Administrateur·trice Réseaux et Systèmes - CDI

PRESENTATION GROUPE HENIX

HENIX est une ESN française spécialisée en Qualité Logicielle et outillage de la transformation numérique. Créée en 1998, leader français parmi les ESN spécialisées en Qualité Logicielle et DevOps, elle compte aujourd’hui plus de 480 salariés.

Nous élaborons et mettons en œuvre des démarches outillées pour améliorer la qualité et l'agilité des SI. Nous intervenons également en "tiers de confiance" auprès de nos clients, grands comptes, pour contrôler et pérenniser leurs actifs logiciels.

Sur les 3 domaines Agilité, Test et DevOps, nous déclinons différentes activités :

• Services (outillage et réalisation) avec une expertise en mise en œuvre de méthodologie outillée ou en réalisation de prestations

  www.henix.fr

• Édition logicielle de la suite SquashTM (outil de test leader en France – 2000 téléchargements/mois )

  www.squashtm.com

• Distribution et expertise sur les produits partenaires Gitlab, Jira, Sonatype, OpenProject.

• Formation (via notre École de la Qualité Logicielle) leader français de la reconversion aux métiers de la qualité logicielle (plus de 200 personnes formées par an).

  www.ecoleql.fr

DESCRIPTION DU SERVICE ADMINISTRATION SYSTÈMES ET RÉSEAUX

Le service AdminSys & Réseaux compte actuellement 3 personnes à temps plein plus un alternant, dont une chargée exclusivement du support aux utilisateurs.

L’équipe se concentre principalement sur deux types d’activités :

• Activités de RUN (maintien en condition opérationnelle de trois SI)

  • Supervision/monitoring, maintenance corrective et préventive au niveau matériel, logiciel, réseaux…
  • Support aux utilisateurs : fourniture de PCs, de périphériques, attribution de droits, dépannages…

• Activités de BUILD

  • Migration Windows 10 à Windows 11
  • Nouvelle architecture de sauvegardes
  • Automatisation des infrastructures
  • Chantiers techniques liés à notre démarche de certification ISO 27001 (notre objectif = obtenir la certification courant S2 2027)

DESCRIPTION DU POSTE

Afin d’accompagner notre croissance, nous recrutons un·e Administrateur·trice Réseaux & Systèmes polyvalent·e et autonome, capable d’assurer des missions de Run et de Build.

Le poste s’inscrit dans un contexte majoritairement Linux (infrastructures Open Source et développement), complété par un environnement Windows pour les usages bureautiques.

Basé·e principalement dans nos locaux de Montrouge, vous intégrerez une équipe à taille humaine et interviendrez sur un système d'information en constante évolution, nécessitant adaptabilité, curiosité technique et sens du service.

Vous participerez aux activités suivantes :

• Support aux utilisateurs
• Maintien en conditions opérationnelles des SI du groupe
• Contribution à des chantiers de Build, notamment dans le cadre de notre démarche de certification ISO 27001

ACTIVITÉS D'ADMINISTRATION SYSTÈMES ET RÉSEAUX

Activités de RUN

• Maintien en conditions opérationnelles du SI : installation, configuration, administration, sécurisation et maintenance des serveurs GNU/Linux.

  • Administration des postes Windows 10/11, périphériques, imprimantes, salles de réunions et environnements collaboratifs Microsoft 365, Google Workspace ;
  • Administration de l’infrastructure virtuelle : Proxmox / LXC, Docker, Vmware ;
  • Administration des services d’infrastructure : Samba, Samba-AD, NFS, IAM, Active Directory, LDAP, gestion des droits utilisateurs ;
  • Administration des infrastructures réseaux sous pfSense / OPNsense : WAN, LAN / VLAN, WLAN (Ubiquiti UniFi), DHCP, DNS, Radius 802.1x, routage, OSI, Switch HPE Aruba, Cisco, SSO ;
  • Maintien en conditions opérationnelles des serveurs Dell PowerEdge et HPE ProLiant.

• Automatisation et industrialisation des tâches d’administration, de déploiement et de gestion des infrastructures à l’aide de Bash/Shell, Python, Ansible, Git et des outils CI/CD.

• Supervision & sauvegardes

  • Des infrastructures et des services avec Zabbix (ou équivalent) ;
  • Administration des solutions de journalisation (Syslog, Graylog, Wazuh, Splunk) ;
  • Suivi de la disponibilité des plateformes ;
  • Gestion et automatisation des sauvegardes des serveurs et des données.

