Responsable IT

Hinfact grandit vite et son SI interne a été construit au fil de l’eau : le parc Mac/iPad, les accès aux dizaines d’outils SaaS, l’arrivée et le départ des collaborateurs, et les preuves demandées par nos certifications ISO 9001 et ISO 27001 sont aujourd’hui gérés de façon dispersée.

Nous créons ce poste pour confier à une seule personne la responsabilité de bout en bout du SI interne : le matériel, les accès, les outils que nous développons pour nous-mêmes, et la conformité qui va avec.

Vous ne serez pas seul·e. Vous rejoignez une squad transverse de quatre personnes, qui porte ensemble le socle technique et la conformité de l’entreprise :

• un DevOps, qui opère notre infrastructure cloud (AWS, Kubernetes) et nos chaînes de déploiement ;

• un DevSecOps, qui tient la sécurité applicative et le cœur technique de notre SMSI (ISO 27001) ;

• un Responsable Qualité, qui porte le système de management de la qualité (ISO 9001) et nos process ;

• et vous, sur le SI interne : postes de travail, identités et accès, outils internes, automatisation.

Les périmètres sont distincts mais les interfaces sont fortes : la gestion des accès que vous opérez alimente les preuves du DevSecOps, vos process d’onboarding sont ceux que le Responsable Qualité formalise, et vos outils internes s’appuient sur l’infrastructure du DevOps. C’est une squad où l’on avance ensemble sur les audits.

Vos utilisateurs, eux, sont toute l’entreprise : Tech, Produit, Sales, Ops. Vous travaillerez aussi étroitement avec l’Office & HR Manager sur les arrivées et les départs.

Missions:

1. Parc matériel et logiciel — gérer le cycle de vie complet du parc Mac et iPad (achat, enrôlement MDM, inventaire, garanties, renouvellement, reconditionnement) ainsi que les licences et abonnements SaaS.

2. Onboarding / offboarding — livrer un poste prêt à l’emploi le jour J (matériel, comptes, accès, SSO) et garantir une sortie propre : restitution du matériel, révocation immédiate des accès, traçabilité.

3. Gestion des identités et des accès — administrer le SSO et les droits selon le principe du moindre privilège, et conduire les revues d’accès périodiques.

4. Outils internes — maintenir et faire évoluer les applications développées en interne (suivi des tickets, et les suivantes) : recueil du besoin, développement, mise en production, support.

5. Automatisation par l’IA — identifier les tâches manuelles répétitives dans toute l’entreprise, les industrialiser (scripts, agents, workflows) et diffuser ces usages auprès des équipes. C’est un axe stratégique du poste, pas un side project.

6. Conformité ISO 9001 / 27001 — appliquer et maintenir les exigences sur le périmètre IT : inventaire des actifs, gestion des accès, sauvegardes, journalisation, gestion des incidents. Vous produisez les preuves de votre périmètre en binôme avec le Responsable Qualité sur le 9001 et le DevSecOps sur le 27001, et vous contribuez aux audits internes, de certification, et aux questionnaires sécurité de nos clients compagnies aériennes.

7. Support IT interne — être le point d’entrée unique des incidents et des demandes, avec des délais de traitement annoncés et une base de connaissances tenue à jour.

8. Budget et fournisseurs — piloter les achats, les contrats et le renouvellement des abonnements, et rationaliser les coûts.

Le poste équilibre le run (parc, support, accès) et le build (outils internes, automatisation) : l’objectif est de contenir le run à environ la moitié du temps.

Compétences techniques:Vous vous épanouirez chez nous si vous avez (Must have) :Une expérience de l’administration d’un parc Apple (macOS / iOS) avec un MDMLa maîtrise de la gestion des identités : Google Workspace, SSO/OIDC, MFA, provisioning et revue des droits ;Le socle sécurité du poste de travail : chiffrement, EDR, sauvegardes, VPN, Wi‑Fi ;Une capacité réelle à développer : Python ou TypeScript, Git, et l’autonomie pour livrer et héberger une petite application web interne ;Une culture ISO 27001 : savoir ce qu’est un actif, un droit d’accès revu, une preuve d’audit.Si vous vous reconnaissez en plus dans les points suivants, alors nous avons très envie de vous rencontrer (Nice to have) :Avoir contribué à un SMSI et vécu un audit de certification ISO 27001 ;Une expérience de la démarche qualité ISO 9001 ;Un usage avancé des assistants et agents IA (Claude Code, MCP, n8n, Make…) ;Des notions AWS / Kubernetes, pour dialoguer avec le DevOps de la squad ;Un environnement aéronautique, ou des clients grands comptes exigeants.Compétences non-techniques:Sens du service : les collaborateurs sont vos clients, leur temps perdu est le coût du poste ;Autonomie et priorisation : vous êtes seul·e sur votre périmètre au sein de