Administrateur Système et Cybersécurité F/H

Contexte et Finalité

Dans un environnement on-premise, vous participez à l’intégration et à la mise en service des briques d’Infrastructure et contribue à leur sécurisation et leur exploitation (MCO).

Les plateformes concernées incluent des systèmes Windows Servers intégrés à Active Directory, ou Debian et Red Hat, le tout avec DNS et DHCP, et une supervision via CheckMK.

Descriptif du Poste et Missions

Intégration et Mise en Service:

• Analyser les besoins d’intégration (prérequis, dépendances, dimensionnement)
• Installer, configurer et intégrer :
  • Windows Server (rôles/services selon périmètre)
  • Debian et Red Hat (base système, services requis, durcissement)
  • Active Directory (intégration d’hôtes, jonctions au domaine, politiques d’accès selon règles)
  • DNS (zones, records, résolutions, bonnes pratiques)
  • DHCP (scopes, exclusions, options, cohérence avec l’adressage réseau)
• Participer aux recettes (fonctionnelle + technique + sécurité), préparation des preuves et documentation

Administration Système et MCO:

• Assurer le maintien en conditions opérationnelles (stabilité, disponibilité, performance).
• Gérer les incidents et demandes via l’outil ITSM (diagnostic, correction, escalade).
• Appliquer les correctifs et mises à jour selon les fenêtres de maintenance et procédures en place.
• Maintenir la documentation :
  • Procédures
  • Schémas d’architecture
  • Procédures d’exploitation
  • Accès.

Cybersécurité Appliquée aux Serveurs et à l'Infrastructure:

• Mettre en œuvre le durcissement des OS (Windows/Linux) conformément aux standards internes
• Sécuriser les accès :
  • Gestion des comptes (comptes techniques, permissions)
  • Gestion des sessions et restrictions (selon politiques)
  • Respect du principe du moindre privilège
• Contribuer à la sécurisation des services :
  • Configuration sécurisée DNS/DHCP (et cohérence avec la politique réseau)
  • Sécurisation des services système (ports, services inutiles, configuration des logs)
• Participer à la gestion des vulnérabilités :
  • Analyse de criticité
  • Coordination des corrections
  • Vérification après remédiation (non-régression)

• Contribuer à la traçabilité : logs, revue des événements, participation aux contrôles de conformité.

Supervision et Exploitation:

• Assurer la mise en place, l’intégration et l’exploitation de la supervision CheckMK :
  • Paramétrage des hôtes/services
  • Définition des seuils et alertes
  • Vérification du bon fonctionnement des checks

• Exploiter les alertes : triage, analyse, escalade et actions de remédiation
• Contribuer aux tableaux de bord et aux rapports d’exploitation (tendances incidents, disponibilité).

Profil Recherché

De formation supérieure (Bac+3/5) en informatique/réseaux/cybersécurité, vous avez déjà une expérience significative en administration systèmes et l'intégration d'infrastructures en environnement industriel fortement normé.

Vous êtes habilitable.

 

Compétences Techniques Attendues:

• Windows Server : administration, gestion des services, sécurité de base, logs
• Active Directory : intégration des postes/serveurs, notions de GPO/politiques et contrôle des accès
• DNS : compréhension des concepts, configuration de zones, résolution, bonnes pratiques
• DHCP : scopes/options, gestion d’adressage, prévention des incohérences
• Linux :
  • Debian : administration système, durcissement, gestion des services
  • Red Hat : administration système, configuration et gestion des packages/mises à jour.

• Cybersécurité :
  • Durcissement
  • Gestion des identités et permissions
  • Journalisation et hygiène sécurité
  • Remédiation de vulnérabilités

• Monitoring : CheckMK (mise en œuvre des checks, analyse des alertes, tuning)
• Scripting/automatisation : Bash et PowerShell

Livrables Attendus:

• Serveurs installés, configurés et intégrés (AD/DNS/DHCP) conformément aux standards
• Recettes réalisées (technique + sécurité) et documentation associée
• Mise en place / amélioration des checks CheckMK et résolution associée
• Procédures d’exploitation et documentation maintenues à jour
• Preuves de durcissement et de remédiation des vulnérabilités (selon politique interne)

Nos Engagements, Vos Avantages

Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée.

Un package de rémunération attractif.

Un développement des compétences en continu: parcours de formation, académies et communautés internes.

Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs.

Un engagement sociétal et environnemental reconnu.

 

Thales reconnait tous les talents, la diversité est notre meilleur atout!