Dans le cadre du maintien en condition opérationnelle d'une infrastructure informatique complexe, nous recherchons un Administrateur Systèmes et Réseaux disposant de solides compétences sur les environnements Microsoft et les technologies d'infrastructure. Missions principalesAssurer l'administration et le maintien en condition opérationnelle des infrastructures Windows. Gérer et exploiter des environnements virtualisés basés sur Microsoft Hyper-V et VMware. Traiter les demandes et incidents liés aux habilitations et aux accès utilisateurs. Administrer les comptes utilisateurs et les boîtes de messagerie. Participer aux opérations de sauvegarde et de restauration via Veeam (niveau 1). Réaliser le reporting d'activité, les comptes rendus, recettes et procès-verbaux. Contribuer aux projets d'évolution et de transformation de l'infrastructure. Installer, configurer et administrer les équipements réseau (switchs) et certains équipements de sécurité. Participer aux astreintes et interventions en heures non ouvrées lorsque nécessaire.
L'expert intervient sur le périmètre serveurs BtoB (environ 800 serveurs Linux, production / pré-production / développement) dans une trajectoire de sécurisation, d'industrialisation et de convergence du périmètre BtoB avec les standards du SI. Responsabilités principales : Assurer l'expertise Linux sur le périmètre BtoB. Prendre en charge le support N3 et le maintien en condition opérationnelle. Industrialiser et documenter l'exploitation pour déléguer le N1/N2 au Centre de Services. Conduire la convergence technique des serveurs BtoB vers les standards Linux MAIF, avec une forte composante d'automatisation. Étape 1 – Prise en charge du N3 : Monter en compétence sur le périmètre Linux BtoB et les standards Linux M (binôme avec l'expert en place). Assurer le support de niveau 3 et le maintien en condition opérationnelle des serveurs Linux BtoB. Comprendre et maîtriser les mécanismes d'authentification/habilitation existants (SSSD, OpenLDAP, sudoers, AD). Garantir le maintien à niveau de sécurité (suivi et application des correctifs). Étape 2 – Documentation, industrialisation & délégation N1/N2 au CDS : Analyser, compléter et fiabiliser la documentation d'exploitation du périmètre BtoB. Identifier les opérations déléguables au Centre de Services. Rédiger les procédures permettant au CDS de réaliser de manière autonome les activités N1 et N2. Organiser le transfert de connaissances et sécuriser la prise en charge effective des opérations déléguées. Maintenir le rôle d'expert sur le N3. Étape 3 – Convergence technique BtoB / MAIF : Analyser les écarts de configuration et de fonctionnement entre les serveurs Linux BtoB et le parc Linux. Construire, avec l'équipe Linux, un scénario de convergence vers un écosystème standardisé et le faire valider par le PO. Prioriser la convergence des mécanismes d'authentification/habilitation et du modèle de construction/déploiement des serveurs. Concevoir et réaliser les automatismes (Ansible, AWX, Git, Shell) pour retirer les configurations historiques et appliquer les standards cibles. Réaliser un pilote de convergence, puis industrialiser le déploiement sur l'ensemble du parc. Accompagner les utilisateurs techniques impactés par les nouvelles méthodes d'accès aux serveurs. Contribuer à la mise en place d'un modèle de serveur et d'une méthode de déploiement communs aux différents périmètres du groupe. Perspectives : Contribuer à la migration des serveurs BtoB vers la solution de virtualisation open source oVirt. Participer aux rituels agiles de la Squad et au suivi de l'avancement, des risques et des arbitrages. Livrables : Documentation technique et cartographie du périmètre Linux BtoB. Dossiers d'expertise et analyses des écarts entre standards BtoB. Procédures d'exploitation N1/N2 pour le CDS + supports de transfert de connaissances. Documentation du support N3 et base de connaissances associée. Scénario et trajectoire de convergence technique BtoB. Procédures sur les nouvelles méthodes d'authentification et d'habilitation. Codes, rôles et playbooks Ansible/AWX + scripts Shell, versionnés dans Git. Résultats et compte rendu du pilote de convergence, puis suivi de la généralisation. Déclarations et suivi des changements, réalisations techniques et mises en production. Documentation à jour et éléments de suivi d'avancement, risques et décisions.
Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.
Compétences recherchées Compétences métiers : Connaissance approfondie des grandes technologies et pratiques de la Cybersécurité ; Capacité à traduire des besoins fonctionnels en sujets techniques ; Avoir des connaissances réglementaires : SOC - Cyber Expertise Linux ; Connaissance de la sécurité Linux La maitrise des technologies suivants est un plus : Cortex XSOARS, CEPH, Proxmox, Ansible, Rundeck, Openldap, NTPs, Rsyslog, PKI, Gentoo et NGINX Bonne connaissance des techniques d'attaques et de défense ; Capacité à faire de la rédaction de documentation technique Prendre en charge la rédaction de documentation de durcissement Compétences comportementales : Esprit d'équipe et sens du collectif ; Sens de l'écoute et un bon relationnel ; Force de proposition et amélioration continue ; Esprit d'analyse et de synthèse ; Capacité à communiquer de façon claire et adaptée à son auditoire ; Curiosité Langues Anglais opérationnel
