Administrateur des systèmes d'information, réseaux

Le CROUS Lorraine est un établissement public administratif, qui gère :

• 25122 étudiants boursiers sur critères sociaux (sur une totalité de 86440 étudiants en Lorraine).
• 16 restaurants universitaires (2,9 millions de repas servis)
• 20 résidences universitaires (7142 logements)

La Direction des Systèmes d’Information du CROUS est composée de six personnes.

Placé sous l'autorité hiérarchique du Directeur des Systèmes d’Information, l’agent participera à la gestion, l’exploitation et l’évolution des systèmes d’information, incluant les volets systèmes, réseaux, sécurité et applicatifs. Il assurera aussi l’assistance utilisateurs et interviendra en soutien à l’ensemble des services, notamment sur le périmètre SI Restauration.

Ce poste pourra évoluer vers des fonctions de référent technique, administrateur systèmes senior, ou adjoint RSSI, en lien avec les besoins croissants en cybersécurité, infrastructure cloud, ou gestion d’applications.

Activités principales

1. Administration systèmes et réseaux

• Administrer et maintenir les serveurs Windows & Linux, physiques ou virtualisés (Hyper-V, VMware)
• Gérer l’Active Directory, DNS, DHCP, GPO, services de fichiers, authentification
• Suivre la sécurité, les mises à jour, la supervision et les sauvegardes
• Gérer les solutions de sécurité (antivirus, firewalls, proxy, VPN, filtrage web…)
• Surveiller et maintenir les équipements réseaux (switchs, bornes Wi-Fi, routeurs)
• Participer à la gestion des accès, des habilitations, à la mise en conformité et à l’application des politiques RSSI
• Participer aux projets d’évolution du SI (refontes, migrations, déploiements)
• Contribuer au pilotage de la cybersécurité de l’établissement (analyse de risques, gestion des vulnérabilités, suivi des alertes et conformité réglementaire)
• Proposer, mettre en œuvre et maintenir les mesures techniques de sécurité (durcissement, segmentation réseau, MFA…).
• Participer aux audits de sécurité, au traitement des incidents SSI et aux actions de remédiation.

2. Gestion du SI Restauration

• Suivre l’exploitation des systèmes de caisse, TPE, monétique (Izly), interfaçage et supervision
• Participer à la gestion applicative, au support et aux évolutions de ce périmètre spécifique
• Collaborer avec les prestataires (constructeurs, éditeurs, maintenance)

3. Documentation, procédures, veille

• Rédiger la documentation technique, les procédures de configuration ou d’exploitation
• Participer à la veille technologique et à l’amélioration continue du service
• Rédiger et mettre à jour la documentation SSI : PSSI, procédures, consignes, PRA/PCA.
• Assurer une veille active en cybersécurité (ANSSI, CERT-FR, bulletins de sécurité éditeurs…).

• Déplacements sur les sites du CROUS (Lorraine entière) — permis B obligatoire
• Interventions ponctuelles en dehors des horaires classiques
• Possibilité d’astreintes techniques selon l’évolution du serviceInterventions possibles dans le cadre d’incidents de cybersécurité ou d’exercices de crise

Connaissances techniques :

• Systèmes d’exploitation Windows Server et Linux
• Virtualisation (Hyper-V, VMware) et sauvegardes (Veeam, etc.)
• Script PowerShell, Bash, batch (connaissance ou pratique souhaitée)
• Réseaux IP, VLAN, Wi-Fi, commutation, routage, sécurité
• Outils de supervision et de gestion de parc (GLPI, WAPT, Zabbix, etc.)
• Sécurité informatique / bonnes pratiques SSI
• Bases de données, architecture des systèmes applicatifs
• Applications métiers du secteur public, notamment SI Restauration et Monétique
• Anglais technique (lecture de documentation)
• Normes et référentiels de sécurité : ISO 27001/27002, RGS, RGPD, SecNumCloud.
• Méthodes d’analyse de risques (EBIOS RM ou équivalent).
• Gestion des vulnérabilités, durcissement des systèmes, patch management avancé.
• Outils de sécurité : SIEM, EDR/XDR, outils de journalisation et de corrélation.
• Notions de réponse aux incidents de sécurité et de gestion de crise.

Compétences opérationnelles :

• Diagnostic matériel, logiciel et réseau
• Capacité à travailler en autonomie et à documenter ses actions
• Sens du service public, communication avec des utilisateurs non techniques
• Capacité à gérer les priorités et les délais
• Capacité à identifier, qualifier et escalader un incident de cybersécurité.
• Contribution aux audits internes et externes (SSI, RGPD).
• Participation à la mise en conformité des systèmes (journaux, droits, durcissement).

Compétences comportementales :

• Rigueur / Fiabilité
• Sens de l’organisation
• Capacité d’écoute et pédagogie
• Travail en équipe
• Réactivité et autonomie
• Esprit d’analyse et sens critique dans l’évaluation des risques SSI.

Compétences spécifiques en lien avec la fonction de RSSI (Référent Sécurité des Systèmes d’Information) :

• Connaissance des normes de sécurité (ISO 27001, RGPD, RGS)
• Mise en place et suivi de politiques de sécurité des systèmes d’information
• Capacité à analyser les risques (PRA/PCA, gestion des vulnérabilités, audits de sécurité)
• Maîtrise des outils de sécurité (SIEM, EDR, antivirus, pare-feu)
• Sensibilisation à la cybersécurité et animation d’actions de prévention

Les dossiers de candidature (Lettre de motivation + CV) sont à transmettre à :

Mme la Directrice des Ressources Humaines
75, rue de Laxou – 54042 NANCY Cedex

Ou par mail à : recrutement.rh@crous-lorraine.fr

Référence à Rappeler : CLO-00831-26-05

Date limite de candidature : 31 août 2026