Ingénieur Systèmes & Réseaux – Cybersécurité (H/F)

Dans le cadre d’un programme de renforcement de la sécurité de son système d’information et de l’obtention de la certification AirCyber Bronze, notre client recherche un Ingénieur Systèmes & Réseaux confirmé, disposant d’une forte dominante systèmes et d’une bonne maîtrise des environnements réseaux.
Vous interviendrez sur différents chantiers techniques liés à la sécurisation et à la mise en conformité du SI. Autonome et polyvalent, vous serez amené à prendre en charge plusieurs sujets de bout en bout, avec une dimension de coordination et de pilotage de projets.

VOS MISSIONS

1. Administration et ingénierie systèmes

• Concevoir, déployer et administrer des machines virtuelles et des serveurs applicatifs.
• Intervenir sur les environnements Windows Server et Linux.
• Participer à l’identification des vulnérabilités et à la mise en œuvre des mesures de durcissement des systèmes.
• Contribuer à la sécurisation des environnements Active Directory et Entra ID.
• Participer à la gestion des sauvegardes, ainsi qu’aux dispositifs de continuité et de reprise d’activité (PCA/PRA).

1. Sécurité des infrastructures et réseaux

• Participer à la mise en œuvre et à l’amélioration des dispositifs de sécurisation des infrastructures.
• Contribuer aux sujets de gestion des identités et des accès (IAM), MFA, tiering Active Directory et comptes à privilèges.
• Participer au déploiement et à la sécurisation d’un bastion d’administration.
• Contribuer à la centralisation des journaux et à la supervision de la sécurité.
• Intervenir sur les sujets de segmentation réseau et de sécurisation des accès distants.
• Participer à l’amélioration du niveau de sécurité global du SI.

1. Gestion de projet et documentation

• Piloter les différents chantiers techniques de manière autonome : cadrage, planification, suivi et coordination des intervenants.
• Assurer le suivi des projets, des échéances et des éventuels budgets.
• Coordonner les équipes internes et les fournisseurs.
• Animer les réunions de suivi et assurer le reporting auprès des interlocuteurs concernés.
• Rédiger les procédures d’exploitation, dossiers d’architecture, matrices de flux et rapports de recette.
• Constituer la documentation technique et les éléments de preuve nécessaires aux audits de certification.
• Participer au transfert de compétences auprès des équipes.

ENVIRONNEMENT TECHNIQUE

• Systèmes : Windows Server, Linux (Rocky Linux).
• Identité et sécurité : Active Directory, Tiering AD, Entra ID, IAM, MFA, LemonLDAP::ng.
• Bastion et administration sécurisée : Guacamole, PAW.
• Supervision et logs : Graylog, Wazuh, ELK ou solutions équivalentes.
• Virtualisation : XCP-ng, Xen Orchestra, XOSTOR.
• Réseaux : LAN, TCP/IP, switching, firewall, Cisco, Fortinet, NAC, VPN.
• Automatisation et scripting : Ansible, PowerShell, Bash, Python.
• Outils complémentaires : Docker, Git.

PROFIL RECHERCHÉ

• Vous justifiez de 5 à 10 ans d’expérience en ingénierie systèmes et réseaux, avec une dominante systèmes.
• Vous disposez d’une très bonne maîtrise des environnements Windows et Linux.
• Vous avez une bonne compréhension des infrastructures réseaux et de leurs mécanismes de sécurisation.
• Vous possédez une solide culture cybersécurité et avez déjà participé à des projets de durcissement et de sécurisation d’infrastructures.
• Vous avez idéalement une expérience sur des sujets IAM, bastion, gestion des accès privilégiés et supervision de sécurité.
• Vous êtes capable de piloter plusieurs chantiers techniques en parallèle et d’en assurer le suivi de bout en bout.
• Vous faites preuve d’autonomie, de rigueur et de bonnes capacités rédactionnelles.
• Vous êtes à l’aise dans des environnements multi-sites.
• Un niveau d’anglais écrit opérationnel est nécessaire.