Administrateur Système et Cybersécurité F/H

Thales Aerospace Communications; Rungis; Vor Ort; EUR 55.000 - 85.000; Vollzeit

Zusammenfassung

Thales Aerospace Communications recherche un administrateur systèmes expérimenté pour devenir acteur clé de l’intégration et de la mise en service des briques d’infrastructure sur site. Vous participerez à la sécurisation, à la gestion des incidents et à l’exploitation des serveurs Windows et Linux, en environnement industriel fortement normé.

Vous serez impliqué dans l’intégration AD/DNS/DHCP, le durcissement des systèmes et la supervision CheckMK, avec des livrables techniques et

Qualifikationen

• Formation supérieure en informatique/réseaux/cybersécurité avec expérience significative en administration systèmes et intégration d’infrastructures dans un cadre industriel normé.
• Habilitable demandée.
• Connaissances avérées de durcissement des OS (Windows/Linux) et de gestion des identités et permissions.

Aufgaben

• Intégration et Mise en Service des briques d’infrastructure (Windows Server, Debian/Red Hat, Active Directory, DNS, DHCP).
• Recettes fonctionnelles, techniques et sécurité, préparation des preuves et documentation.
• Maintenance en conditions opérationnelles (stabilité, disponibilité, performance).
• Gérer incidents et demandes via ITSM, diagnostics, corrections et escalade.
• Mise en place et exploitation de la supervision CheckMK (paramétrage, seuils, alertes).
• Contribuer à la traçabilité (logs, contrôles de conformité).
• Livrables: procédures, schémas d’architecture et documents d’exploitation.

Kenntnisse

Administration Windows Server

Active Directory

DNS

DHCP

Linux administration (Debian/Red Hat)

Cybersécurité

CheckMK monitoring

Bash scripting

PowerShell

Ausbildung

Bac+3/5 en informatique/réseaux/cybersécurité

Tools

Windows Server

Active Directory

DNS

DHCP

Debian

Red Hat

Jobbeschreibung

Contexte et Finalité

Dans un environnement on-premise, vous participez à l’intégration et à la mise en service des briques d’Infrastructure et contribue à leur sécurisation et leur exploitation (MCO).

Les plateformes concernées incluent des systèmes Windows Servers intégrés à Active Directory, ou Debian et Red Hat, le tout avec DNS et DHCP, et une supervision via CheckMK.

Descriptif du Poste et Missions

Intégration et Mise en Service:

• Analyser les besoins d’intégration (prérequis, dépendances, dimensionnement)
• Installer, configurer et intégrer :
  • Windows Server (rôles/services selon périmètre)
  • Debian et Red Hat (base système, services requis, durcissement)
  • Active Directory (intégration d’hôtes, jonctions au domaine, politiques d’accès selon règles)
  • DNS (zones, records, résolutions, bonnes pratiques)
  • DHCP (scopes, exclusions, options, cohérence avec l’adressage réseau)
• Participer aux recettes (fonctionnelle + technique + sécurité), préparation des preuves et documentation

Administration Système et MCO:

• Assurer le maintien en conditions opérationnelles (stabilité, disponibilité, performance).
• Gérer les incidents et demandes via l’outil ITSM (diagnostic, correction, escalade).
• Appliquer les correctifs et mises à jour selon les fenêtres de maintenance et procédures en place.
• Maintenir la documentation :
  • Procédures
  • Schémas d’architecture
  • Procédures d’exploitation
  • Accès.

Cybersécurité Appliquée aux Serveurs et à l'Infrastructure:

• Mettre en œuvre le durcissement des OS (Windows/Linux) conformément aux standards internes
• Sécuriser les accès :
  • Gestion des comptes (comptes techniques, permissions)
  • Gestion des sessions et restrictions (selon politiques)
  • Respect du principe du moindre privilège
• Contribuer à la sécurisation des services :
  • Configuration sécurisée DNS/DHCP (et cohérence avec la politique réseau)
  • Sécurisation des services système (ports, services inutiles, configuration des logs)
• Participer à la gestion des vulnérabilités :
  • Analyse de criticité
  • Coordination des corrections
  • Vérification après remédiation (non-régression)

• Contribuer à la traçabilité : logs, revue des événements, participation aux contrôles de conformité.

Supervision et Exploitation:

• Assurer la mise en place, l’intégration et l’exploitation de la supervision CheckMK :
  • Paramétrage des hôtes/services
  • Définition des seuils et alertes
  • Vérification du bon fonctionnement des checks

• Exploiter les alertes : triage, analyse, escalade et actions de remédiation
• Contribuer aux tableaux de bord et aux rapports d’exploitation (tendances incidents, disponibilité).

Profil Recherché

De formation supérieure (Bac+3/5) en informatique/réseaux/cybersécurité, vous avez déjà une expérience significative en administration systèmes et l'intégration d'infrastructures en environnement industriel fortement normé.

Vous êtes habilitable.

Compétences Techniques Attendues:

• Windows Server : administration, gestion des services, sécurité de base, logs
• Active Directory : intégration des postes/serveurs, notions de GPO/politiques et contrôle des accès
• DNS : compréhension des concepts, configuration de zones, résolution, bonnes pratiques
• DHCP : scopes/options, gestion d’adressage, prévention des incohérences
• Linux :
  • Debian : administration système, durcissement, gestion des services
  • Red Hat : administration système, configuration et gestion des packages/mises à jour.

• Cybersécurité :
  • Durcissement
  • Gestion des identités et permissions
  • Journalisation et hygiène sécurité
  • Remédiation de vulnérabilités

• Monitoring : CheckMK (mise en œuvre des checks, analyse des alertes, tuning)
• Scripting/automatisation : Bash et PowerShell

Livrables Attendus:

• Serveurs installés, configurés et intégrés (AD/DNS/DHCP) conformément aux standards
• Recettes réalisées (technique + sécurité) et documentation associée
• Mise en place / amélioration des checks CheckMK et résolution associée
• Procédures d’exploitation et documentation maintenues à jour
• Preuves de durcissement et de remédiation des vulnérabilités (selon politique interne)

Nos Engagements, Vos Avantages

Une réussite portée par notre excellence technologique, votre expérience et notre ambition partagée.

Un package de rémunération attractif.

Un développement des compétences en continu: parcours de formation, académies et communautés internes.

Un environnement inclusif, bienveillant et respectant l'équilibre des collaborateurs.

Un engagement sociétal et environnemental reconnu.

Thales reconnait tous les talents, la diversité est notre meilleur atout!