Ingé intégration sécurisation postes Windows (H/F)

ONERA; Avrieux; Hybride; EUR 65 000 - 85 000; Plein temps

Résumé du poste

ONERA recherche un ingénieur systèmes spécialisés en sécurité et administration Windows pour concevoir et durcir l’environnement des postes de travail, et les intégrer dans des domaines sécurisés.

Vous contribuerez à l’ingénierie des postes, au packaging et au déploiement des applications, au maintien en sécurité et à la validation des correctifs, tout en faisant progresser les outils d’automatisation avec PowerShell.

Qualifications

• Conception d'architecture de sécurisation des postes de travail Windows et intégration dans des domaines sécurisés.
• Architecture de durcissement des postes et de l’environnement Active Directory, référentiels de configuration, GPO et mécanismes d’intégration des postes dans de nouveaux domaines sécurisés.
• Échange avec les utilisateurs pour analyser les contraintes métier et assurer leur compatibilité avec les évolutions de sécurité et les exigences d’exploitation.
• Participation à l’ingénierie du poste de travail Windows: packaging et paramétrage des applications, déploiement, maintien en sécurité et validation des correctifs.
• Amélioration continue des outils d’administration et de sécurisation: développement de scripts PowerShell ou solutions adaptées.

Responsabilités

• Support de niveau 3 et suivi de la production.
• Collaboration avec les équipes DSI infrastructures et applications, les prestataires d’infogérance et les entités clientes.
• DSI organise l’intervention des ingénieurs sur tout le cycle de vie des solutions, de leur conception à leur mise en production.
• Télétravail jusqu’à 2 jours par semaine sous condition de continuité de service.
• Habilitation de Défense nationale exigée.

Connaissances

Sécurité Windows

Active Directory

GPO

Packaging et déploiement

Support N3

Automatisation

Outils

PowerShell

Description du poste

Intégré au service Outils Scientifiques et Techniques (OST)de la DSI, pour le domaine Windows et en amont de l'exploitation réalisée par les équipes d'infogérance, vous êtez en charge de :

• La désignation de l'architecture de sécurisation des postes de travail Windows et de leur intégration dans des domaines sécurisés. Vous définissez l'architecture de durcissement des postes de travail et de l'environnement Active Directory, les référentiels de configuration, les GPO ainsi que les mécanismes permettant l'intégration des postes dans de nouveaux domaines sécurisés. Pour cette activité, vous échangez avec les utilisateurs pour analyser les contrainte émetier et s'assurer de leur compatibilité avec les évolutions de sécurité nécessaires et les exigences d'exploitation.
• La contribution aux activités d'ingénierie du poste de travail Windows. Vous participez au packaging et au paramètrage des applications, à leur dépôrtement, au maintien en condition de sécurité des postes de travail, à la validation des correctifs.
• L'amélioration continue des solutions d'administration et de sécurisation. Vous contribuez à l'évolution des outils d'automatisation, des processus de gestion de configuration et des outils d'administration, notamment par le développement de scripts PowerShell ou d'autres solutions adaptées.

Vous participez également aux activités de support de niveau 3 et au suivi de la production.

Pour ces missions, vous collaborez avec les équipes DSI en charge des infrastructures et des applications, les prestataires d'infogérance ainsi qu'avec les entités internes clientes. L'organisation de la DSI permet aux îngenieurs d'intégration d'intervenir sur l'ensemble du cycle de vie des solutions, de leur conception à leur mise en production.

Le télétravail est envisageable jusqu'à 2 jours par semaine, sous réserve d'assurer la continuité de service.

Vos missions sont conditionnées par l'obtention d'une habilitation de Défense nationale.