Ingénieur Systèmes et Réseaux H/F

AMG-IT; Saint-Étienne; On-site; EUR 55,000 - 75,000; Full time

Job summary

AMG-IT recrute un Ingénieur Systèmes et Réseaux pour sécuriser et durcir un parc Windows important. Vous définirez les standards, déploierez des politiques et piloterez des interventions sur des environnements multi-sites.

Le poste nécessite 3+ années d'expérience, une maîtrise avancée de Windows Server et AD, et des compétences PowerShell pour automatiser les déploiements et les audits de sécurité. Poste basé à Saint-Étienne, en CDI, à pourvoir rapidement.

Qualifications

• 3+ années d'expérience en systèmes et réseaux
• Administration Windows Server et Windows 10/11
• Maîtrise de PowerShell et des scripts d'audit et déploiement
• Connaissance des politiques de sécurité et du durcissement système
• Expérience AD et GPO, gestion des configurations sécurité

Responsibilities

• Sécuriser et durcir le parc Windows Server et Windows 10/11.
• Concevoir, appliquer et maintenir les politiques GPO et les configurations AD.
• Déployer et configurer LAPS, BitLocker, Credential Guard, AppLocker/WDAC.
• Écrire et exécuter des scripts PowerShell pour audits et déploiements de sécurité.
• Auditer Active Directory et analyser les flux réseau et les règles Firewall.
• Réaliser les tests de mesures dans des périmètres pilotes et documenter les rollback.

Skills

Windows Server

Active Directory

PowerShell

GPO

Firewall

Réseau

Sécurité

Durcissement

Tools

LAPS

BitLocker

AppLocker

WDAC

Job description

Les missions du poste

AMG-IT recrute ! Nous sommes une entreprise de service du numérique délivrant des prestations informatiques sur tous niveaux d'expertises, chez nos clients grands comptes, et au sein de périmètres techniques diversifiés. Notre objectif est de nous entourer de véritables talents, à long terme, et de les faire évoluer dans nos meilleurs environnements clients. Oui, vos compétences techniques et votre motivation sont des atouts, mais nous nous intéresserons aussi à votre personnalité, qui vous êtes, et quelle direction professionnelle vous souhaitez prendre.

Notre client basé à Saint Etienne recherche un.e Ingénieur.e Systèmes et Réseaux ayant au moins 3 ans d'expériences afin d'intervenir en tant qu'expert.e technique pour garantir la sécurité et le durcissement d'un parc d'envergure composé de serveurs et de postes de travail Windows.

Vous jouez un rôle clé dans la réduction de la surface d'attaque, la définition des standards de sécurité et le déploiement automatisé de politiques de protection.

Voici vos missions :

Sécurisation et Durcissement du parc :

• Concevoir, appliquer et maintenir les politiques de durcissement sur Windows Server (2016 à 2025) et Windows (10/11).
• Implémenter et optimiser les stratégies de groupe (GPO) et configurations Active Directory.
• Déployer et configurer les fonctionnalités de sécurité natives (LAPS, BitLocker, Credential Guard, AppLocker / WDAC).

Automation et Audit :

• Écrire et exécuter des scripts PowerShell pour auditer les configurations, détecter les vulnérabilités et automatiser les déploiements de sécurité.
• Réaliser des audits de sécurité de l'annuaire Active Directory à l'aide d'outils spécialisés.

Gestion des flux et Réseau :

• Analyser les flux réseau, les ports et les protocoles dans un environnement multi-sites/VLAN.
• Définir et maintenir les règles de Firewall (local et périmétrique) adaptées aux besoins applicatifs.

Prototypage et Gestion du changement :

• Tester les mesures de sécurité sur des périmètres pilotes restreints.
• Analyser les impacts opérationnels, documenter les procédures d'exception et définir des plans de retour arrière (rollback) clairs

Compétences clés indispensables :

• Systèmes : Administration expert Windows Server (2016 à 2025) et Windows 10/11.
• Annuaire et Stratégies : Active Directory (Architecture, Tiering, GPO).
• Automatisations : PowerShell niveau avancé (audit, déploiement, scripting réutilisable).
• Réseau et Sécurité : Solides fondamentaux TCP/IP, DNS, DHCP, VLAN, routage et gestion des règles Firewall.
• Méthodologie : Gestion du risque opérationnel (recette sur périmètre pilote, analyse d'impacts, plans de rollback).

Le profil recherché

Savoir-être : Autonomie et Rigueur : Capacité à prendre en main des sujets complexes, à structurer sa démarche et à gérer plusieurs chantiers en parallèle. Sens de l'impact et Gestion des risques : Prudence pragmatique lors des phases de déploiement en production. Sens du collectif : Excellente communication avec l'ensemble des parties prenantes (équipes Infrastructure, Réseau, Exploitation et Support). Esprit de synthèse et Documentation : Soin particulier apporté à la rédaction de dossiers d'architecture, de procédures et de consignes opérationnelles.

Bienvenue chez AMG-IT

AMG-IT recrute ! Nous sommes une entreprise de service du numérique délivrant des prestations informatiques sur tous niveaux d'expertises, chez nos clients grands comptes, et au sein de périmètres techniques diversifiés. Notre objectif est de nous entourer de véritables talents, à long terme, et de les faire évoluer dans nos meilleurs environnements clients. Oui, vos compétences techniques et votre motivation sont des atouts, mais nous nous intéresserons aussi à votre personnalité, qui vous êtes, et quelle direction professionnelle vous souhaitez prendre.

Savoir-être :

• Autonomie et Rigueur : Capacité à prendre en main des sujets complexes, à structurer sa démarche et à gérer plusieurs chantiers en parallèle.
• Sens de l'impact et Gestion des risques : Prudence pragmatique lors des phases de déploiement en production.
• Sens du collectif : Excellente communication avec l'ensemble des parties prenantes (équipes Infrastructure, Réseau, Exploitation et Support).
• Esprit de synthèse et Documentation : Soin particulier apporté à la rédaction de dossiers d'architecture, de procédures et de consignes opérationnelles.