Administrateur systèmes, réseaux et sécurité (F/H)

Descriptif de l'emploi

Mission principale du service : gestion et développement du système d’information mutualisé de Grenoble-Alpes Métropole, la Ville et du CCAS de Grenoble ainsi que du SMMAG.

Néanmoins le poste est entièrement dédié à l’administration du système d’informations de la régie de l’eau et assainissement de Grenoble Alpes Métropole.

Composition du service : 21 agents

Rejoignez le service infrastructures informatique en tant qu'administrateur-trice systèmes, réseaux et sécurité.

Missions / conditions d'exercice

FINALITÉ DU POSTE

Le poste s’exerce sur un périmètre informatique industriel sensible qui contribue directement à la continuité de services publics essentiels. Il combine administration systèmes et réseaux,

cybersécurité opérationnelle et maintien en conditions opérationnelles et de sécurité d’infrastructures hétérogènes.

Au sein du service Infrastructures, l’administrateur-trice travaille en binôme et en lien étroit avec les équipes systèmes, réseaux et sécurité, le RSSI et les équipes opérationnelles. Il-

elle dispose d’une réelle compétence technique et contribue aux choix d’évolution du périmètre.

– Administrer, sécuriser et faire évoluer les infrastructures systèmes, réseaux et équipements de sécurité du périmètre.

– Garantir la disponibilité, la résilience, les performances et la traçabilité des services techniques.

– Assurer le maintien en conditions opérationnelles et de sécurité : supervision, correctifs, sauvegardes, restauration, durcissement et gestion des accès.

– Diagnostiquer et résoudre les incidents complexes, en coordination avec les autres équipes de la DSI et les prestataires.

– Industrialiser et documenter l’exploitation afin de rendre le SI plus robuste, plus lisible et plus simple à maintenir.

– Contribuer au maintien en conditions opérationnelles des applications métier du périmètre, en assurant le traitement des incidents et demandes d’évolution en coordination avec les

métiers, les équipes de la DSI et les prestataires.

ACTIVITÉS PRINCIPALES

Activité 1 : Administrer et sécuriser les infrastructures systèmes et réseaux :

– Installer, configurer, administrer et maintenir les serveurs physiques et virtuels sous environnements Microsoft Windows et Linux.

– Administrer les composants réseau et de sécurité : segmentation, VLAN, routage, VPN, pare-feux, proxy / reverse proxy, bastions et services techniques associés.

– Administrer les mécanismes d’authentification, les comptes, droits et privilèges selon le principe du moindre privilège et les règles de traçabilité applicables.

– Mettre en œuvre et exploiter les outils de supervision, de journalisation et de suivi de performance afin d’anticiper les dérives et incidents.

– Administrer les sauvegardes et contribuer aux opérations régulières de restauration et de vérification de leur exploitabilité.

– Maintenir l’inventaire technique, les schémas d’architecture et la cartographie du périmètre à jour.

Activité 2 : Maintenir les services en conditions opérationnelles et de sécurité :

– Planifier et réaliser les opérations de maintenance préventive et corrective, les mises à jour, correctifs et montées de version.

– Appliquer les mesures de durcissement et traiter les vulnérabilités en lien avec le RSSI et les recommandations de sécurité applicables.

– Prendre en charge les incidents techniques, conduire le diagnostic, identifier les causes racines et mettre en œuvre les actions correctives.

– Assurer le maintien en conditions opérationnelles des applications métier du périmètre :

prendre en charge et qualifier les tickets relatifs aux dysfonctionnements applicatifs, réaliser les diagnostics et actions correctives relevant de son périmètre et coordonner, si nécessaire, leur traitement avec les éditeurs, intégrateurs ou autres équipes de la DSI.

– Recueillir, analyser et traiter les demandes d’évolution des applications métier, en lien avec les utilisateurs et services opérationnels, et contribuer à leur mise en œuvre, leur recette et leur passage en production.

– Contribuer aux dispositifs de continuité et de reprise, aux tests techniques et au retour d’expérience après incident.

– Préparer et sécuriser les changements en production, en maîtrisant les impacts et les possibilités de retour arrière.

– Piloter les interventions techniques des prestataires et contrôler la qualité des opérations réalisées sur le périmètre.

Activité 3 : Faire évoluer et industrialiser le périmètre technique :

– Analyser les besoins d’évolution et proposer des architectures ou améliorations conciliant disponibilité, sécurité, maintenabilité et coût.

– Participer à l’intégration et au déploiement de nouvelles solutions, en intégrant la sécurité dès la conception.

