Administrateur Système et Cybersécurité F/H

Thales; Rungis; Vor Ort; EUR 45.000 - 75.000; Vollzeit

Zusammenfassung

Thales Group, basé en Île-de-France (Rungis), recherche un administrateur système et cybersécurité pour piloter l’intégration et la mise en service des briques d’infrastructure on‑premise, y compris Windows Server, Debian et Red Hat.

Vous assurez l’exploitation et le MCO, la gestion des incidents, le durcissement des OS et la sécurisation des accès, avec une forte participation aux contrôles et à la traçabilité des logs.

Qualifikationen

• De formation supérieure en informatique/réseaux/cybersécurité, vous avez une expérience significative en administration systèmes et intégration d’infrastructures en environnement industriel fortement normé.
• Vous êtes habilitable et familiarisé avec les environnements Windows et Linux, ainsi que les bonnes pratiques de cybersécurité.

Aufgaben

• Intégration et mise en service: dimensionnement, installation et configuration de Windows Server, Debian et Red Hat, intégration Active Directory, DNS et DHCP.
• Participer aux recettes fonctionnelles, techniques et sécurité, préparer les preuves et la documentation associée.
• Assurer le maintien en conditions opérationnelles (stabilité, disponibilité, performance) et gérer incidents via l’ITSM.
• Mettre en œuvre le durcissement des OS, sécuriser les accès et les services, et coordonner les corrections de vulnérabilités.
• Contribuer à la traçabilité par les logs et les contrôles de conformité et piloter la supervision CheckMK.

Kenntnisse

Windows Server

Active Directory

DNS

DHCP

Linux

Debian

Red Hat

Cybersécurité

CheckMK

Bash

PowerShell

Scripting

Ausbildung

Bac+3/5 informatique/réseaux/cybersécurité

Tools

CheckMK

Certificats/ACCs

Jobbeschreibung

Contexte et Finalité

Dans un environnement on-premise, vous participez à l’intégration et à la mise en service des briques d’Infrastructure et contribue à leur sécurisation et leur exploitation (MCO).

Les plateformes concernées incluent des systèmes Windows Servers intégrés à Active Directory, ou Debian et Red Hat, le tout avec DNS et DHCP, et une supervision via CheckMK.

Descriptif du Poste et Missions

Intégration et Mise en Service:

• Analyser les besoins d’intégration (prérequis, dépendances, dimensionnement)
• Installer, configurer et intégrer :
  • Windows Server (rôles/services selon périmètre)
  • Debian et Red Hat (base système, services requis, durcissement)
  • Active Directory (intégration d’hôtes, jonctions au domaine, politiques d’accès selon règles)
  • DNS (zones, records, résolutions, bonnes pratiques)
  • DHCP (scopes, exclusions, options, cohérence avec l’adressage réseau)
• Participer aux recettes (fonctionnelle + technique + sécurité), préparation des preuves et documentation

Administration Système et MCO:

• Assurer le maintien en conditions opérationnelles (stabilité, disponibilité, performance).
• Gérer les incidents et demandes via l’outil ITSM (diagnostic, correction, escalade).
• Appliquer les correctifs et mises à jour selon les fenêtres de maintenance et procédures en place.
• Maintenir la documentation :
  • Procédures
  • Schémas d’architecture
  • Procédures d’exploitation
  • Accès.

Cybersécurité Appliquée aux Serveurs et à l'Infrastructure:

• Mettre en œuvre le durcissement des OS (Windows/Linux) conformément aux standards internes
• Sécuriser les accès :
  • Gestion des comptes (comptes techniques, permissions)
  • Gestion des sessions et restrictions (selon politiques)
  • Respect du principe du moindre privilège
• Contribuer à la sécurisation des services :
  • Configuration sécurisée DNS/DHCP (et cohérence avec la politique réseau)
  • Sécurisation des services système (ports, services inutiles, configuration des logs)
• Participer à la gestion des vulnérabilités :
  • Analyse de criticité
  • Coordination des corrections
  • Vérification après remédiation (non-régression)

• Contribuer à la traçabilité : logs, revue des événements, participation aux contrôles de conformité.

Supervision et Exploitation:

• Assurer la mise en place, l’intégration et l’exploitation de la supervision CheckMK :
  • Paramétrage des hôtes/services
  • Définition des seuils et alertes
  • Vérification du bon fonctionnement des checks

• Exploiter les alertes : triage, analyse, escalade et actions de remédiation
• Contribuer aux tableaux de bord et aux rapports d’exploitation (tendances incidents, disponibilité).

Profil Recherché

De formation supérieure (Bac+3/5) en informatique/réseaux/cybersécurité, vous avez déjà une expérience significative en administration systèmes et l'intégration d'infrastructures en environnement industriel fortement normé.

Vous êtes habilitable.

Compétences Techniques Attendues:

• Windows Server : administration, gestion des services, sécurité de base, logs
• Active Directory : intégration des postes/serveurs, notions de GPO/politiques et contrôle des accès
• DNS : compréhension des concepts, configuration de zones, résolution, bonnes pratiques
• DHCP : scopes/options, gestion d’adressage, prévention des incohérences
• Linux :
  • Debian : administration système, durcissement, gestion des services
  • Red Hat : administration système, configuration et gestion des packages/mises à jour.

• Cybersécurité :
  • Durcissement
  • Gestion des identités et permissions
  • Journalisation et hygiène sécurité
  • Remédiation de vulnérabilités

• Monitoring : CheckMK (mise en œuvre des checks, analyse des alertes, tuning)
• Scripting/automatisation : Bash et PowerShell

Livrables Attendus:

• Serveurs installés, configurés et intégrés (AD/DNS/DHCP) conformément aux standards
• Recettes réalisées (technique + sécurité) et documentation associée
• Mise en place / amélioration des checks CheckMK et résolution associée
• Procédures d’exploitation et documentation maintenues à jour
• Preuves de durcissement et de remédiation des vulnérabilités (selon politique interne)

Nos Engagements, Vos Avantages

Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée.

Un package de rémunération attractif.

Un développement des compétences en continu: parcours de formation, académies et communautés internes.

Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs.

Un engagement sociétal et environnemental reconnu.

Thales reconnait tous les talents, la diversité est notre meilleur atout!