Administrateur Système et Cybersécurité F/H

Contexte et Finalité

Dans un environnement on-premise, vous participez à l’intégration et à la mise en service des briques d’Infrastructure et contribue à leur sécurisation et leur exploitation (MCO).

Les plateformes concernées incluent des systèmes Windows Servers intégrés à Active Directory, ou Debian et Red Hat, le tout avec DNS et DHCP, et une supervision via CheckMK.

Descriptif du Poste et Missions

Intégration et Mise en Service:

• Analyser les besoins d’intégration (prérequis, dépendances, dimensionnement)
• Installer, configurer et intégrer :
  • Windows Server (rôles/services selon périmètre)
  • Debian et Red Hat (base système, services requis, durcissement)
  • Active Directory (intégration d’hôtes, jonctions au domaine, politiques d’accès selon règles)
  • DNS (zones, records, résolutions, bonnes pratiques)
  • DHCP (scopes, exclusions, options, cohérence avec l’adressage réseau)
• Participer aux recettes (fonctionnelle + technique + sécurité), préparation des preuves et documentation

Administration Système et MCO:

• Assurer le maintien en conditions opérationnelles (stabilité, disponibilité, performance).
• Gérer les incidents et demandes via l’outil ITSM (diagnostic, correction, escalade).
• Appliquer les correctifs et mises à jour selon les fenêtres de maintenance et procédures en place.
• Maintenir la documentation :
  • Procédures
  • Schémas d’architecture
  • Procédures d’exploitation
  • Accès.

Cybersécurité Appliquée aux Serveurs et à l'Infrastructure:

• Mettre en œuvre le durcissement des OS (Windows/Linux) conformément aux standards internes
• Sécuriser les accès :
  • Gestion des comptes (comptes techniques, permissions)
  • Gestion des sessions et restrictions (selon politiques)
  • Respect du principe du moindre privilège
• Contribuer à la sécurisation des services :
  • Configuration sécurisée DNS/DHCP (et cohérence avec la politique réseau)
  • Sécurisation des services système (ports, services inutiles, configuration des logs)
• Participer à la gestion des vulnérabilités :
  • Analyse de criticité
  • Coordination des corrections
  • Vérification après remédiation (non-régression)

• Contribuer à la traçabilité : logs, revue des événements, participation aux contrôles de conformité.

Supervision et Exploitation:

• Assurer la mise en place, l’intégration et l’exploitation de la supervision CheckMK :
  • Paramétrage des hôtes/services
  • Définition des seuils et alertes
  • Vérification du bon fonctionnement des checks

• Exploiter les alertes : triage, analyse, escalade et actions de remédiation
• Contribuer aux tableaux de bord et aux rapports d’exploitation (tendances incidents, disponibilité).

Profil Recherché

De formation supérieure (Bac+3/5) en informatique/réseaux/cybersécurité, vous avez déjà une expérience significative en administration systèmes et l'intégration d'infrastructures en environnement industriel fortement normé.

Vous êtes habilitable.

Compétences Techniques Attendues:

• Windows Server : administration, gestion des services, sécurité de base, logs
• Active Directory : intégration des postes/serveurs, notions de GPO/politiques et contrôle des accès
• DNS : compréhension des concepts, configuration de zones, résolution, bonnes pratiques
• DHCP : scopes/options, gestion d’adressage, prévention des incohérences
• Linux :
  • Debian : administration système, durcissement, gestion des services
  • Red Hat : administration système, configuration et gestion des packages/mises à jour.

• Cybersécurité :
  • Durcissement
  • Gestion des identités et permissions
  • Journalisation et hygiène sécurité
  • Remédiation de vulnérabilités

• Monitoring : CheckMK (mise en œuvre des checks, analyse des alertes, tuning)
• Scripting/automatisation : Bash et PowerShell

Livrables Attendus:

• Serveurs installés, configurés et intégrés (AD/DNS/DHCP) conformément aux standards
• Recettes réalisées (technique + sécurité) et documentation associée
• Mise en place / amélioration des checks CheckMK et résolution associée
• Procédures d’exploitation et documentation maintenues à jour
• Preuves de durcissement et de remédiation des vulnérabilités (selon politique interne)

Nos Engagements, Vos Avantages

Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée.

Un package