Ingénieur Systèmes & Réseaux – Cybersécurité (H/F)

Dans le cadre d'un programme de renforcement de la sécurité de son système d'information et de l'obtention de la certification AirCyber Bronze, notre client recherche un Ingénieur Systèmes & Réseaux confirmé, disposant d'une forte dominante systèmes et d'une bonne maîtrise des environnements réseaux.

Vous interviendrez sur différents chantiers techniques liés à la sécurisation et à la mise en conformité du SI. Autonome et polyvalent, vous serez amené à prendre en charge plusieurs sujets de bout en bout, avec une dimension de coordination et de pilotage de projets.

Vos missions

1. Administration et ingénierie systèmes

• Concevoir, déployer et administrer des machines virtuelles et des serveurs applicatifs.

• Intervenir sur les environnements Windows Server et Linux.

• Participer à l'identification des vulnérabilités et à la mise en œuvre des mesures de durcissement des systèmes.

• Contribuer à la sécurisation des environnements Active Directory et Entra ID.

• Participer à la gestion des sauvegardes, ainsi qu'aux dispositifs de continuité et de reprise d'activité (PCA/PRA).

2. Sécurité des infrastructures et réseaux

• Participer à la mise en œuvre et à l'amélioration des dispositifs de sécurisation des infrastructures.

• Contribuer aux sujets de gestion des identités et des accès (IAM), MFA, tiering Active Directory et comptes à privilèges.

• Participer au déploiement et à la sécurisation d'un bastion d'administration.

• Contribuer à la centralisation des journaux et à la supervision de la sécurité.

• Intervenir sur les sujets de segmentation réseau et de sécurisation des accès distants.

• Participer à l'amélioration du niveau de sécurité global du SI.

3. Gestion de projet et documentation

• Piloter les différents chantiers techniques de manière autonome : cadrage, planification, suivi et coordination des intervenants.

• Assurer le suivi des projets, des échéances et des éventuels budgets.

• Coordonner les équipes internes et les fournisseurs.

• Animer les réunions de suivi et assurer le reporting auprès des interlocuteurs concernés.

• Rédiger les procédures d'exploitation, dossiers d'architecture, matrices de flux et rapports de recette.

• Constituer la documentation technique et les éléments de preuve nécessaires aux audits de certification.

• Participer au transfert de compétences auprès des équipes.

Environnement technique

• Systèmes : Windows Server, Linux (Rocky Linux).

• Identité et sécurité : Active Directory, Tiering AD, Entra ID, IAM, MFA, LemonLDAP::ng.

• Bastion et administration sécurisée : Guacamole, PAW.

• Supervision et logs : Graylog, Wazuh, ELK ou solutions équivalentes.

• Virtualisation : XCP-ng, Xen Orchestra, XOSTOR.

• Réseaux : LAN, TCP/IP, switching, firewall, Cisco, Fortinet, NAC, VPN.

• Automatisation et scripting : Ansible, PowerShell, Bash, Python.

• Outils complémentaires : Docker, Git.

Profil recherché

• Vous justifiez de 5 à 10 ans d'expérience en ingénierie systèmes et réseaux, avec une dominante systèmes.

• Vous disposez d'une très bonne maîtrise des environnements Windows et Linux.

• Vous avez une bonne compréhension des infrastructures réseaux et de leurs mécanismes de sécurisation.

• Vous possédez une solide culture cybersécurité et avez déjà participé à des projets de durcissement et de sécurisation d'infrastructures.

• Vous avez idéalement une expérience sur des sujets IAM, bastion, gestion des accès privilégiés et supervision de sécurité.

• Vous êtes capable de piloter plusieurs chantiers techniques en parallèle et d'en assurer le suivi de bout en bout.

• Vous faites preuve d'autonomie, de rigueur et de bonnes capacités rédactionnelles.

• Vous êtes à l'aise dans des environnements multi-sites.

• Un niveau d'anglais écrit opérationnel est nécessaire.