitation et des applications à l’aide d’Intune (Autopilot) et d’Azure AD • Développer et maintenir des scripts PowerShell pour les mises à jour d’images, l’intégration de pilotes et le regroupement d’applications • Mettre en œuvre le provisionnement sans intervention et rationaliser les processus d’intégration des appareils Intune et gestion des politiques de sécurité • Configurer et gérer les politiques Intune pour les terminaux, les règles de conformité et les déploiements Autopilot • Mettre en œuvre et maintenir les politiques Windows Defender Application Control (WDAC) afin de garantir la sécurité et la conformité des applications sans nuire au rendement • Aligner les configurations des terminaux sur les normes de sécurité de l’entreprise (politiques BitLocker, Microsoft Defender, CIS et MDM) • Collaborer avec les équipes de sécurité pour assurer un équilibre entre le rendement, l’optimisation, l’automatisation et la conformité Surveillance de l’expérience numérique des employés (DEX) • Utiliser des outils DEX (p. ex. Aternity, Nexthink ou équivalents) pour surveiller l’expérience utilisateur, cerner les lacunes en matière de performance et améliorer la fiabilité des terminaux • Analyser les données télémétriques et les commentaires afin de favoriser l’amélioration continue de la productivité et de la satisfaction des utilisateurs finaux • Intégrer les données DEX à l’automatisation pour créer des solutions proactives de correction et d’auto-réparation Qualifications minimales • 4 à 6 ans d’expérience en ingénierie des terminaux Windows, en automatisation, en création d’images et en optimisation des performances • Solide expertise des mécanismes internes de Windows 11 (processus de démarrage, registre, processus du noyau, maintenance du système d’exploitation) • Expérience pratique de Microsoft Intune (Autopilot, Endpoint Security, Compliance, Analytics) • Expérience avérée dans la mise en œuvre et la gestion de Windows Defender Application Control (WDAC) • Solide expérience en ingénierie de l’automatisation avec les scripts PowerShell, l’API Microsoft Graph, l’automatisation Intune, les mesures correctives proactives et les solutions d’auto-réparation des terminaux • Capacité à concevoir des cadres d’automatisation évolutifs et à éliminer les processus opérationnels manuels • Maîtrise de l’automatisation et de la création de scripts (PowerShell obligatoire; Python préféré) • Maîtrise de l’utilisation des outils de diagnostic des performances (WPA, WPR, Sysinternals, ProcMon, ETW, PerfMon) • Connaissance pratique d’Active Directory, des politiques de groupe, d’Azure AD et des modèles d’identité hybrides • Connaissance des outils DEX pour la surveillance de l’expérience des terminaux Qualifications privilégiées • Expérience avec Azure Automation, Power Automate, Logic Apps, l’API Graph et les plateformes d’orchestration de l’automatisation • Expérience en matière de mise en paquet et de distribution d’applications • Connaissance des pipelines CI/CD pour les points de terminaison (Azure DevOps, GitHub Actions) • Compréhension de l’optimisation des performances réseau pour les points de terminaison • Connaissance des environnements VDI/AVD et des performances de Windows 11 dans des contextes virtualisés À propos d’Egon Zehnder Egon Zehnder est le plus important cabinet-conseil en leadership au monde, inspirant les dirigeants d’entreprise à résoudre des questions complexes avec des réponses humaines. Nous aidons les organisations à prendre le dessus sur leurs défis de leadership et leur offrons des commentaires et des idées honnêtes pour amener les dirigeants à réaliser leur plein potentiel tout en ciblant leurs objectifs. Nous nous appuyons sur une base qui soutient le partenariat au sens le plus pur et qui harmonise nos intérêts avec ceux de nos clients. Nos 560 consultants répartis dans 64 bureaux et 36 pays sont d’anciens dirigeants fonctionnels et sectoriels qui collaborent de façon transparente dans une multitude de régions, de secteurs d’activité et de fonctions afin de toujours offrir la pleine valeur de l’entreprise à chaque client. Nous travaillons en étroite collaboration avec des sociétés publiques et privées, des entreprises familiales et des agences à but non lucratif et gouvernementales pour fournir des services de recherche de cadres, des solutions de leadership, de recherche et de succession de PDG et de conseil d'administration. Nous croyons qu’ensemble, nous pouvons façonner un leadership qui transformera les gens, les entreprises et le monde. En raison du volume élevé de candidatures, nous communiquerons uniquement avec les candidats qui satisfont à toutes les exigences minimales énumérées dans la description de poste. Seuls les candidats qui correspondent le plus aux qualifications minimales et privilégiées seront convoqués pour une entrevue. L’équipe de recrutement d’Egon Zehnder conservera vos documents de candidature et pourrait communiquer avec vous au sujet de possibilités futures.