– Automatiser les tâches répétitives et fiabiliser les configurations, déploiements et contrôles d’exploitation.

– Rédiger et maintenir les procédures d’exploitation, modes opératoires, dossiers techniques et documents de transfert de compétences.

– Assurer une veille technologique ciblée et expérimenter les solutions susceptibles d’améliorer la robustesse ou l’efficacité de l’exploitation.

Activité 4 : Contribuer à la cybersécurité et à la conformité du périmètre :

– Mettre en œuvre les politiques et exigences de sécurité applicables au périmètre et contribuer à leur amélioration continue.

– Participer aux audits, contrôles et plans de remédiation, notamment au regard des référentiels et réglementations en vigueur du secteur public.

– Contribuer à l’analyse des événements de sécurité et à la réponse aux incidents en lien avec le RSSI et les équipes concernées.

– Sensibiliser les intervenants techniques aux bonnes pratiques de sécurité et veiller au respect des procédures d’accès et d’intervention.

-> Proportion du poste dédiée à la gestion de projet : 20 %

CONDITIONS D'EXERCICE

Lieu de travail : 35 rue Joseph Chanrion, 38000 Grenoble, avec déplacements ponctuels sur les sites techniques du périmètre.

Temps de travail : règlement privé + astreinte potentielle

Avantages sociaux : PdME et forfait mobilités durables, participation mutuelle et prévoyance, titres restaurant, comité des œuvres sociales, CESU

Équipements : poste de travail bureautique et moyens d’administration dédiés, téléphone fixe et téléphone portable.

Exigences particulières de sécurité : le poste est soumis à une procédure d’habilitation. La personne retenue fera l’objet d’une procédure d’habilitation comprenant une enquête administrative de sécurité, conformément aux articles R. 2311-7 et suivants du code de la défense et à l’Instruction générale interministérielle n° 1300 du 9 août 2021. L’affectation et l’exercice des missions sur le périmètre concerné sont conditionnés à l’obtention et au maintien de cette habilitation.

Profils recherchés

VOS ATOUTS

Statut : contrat de droit privé ou titulaire par voie de détachement

Formation / Diplôme et qualifications nécessaires : formation supérieure en informatique (Bac +3 à Bac +5) orientée systèmes, réseaux, infrastructures ou cybersécurité, ou expérience professionnelle équivalente selon le mode de recrutement.

Permis B OBLIGATOIRE

Expérience souhaitée : expérience confirmée en administration de systèmes et réseaux en production. Une expérience en environnement sensible, industriel / OT ou à forte exigence de disponibilité constitue un atout, sans être indispensable.

Casier judiciaire : le recrutement est soumis aux conditions générales d’accès à la fonction publique, notamment à la compatibilité des éventuelles mentions portées au bulletin n° 2 du casier judiciaire avec l’exercice des fonctions.

CONNAISSANCES

Administration des environnements Microsoft Windows Server et Linux

Administration de serveurs physiques, virtualisés et plateformes de virtualisation

Réseaux : TCP/IP, IPv4/IPv6, VLAN, routage, DNS, VPN

Équipements de sécurité : pare-feux (FORTINET), proxy / reverse proxy, bastions

Sauvegarde, restauration et principes de stockage

Supervision, journalisation, métrologie et analyse de performance

Gestion des identités, des accès, des privilèges et traçabilité

Durcissement, gestion des correctifs et traitement des vulnérabilités

Scripting / automatisation des tâches d’administration

Référentiels et réglementations SSI en vigueur dans le secteur public

Contraintes des environnements industriels / OT et des services à forte exigence de disponibilité

SAVOIR FAIRE

Analyser et résoudre des incidents techniques complexes

Installer, configurer, sécuriser et dépanner des solutions d’infrastructure

Préparer et réaliser des changements en production de manière maîtrisée

Analyser un risque technique et proposer des mesures de réduction adaptées

Rédiger des procédures, dossiers techniques et documentations d’exploitation

Travailler en transversalité avec des équipes techniques, métiers et des prestataires

Assurer le support et le maintien en conditions opérationnelles d’applications métier : qualification des incidents, diagnostic, suivi des corrections et gestion des évolutions.

SAVOIR ETRE

Rigueur, organisation, fiabilité et méthode

Sens de la confidentialité, intégrité et discrétion

Autonomie, initiative et sens des responsabilités

Réactivité, capacité d’adaptation et maîtrise de soi en situation d’incident

Esprit d’équipe, écoute et capacité à partager ses connaissances