Ingénieur/e infrastructure et sécurité IT

Nous sommes un groupe bancaire familial à taille humaine, spécialisé dans la gestion de fortune et la gestion d’actifs, piloté depuis Paris par la holding Compagnie Financière Richelieu. Banque Richelieu regroupe aujourd’hui 5 entités, totalement tournées vers leurs clients : Banque Richelieu Monaco, Banque Richelieu France (Paris et Lyon), Banque Richelieu Switzerland, Richelieu Invest et Richelieu Corporate Finance. La réactivité et la flexibilité des établissements de gestion privée spécialisés comme le nôtre sont de réels atouts, qui nous permettent d’apporter des réponses adaptées aux attentes et aux besoins de nos clients. Banque Richelieu France, dont le siège est situé dans le 8e arrondissement de Paris, est un pure player de la gestion de Fortune qui propose aux particuliers, aux entrepreneurs, aux dirigeants de start-up et aux actionnaires familiaux, une offre complète et intégrée en gestion patrimoniale. Banque Richelieu France recherche un(e) Ingénieur(e) Infrastructure et Sécurité IT (Contrat à durée indéterminée). Vous rejoindrez le département "Support IT", vous serez rattaché(e) au Responsable IT. L'objectif général du poste : L’ingénieur(e) infrastructure et sécurité IT garantit la disponibilité, la sécurité et l’évolutivité du SI de Banque Richelieu France : il opère le socle (Run) et prépare sa transformation vers une exploitation pilotée par le code (Build). Au sein du département "Support IT", vos missions principales seront : Reprendre et maîtriser l’existant (fondation)
• Comprendre le fonctionnement réel du socle : architecture, dépendances, flux, zones grises héritées de l’infogérance.
• Cartographier et rétro-documenter infrastructure, configurations et procédures ; constituer une base de connaissances interne versionnée.
• Drainer la connaissance des prestataires et la formaliser : chaque périmètre compris est un périmètre rapatrié.
• Identifier au fil de la reprise dette technique, obsolescences et risques de conformité (traçabilité, moindre privilège, sauvegardes). Opérer et fiabiliser le socle IT
• Administrer le socle : AD, GPO, PKI, Windows Server, MSSQL, VMware, Citrix, Veeam, RHEL, Oracle.
• Traiter incidents et demandes (ServiceNow, Jira, Odoo), tenir les engagements de service ; astreinte P1.
• Opérer la production applicative (transferts de fichiers sécurisés, signature électronique, flux chiffrés) et coordonner les prestataires. Sécuriser le système d’information et les accès
• Exploiter la sécurité périmétrique et endpoint : pare-feu, passerelles mail et web, EDR/XDR, contrôle d’accès réseau, gestion des certificats, MFA.
• Détection et réponse avec le MDR/SOC ; playbooks d’incident.
• Accès à privilège : moindre privilège, Just-in-Time, coffre à secrets ; durcissement (CIS Benchmarks).
• Cyber-résilience : sauvegardes immuables, exercices de restauration, plans de continuité ICT ; sécurité by design avec RSSI, DPO et Conformité. Industrialiser et transformer vers l’as-Code
• Industrialiser en PowerShell 7+ et outiller en Python (API éditeurs), versionné sous Git / GitLab.
• Codifier l’existant rétro-documenté en infrastructure as code (Ansible, Terraform).
• Construire les chaînes CI/CD (GitLab) avec tests et scans de sécurité avant mise en production.
• Observabilité (Grafana, SLI/SLO), hybridation Microsoft 365, reportings KPI/KRI, usage encadré d’IA générative. Piloter la réversibilité
• Comprendre, fiabiliser, documenter, codifier avant tout transfert d’exploitation courante.
• N’externaliser qu’un périmètre maîtrisé et codifié, sur des termes documentés et réversibles, jamais en boîte noire.
• Trajectoire de dépendance décroissante : l’infogérance reste un filet transitoire, non le détenteur de la connaissance. Conformité ICT (DORA) et culture DevOps/SRE
• Fournir aux Risques, à la Conformité et au RSSI les preuves techniques (incidents, indicateurs, tests) ; contribuer au TPRM et aux tests de résilience, sans porter le pilotage réglementaire.
• Assumer l’exploitation de ses outils (« you build it, you run it »), réduire le toil, définir des SLI/SLO et conduire des post-incidents sans blâme. Compétences Compétences attendues : Savoir-faire : •Reprise de l’existant : rétro-ingénierie documentaire, cartographie, formalisation de la connaissance infogérée. •Socle on-prem (référence interne) : annuaire (AD, PKI, GPO), virtualisation (VMware, Citrix), bases (MSSQL, Oracle), sauvegarde (Veeam). •Sécurité opérationnelle : pare-feu, EDR/XDR, accès à privilège (PAM), MFA, durcissement, gestion des secrets. •Réseau et téléphonie : routage, commutation, segmentation VLAN, WiFi d’entreprise, téléphonie IP. •Automatisation et as-Code : PowerShell, Python, API REST, Git/GitLab, Ansible/Terraform, CI/CD, pratiques SRE. •Cloud et identité : Microsoft 365 (Entra ID, Exchange Online, Intune, Defender). •Réversibilité et prestataires : contrats d’infogérance, plans de sortie, transfert de périmètres codifiés. •Conformité et référentiels : DORA (ICT), ISO 27001, NIST CSF 2.0, CIS, ITIL v4 ; SQL et reporting (MetaBase). Savoir-être : •Autonomie, rigueur, sens du service et des engagements. •Goût pour la reprise de l’existant : remettre de l’ordre dans un hérité peu documenté plutôt que le contourner. •Leadership transverse et pédagogie vers les métiers ; posture factuelle et orientée conformité. •Appétence pour l’automatisation et la transformation, en équilibrant innovation et exigences bancaires. •Excellence rédactionnelle en français et en anglais. Profil : Diplômé(e) BAC +5 (écoles d'Ingénieur ou master) ou équivalent en informatique, vous disposez de 5 à 10 années d'expérience sur un poste similaire. Vous êtes reconnu(e)s pour vos compétences techniques et aimez partager vos connaissances. Votre expérience est un atout, et vous permets d'être à l'aise techniquement sur votre périmètre ce qui vous permet de prendre les décisions adéquates, dans la gestion des projets, et la résolution des incidents. On vous reconnaît des qualités d'organisation et une forte capacité de travail même lorsque vous devez gérer plusieurs sujets en parallèle. Vous savez travailler en toute autonomie.