FINALITÉ DE LA MISSION

L’Administrateur Systèmes & Réseaux assure, dans la durée, l’administration, la disponibilité, la sécurité et l’évolution des infrastructures systèmes et réseau du Groupe.

Il prend en charge le RUN, le maintien en condition opérationnelle, le support de second niveau et les changements sur les environnements Microsoft, la virtualisation, les services réseau, les équipements Fortinet et les interconnexions avec les sites et le cloud. Il participe également aux interventions planifiées et aux tests de continuité.

Il contribue à la réduction des vulnérabilités, à l’amélioration continue, à l’automatisation et aux projets d’infrastructure, en veillant à leur exploitabilité, à leur documentation et à leur transition vers le RUN.

Il intervient dans le respect des standards d’architecture et de sécurité, en coordination avec les équipes concernées. Il sollicite les experts et signale les risques, obsolescences ou dépendances nécessitant un arbitrage ou une intervention externe.

Cette mission de longue durée est rattachée au Responsable des infrastructures.

MISSIONS & ACTIVITÉS

RESPONSABILITES PRINCIPALES

- Superviser la disponibilité, la performance, la capacité et l’état de sécurité des infrastructures, analyser les alertes et déclencher les actions nécessaires.
- Prendre en charge les incidents, demandes et problèmes de niveau 2, rétablir le service, documenter les diagnostics et solliciter les experts ou éditeurs lorsque nécessaire.
- Administrer les serveurs Windows, Active Directory, GPO, DNS, DHCP, services de fichiers et composants Microsoft associés, dans le respect des délégations et standards définis.
- Administrer les serveurs Linux relevant de son périmètre : comptes, services, correctifs, sauvegardes, journaux et diagnostic courant, en sollicitant les experts pour les sujets complexes.
- Gérer le cycle de vie des comptes, groupes, habilitations et comptes de service ; appliquer le moindre privilège et contribuer aux revues périodiques des accès.
- Administrer les environnements de virtualisation, les ressources Azure relevant du périmètre infrastructure, le stockage et les solutions de sauvegarde.
- Administrer les réseaux LAN, WAN et Wi-Fi, les VLAN, le routage, les services réseau, les accès opérateurs et les interconnexions IPsec entre sites, Azure et services centraux.
- Exploiter les équipements Fortinet : FortiGate, FortiManager et FortiAnalyzer ; gérer les objets, politiques, NAT, VPN, certificats et journaux selon les standards validés.
- Maintenir la segmentation et le filtrage en liste blanche, éviter les règles trop permissives et contrôler les accès d’administration aux équipements et infrastructures.
- Planifier et appliquer les correctifs, montées de version et remédiations de vulnérabilités après analyse d’impact, tests, sauvegarde et préparation du retour arrière.
- Contrôler les sauvegardes, réaliser des restaurations et contribuer aux tests de continuité, de bascule et de reprise des services critiques.
- Exploiter et améliorer la supervision et la journalisation, notamment Zabbix, Grafana, Syslog et les échanges avec le SOC.
- Automatiser les tâches récurrentes et les contrôles au moyen de PowerShell, de scripts ou des interfaces disponibles, en assurant leur documentation et leur maintenabilité.
- Préparer, réaliser et tracer les changements de production ; tenir à jour les inventaires, configurations, procédures, schémas et référentiels techniques.
- Contribuer aux projets d’infrastructure, aux déploiements de sites et aux évolutions d’architecture, puis organiser leur transition vers l’exploitation.
- Coordonner les interventions avec les équipes internes, les responsables de sites, les opérateurs, les intégrateurs et les éditeurs.
- Partager les connaissances, maintenir les procédures d’exploitation et accompagner les autres membres de l’équipe sur les opérations sensibles.


RESULTATS ATTENDUS

- Les services systèmes et réseau sont disponibles et supervisés ; les incidents sont traités selon leur priorité et font l’objet d’une traçabilité exploitable.
- Les environnements sont maintenus à un niveau de version, de correctifs et de sécurité compatible avec les standards et les contraintes de production.
- Les comptes, droits et accès d’administration relevant du périmètre sont maîtrisés et les écarts identifiés sont traités ou formalisés.
- Les configurations systèmes, réseau et Fortinet sont sauvegardées, documentées et conformes aux standards ou couvertes par une dérogation validée.
- Les sauvegardes, restaurations et mécanismes de continuité sont contrôlés et les anomalies font l’objet d’un plan d’action suivi.
- Les alertes, journaux et indicateurs permettent d’identifier rapidement les indisponibilités, dégradations et événements de sécurité.
- Les changements sont préparés, testés, tracés et assortis d’un retour arrière adapté au risque.
- Les tâches récurrentes sont progressivement automatisées et les procédures nécessaires à l’exploitation sont disponibles et maintenues à jour.
- Les actions résiduelles, risques et obsolescences sont documentés, priorisés et portés dans un backlog partagé.



ATTENDUS DU PROFIL

COMPÉTENCES TECHNIQUES

- Maîtrise de Windows Server, Active Directory, GPO, DNS, DHCP, services de fichiers, authentification et administration des environnements Microsoft.
- Bonne connaissance de Microsoft Entra ID, des identités hybrides, de la MFA et des principes de gestion des accès privilégiés.
- Bonne connaissance opérationnelle de Linux : ligne de commande, SSH, gestion des comptes et permissions, services, paquets, journaux, configuration réseau et application des correctifs.
- Maîtrise de PowerShell pour l’administration, le diagnostic, l’automatisation et la production de contrôles fiables.
- Maîtrise des fondamentaux réseau : TCP/IP, VLAN, routage, NAT, DNS, DHCP, Wi-Fi, VPN IPsec, filtrage et diagnostic des flux.
- Bonne maîtrise des environnements Fortinet : FortiGate/FortiOS, FortiManager et FortiAnalyzer.
- Bonne connaissance d’Azure, des environnements VMware ou Hyper-V, du stockage et des solutions de sauvegarde.
- Maîtrise des outils de supervision et de journalisation et capacité à analyser des incidents systèmes, réseau et sécurité.
- Bonne connaissance de la gestion des vulnérabilités, du durcissement, des correctifs, des certificats et des principes de moindre privilège.
- Pratique de la gestion des changements, de la documentation, des inventaires et des processus ITIL.
- Capacité à travailler en production, à prioriser, à escalader au bon niveau et à communiquer clairement avec les utilisateurs et intervenants.

APTITUDES PROFESSIONNELLES

- Sens du service et des priorités : capacité à concilier continuité de service, sécurité et besoins opérationnels.
- Rigueur : préparation des changements, traçabilité, contrôle et respect des procédures.
- Esprit analytique : aptitude à diagnostiquer des incidents impliquant plusieurs composants.
- Autonomie et fiabilité : capacité à prendre en charge un sujet jusqu’à son rétablissement ou son escalade maîtrisée.
- Esprit d’équipe et pédagogie : coopération, partage d’information et transmission des connaissances.
- Curiosité et adaptabilité : maintien des compétences et appropriation progressive de nouveaux environnements.