• Bases de données

  • Réalisation des montées de version, migrations techniques, transferts de données et administration des bases de données PostgreSQL et MariaDB.

• Support technique de niveaux 2 et 3 aux utilisateurs et accompagnement des équipes internes sur les problématiques systèmes, réseaux, sécurité et outils métiers.

• Documentation - rédaction et maintien

  • De la documentation technique ;
  • Des procédures d'exploitation ;
  • Des schémas d'infrastructure ;
  • Des référentiels d'administration.

• Réalisation d'une veille technologique et réglementaire

  • Sur les infrastructures, les solutions d'administration, les technologies Cloud, les pratiques DevSecOps et les évolutions en cybersécurité.

• Tâches liées à la sécurité des SI

  • Analyse des vulnérabilités, gestion des correctifs de sécurité (patch management) et suivi des alertes (CERT-FR, éditeurs) ;
  • Mise en œuvre et maintien des outils de sécurité opérationnelle : pare-feu, IDS/IPS, EDR/XDR, SIEM ;
  • Détection, qualification et contribution à la gestion des incidents de sécurité (tri, confinement, remédiation, documentation) ;
  • Administration des droits d'accès (IAM/PAM), des comptes privilégiés et des politiques d'authentification (MFA, SSO) ;
  • Réalisation (ou sous-traitance) des audits techniques internes et des tests de sécurité ;
  • Participation à la sensibilisation des collaborateurs aux bonnes pratiques de sécurité.

Activités de BUILD / PROJET (évolution du SI)

• Migration des postes de Windows 10 vers Windows 11

• Mise en place d’une nouvelle architecture de sauvegarde des serveurs

• Contribution aux chantiers d’évolutions techniques liés à notre certification ISO 27001, HDS, NIS2 et RGPD (volet technique) ; par exemple :

  • Segmentation réseau
  • Chiffrement
  • Durcissement des systèmes (hardening)
  • Journalisation centralisée

• Mise en place d’une administration centralisée d’infrastructures multi-sites

PROFIL DEMANDE

Issu·e d'une formation Bac+2 à Bac+5 en informatique, réseaux ou sécurité des systèmes d'information, vous justifiez d'une expérience de 3 ans au moins (stages et alternance exclus) sur un poste combinant administration systèmes/réseaux et sensibilité à la sécurité. Une première exposition à une démarche ISO 27001 ou à des missions de RSSI opérationnel sera fortement appréciée.

Savoir-faire

Indispensable

• Solides bases GNU/Linux et Windows 10/11
• Connaissances réseau solides (OSI, routage, protocoles, VLANs, pare-feu
• (pfSense/OpnSense), contrôleur WiFi UniFi)
• Virtualisation et conteneurisation (Proxmox LXC, QEMU, Docker)
• Support utilisateurs N2/N3
• Scripting : Bash / Shell
• Bonne connaissance des plateformes : Google Workspace, Microsoft Office 365
• Expérience en sécurité des SI (politique de sécurité, gestion des accès, patch management)

Très apprécié

• Scripting : Python, Ansible (ou équivalent)
• Bonne connaissance des outils de supervision (Zabbix)
• Connaissance des outils SIEM et de logging (Graylog / Wazuh, Splunk)
• Bonne connaissance du protocole Radius
• Solides connaissances en LDAP / Active Directory
• Connaissances Git
• SQL & SGBD (PostgreSQL, MariaDB)
• Outils de sécurité opérationnelle : scanner de vulnérabilités, EDR / XDR
• Notions NIS 2 / RGPD volet technique

Apprécié

• Clouds AWS, Azure, GCP
• Kubernetes / Rancher / OpenShift
• Puppet, Chef
• Anglais technique

Savoir-être

• Rigueur et méthode
• Autonomie et prise d'initiative
• Capacité d'écoute et de dialogue
• Polyvalence / adaptabilité
• Goût pour la formalisation et la documentation
• Sens du service et orientation utilisateur
• Appétence pour la sécurité et la conformité
• Curiosité technique et veille proactive

En fonction de votre parcours, vous serez amené·e à prendre des responsabilités croissantes.

CARACTERISTIQUES DE L'OFFRE

Type de poste : CDI, temps plein

Localisation : Poste basé à Montrouge

CONTACT Merci d’envoyer CV + Lettre de motivation (+ éventuellement LinkedIn / Viadeo) à [email protected] avec comme sujet « [ADMINSYS-RSSI] Candidature Prénom NOM ».