IT Operations

CONTEXTE DU POSTE Notre client, acteur français des services financiers numériques, recherche un IT Workplace & Security Engineer dans le cadre du remplacement d'un collaborateur et de l'élargissement du poste à la cybersécurité. Au sein d'un environnement bancaire dynamique, vous garantirez le bon fonctionnement et l'évolution de l'IT interne : terminaux, réseau des bureaux, Google Workspace, applications SaaS, identités et accès. Le poste reste avant tout opérationnel et orienté Workplace, avec une approche Security by Design / Cyber First : offrir aux collaborateurs des outils fiables, intuitifs et sécurisés dès leur conception. Vous interviendrez de manière autonome sur l'exploitation quotidienne, le support aux utilisateurs et dirigeants, ainsi que les projets transverses de l'entreprise. VOS MISSIONS 1. Administration de Google Workspace et des outils SaaS
- Google Workspace constitue la compétence prioritaire du poste. Une expérience réelle de son administration et de ses paramètres de sécurité est indispensable.
- Administrer Google Workspace : comptes, groupes, droits, gouvernance et paramètres de sécurité.
- Définir des configurations sécurisées par défaut et contrôler les accès.
- Intégrer de nouveaux outils SaaS : SSO, droits, protection des données et cohérence avec l'environnement existant.
- Automatiser les tâches récurrentes avec des scripts, API et workflows, notamment Slack.
- Veiller au bon fonctionnement des outils collaboratifs : Google Workspace, Slack, Notion, Gmail et Front. 2. Gestion et sécurisation du parc informatique
- macOS / MDM / UEM
- Vous gérerez un parc composé majoritairement de terminaux macOS, ainsi que d'équipements iOS et Android.
- Piloter le cycle de vie des équipements : enrôlement, configuration, déploiement, conformité et retrait.
- Administrer le parc avec une solution UEM / MDM (Jamf, Kandji, Intune ou équivalent).
- Livrer des postes sécurisés dès leur mise à disposition : chiffrement, gestion des privilèges, mises à jour et effacement sécurisé.
- Automatiser la préparation et le déploiement des équipements, tout en garantissant leur disponibilité.
- L'objectif est de garantir un environnement de travail sécurisé dès le premier démarrage, tout en simplifiant l'administration et la maintenance des équipements. 3. Administration des infrastructures et réseaux
- Vous assurerez le maintien en conditions opérationnelles, l'évolution et la sécurisation des infrastructures réseau des bureaux.
- Administrer et faire évoluer les réseaux LAN, Wi-Fi, VPN et les pare-feu.
- Appliquer une approche sécurisée : segmentation, filtrage et configurations standardisées.
- Exploiter les fondamentaux réseau : VLAN, DNS, DHCP et connectivité.
- Garantir la disponibilité des infrastructures grâce à la supervision et à la documentation.
- Diagnostiquer les incidents et coordonner leur résolution avec les opérateurs et prestataires externes.
- Chaque évolution devra intégrer les exigences de sécurité dès sa conception. 4. Gestion des identités et des accès
- SSO / MFA
- La sécurisation des identités et des accès constitue un enjeu central du poste, particulièrement dans un environnement bancaire.
- Fiabiliser les parcours d'arrivée, de mobilité et de départ des collaborateurs, en lien avec les RH.
- Administrer les identités et les droits d'accès aux applications internes.
- Mettre en oeuvre le SSO, le MFA et le provisionnement automatisé des comptes.
- Appliquer le principe du moindre privilège, conduire des revues d'accès et sécuriser les comptes privilégiés, notamment ceux des dirigeants.
- Contribuer à la protection des données et des accès sensibles.
- Une connaissance des protocoles SAML, OIDC ou SCIM constitue un atout supplémentaire. 5. Cybersécurité et approche Security by Design
- La cybersécurité constitue le fil conducteur de l'ensemble des activités IT.
- Il ne s'agit pas d'un poste spécialisé en SOC, pentest ou GRC, mais d'un rôle opérationnel intégrant systématiquement les exigences de sécurité.
- Intégrer les exigences de sécurité dès la conception des configurations, outils et projets IT.
- Réduire les risques liés aux terminaux, identités, accès et infrastructures.
- Appliquer des paramètres sécurisés par défaut et renforcer la protection des comptes sensibles.
- Contribuer aux audits de sécurité et de conformité : préparation des éléments de preuve et mise en oeuvre des actions correctives.
- Participer à la sécurité physique des bureaux.
- Sensibiliser les collaborateurs aux bonnes pratiques de cybersécurité. L'objectif est de concilier sécurité, simplicité d'utilisation et efficacité opérationnelle, dans le respect des exigences du secteur bancaire. 6. Pilotage des projets IT et automatisation
- Au-delà des opérations quotidiennes, vous contribuerez à l'évolutio