Ingénieur système windows

Ingénieur système windows / Team Leader - CDI (H/F)

Rémunération: EUR 50000 - EUR 65000 - annuel

ALTEN est un leader mondial en ingénierie et conseil en technologies, spécialisé dans les secteurs high-tech comme le Cloud, la Cybersécurité, le DevOps, l’IA et les infrastructures critiques. Avec 50 000 collaborateurs répartis dans plus de 30 pays, ALTEN accompagne les grands acteurs du numérique et de l’industrie dans leurs projets les plus ambitieux. En France, nous offrons à nos équipes des opportunités de formation continue, des certifications reconnues (Microsoft, AWS, ITIL) et un environnement dynamique où l’innovation est au cœur de notre ADN.

Contexte :
Rejoignez une équipe dynamique au sein d’un environnement technique exigeant, où votre expertise en administration système et votre leadership seront des atouts majeurs pour piloter des projets stratégiques.

Missions principales :

1. Administration et optimisation des infrastructures Windows

• Gestion des serveurs Windows :
  • Installation, configuration et maintenance des Windows Server 2016/2019/2022.
  • Migration et mise à jour des systèmes pour garantir la compatibilité et la sécurité.
  • Optimisation des performances (CPU, RAM, stockage) via des outils comme Performance Monitor ou Resource Monitor.
• Administration des domaines, forêts, et relations d’approbation (trusts).
• Gestion des comptes utilisateurs, groupes, et droits d’accès (GPO, ACL).
• Résolution des problèmes liés à la réplication AD, aux stratégies de groupe (GPO), et aux politiques de sécurité.
• Virtualisation :
  • Déploiement et gestion des environnements Hyper‑V ou VMware.
  • Configuration des machines virtuelles (VM), des réseaux virtuels, et des stockages partagés (SAN/NAS).
  • Optimisation des ressources allouées aux VM pour éviter les goulots d’étranglement.

2. Leadership technique et gestion d’équipe

• Encadrement de l’équipe :
  • Répartition des tâches et priorisation des interventions en fonction des besoins clients.
  • Mentorat des ingénieurs juniors : formation, revue de code (scripts PowerShell), et partage des bonnes pratiques.
  • Évaluation des performances et feedback constructif pour favoriser la montée en compétences.
• Coordination inter-équipes :
  • Collaboration avec les équipes DevOps pour industrialiser les déploiements (CI/CD).
  • Travail avec les équipes réseaux pour garantir la connectivité et la latence optimale.
  • Synchronisation avec la sécurité (SOC, RSSI) pour appliquer les politiques de conformité (RGPD, ISO 27001).
• Gestion des incidents majeurs :
  • Prise en charge des escalades techniques (niveau 3) et résolution des incidents critiques (ex : panne AD, corruption de base de données).
  • Rédaction de rapports post‑incident (RCA : Root Cause Analysis) et proposition de correctifs.
• Scripting et automatisation :
  • Développement de scripts PowerShell pour automatiser les tâches répétitives (ex : création de comptes utilisateurs, sauvegardes, audits).
  • Utilisation d’outils comme Ansible, Terraform, ou Puppet pour le déploiement et la configuration à grande échelle.
  • Intégration de solutions de monitoring (SCOM, Nagios, Zabbix) pour superviser les infrastructures.
• Déploiement et gestion des outils :
  • Configuration et maintenance de SCCM (System Center Configuration Manager) pour le déploiement de correctifs et de logiciels.
  • Gestion des WSUS (Windows Server Update Services) pour les mises à jour de sécurité.
  • Automatisation des sauvegardes (Veeam, Commvault) et tests de restauration.

4. Sécurité et conformité

• Application des politiques de sécurité :
  • Mise en œuvre des bonnes pratiques Microsoft (CIS Benchmarks, STIG).
  • Gestion des pare‑feux, des IPS/IDS, et des solutions de chiffrement (BitLocker, TLS).
  • Audit régulier des accès privilégiés et des journaux d’événements (Event Viewer, SIEM).
• Conformité réglementaire :
  • Respect des normes RGPD, ISO 27001, ou NIS 2 selon le secteur du client.
  • Documentation des processus pour les audits internes/externes.
  • Collaboration avec les RSSI (Responsables de la Sécurité des Systèmes d’Information) pour les revues de sécurité.

5. Veille technologique et innovation

• Suivi des évolutions Microsoft :
  • Évaluation des nouvelles fonctionnalités de Windows Server 2025, Azure, ou Office 365.
  • Proposition de migrations vers le cloud (ex : lift‑and‑shift vers Azure) ou de modernisation des infrastructures (ex : passage à des conteneurs avec Docker/Kubernetes).
• Test de nouvelles solutions (ex : Azure Arc, Windows Admin Center) avant déploiement.
• Rédaction de notes techniques