Spécialiste Infrastructure & Sécurité IT

Description du Poste

Le rôle consiste à prendre en charge, sécuriser et maintenir l'infrastructure informatique, les réseaux, les services cloud et les applications de cybersécurité du Groupe. Le titulaire du poste collabore avec le Responsable Infrastructure et Technologie Informatique, les équipes internes, les fonctions SOC/CISO et les fournisseurs de services pour garantir des opérations fiables, des contrôles de sécurité efficaces et la résolution rapide des problèmes d'infrastructure et de sécurité.

Responsabilités Clés

• Concevoir, configurer et installer divers équipements réseau tels que des routeurs, des commutateurs, des pare-feu et des VPN. Gérer la topologie physique et logique du réseau, incluant les réseaux locaux (LAN) et les réseaux étendus (WAN).

• Surveiller les performances du système et résoudre les problèmes pour garantir un fonctionnement optimal des composants de l'infrastructure, conformément aux niveaux de service du département.

• Effectuer la maintenance régulière, les mises à niveau du système et la gestion des correctifs pour s'assurer que tout le matériel et les logiciels réseau sont à jour et fonctionnent correctement. Réaliser la planification de la capacité pour s'assurer que le réseau peut gérer la croissance future.

• Gérer et maintenir les systèmes de téléphonie IP et de communication vocale à travers les départements.

• Fournir un support de niveau 2 ou 3 pour les problèmes liés au réseau et à l'infrastructure, diagnostiquer et résoudre les problèmes de connectivité, de performance et de pannes. Collaborer avec d'autres équipes informatiques et les utilisateurs finaux pour résoudre les problèmes.

• Soutenir la conception, l'implémentation et la gestion des systèmes d'infrastructure informatique et de voix, y compris les serveurs sur site, les stockages, les réseaux et les services cloud.

• Fournir un support technique et des conseils aux membres de l'équipe et aux autres départements/projets.

• Implémenter et maintenir les mesures de sécurité réseau, y compris les règles de pare-feu, les contrôles d'accès et les politiques de sécurité. Surveiller les menaces de sécurité, identifier les vulnérabilités et répondre aux incidents de sécurité. Collaborer avec les équipes SOC et CISO pour combler toutes les lacunes de sécurité identifiées selon les mesures de criticité.

• Gérer et configurer les pare-feu, les commutateurs et les routeurs pour maintenir la sécurité et l'efficacité du réseau.

• Collaborer avec les fournisseurs et les équipes interfonctionnelles pour identifier et répondre aux besoins et défis de l'infrastructure.

• Aider à la planification et à l'exécution des mises à niveau et des migrations d'infrastructure avec une perturbation minimale des services.

• Maintenir la documentation des configurations, processus et procédures d'infrastructure.

• Se tenir informé des tendances de l'industrie et des meilleures pratiques pour recommander des améliorations aux systèmes d'infrastructure.

• Surveiller les alertes de sécurité et les événements d'infrastructure en coordination avec le SOC, investiguer les alertes attribuées et soutenir la mise en quarantaine, la remédiation, l'escalade et la clôture en fonction de la criticité.

• Coordonner les évaluations de vulnérabilité, l'application de correctifs, la configuration sécurisée, les revues d'accès et les preuves de remédiation pour combler les lacunes de sécurité identifiées.

• Soutenir les contrôles de sécurité des identités, des points d'accès, des e-mails, du réseau et du cloud, y compris la MFA, l'accès VPN, l'accès privilégié, l'EDR/antivirus, la journalisation et le durcissement de l'infrastructure.

• Maintenir les registres de sécurité, la documentation des incidents, les lignes de base de configuration et les preuves d'audit requises pour les revues de conformité et le reporting de gestion.

• Gérer et maintenir les applications et services de cybersécurité du Groupe, coordonner avec les fournisseurs de sécurité et les prestataires de services gérés, surveiller les performances des services, soutenir les renouvellements et les mises à niveau, et assurer la résolution rapide des problèmes liés à la sécurité.

• Support technique de bout en bout : Fournir un support complet de niveaux 1, 2 et 3 aux utilisateurs, assurant la résolution rapide et professionnelle des problèmes matériels et logiciels complexes.

• Gestion des appareils personnels et mobiles : Être le principal responsable du support pour tous les appareils personnels et mobiles. Configurer, installer et dépanner les smartphones, tablettes et appareils informatiques personnels iOS et Android.

• Support pour les écosystèmes intelligents et l'audiovisuel : Installer, configurer et dépanner les Smart TV, les boîtiers de streaming média (Apple TV, Android TV) et les systèmes domotiques/bureautiques intelligents.

• Systèmes de vidéosurveillance et ELV : Soutenir, maintenir et dépanner l'infrastructure Extra Basse Tension (ELV), y compris les systèmes de caméras IP CCTV, le contrôle d'accès et les technologies de sécurité physique associées.

• Infrastructure réseau et sans fil : Gérer et dépanner les problèmes de connectivité réseau à travers les déploiements LAN, WAN et Wi-Fi complexes. Gérer le dépannage réseau L2/L3 impliquant des commutateurs, des routeurs et des points d'accès.

• Administration de serveurs : Aider à l'administration et à la maintenance des environnements Windows Server, y compris Active Directory, Group Policy, DNS et DHCP.

• Documentation et gestion des fournisseurs : Maintenir un inventaire informatique précis, documenter les configurations système et assurer la liaison avec les fournisseurs tiers et les prestataires de services pour les réparations d'équipements spécialisés.

Qualifications

• Diplôme de licence (Bachelor's degree) en Informatique, Technologies de l'Information ou un domaine connexe.
• Minimum de 5 ans d'expérience dans le support d'infrastructure, incluant les commutateurs, les pare-feu et la sécurité de l'infrastructure cloud.
• Solide connaissance des réseaux LAN/WAN, TCP/IP, DNS, DHCP, VLAN, routage, commutation, réseaux sans fil, serveurs, stockage, virtualisation, pare-feu, VPN et environnements haute disponibilité.
• Expérience en surveillance de sécurité, revue des journaux, triage des alertes, support à la réponse aux incidents, remédiation des vulnérabilités, gestion des correctifs et durcissement de l'infrastructure.
• Connaissance des protocoles de sécurité et des meilleures pratiques.
• Connaissance pratique d'Active Directory, Microsoft 365, Azure, MFA, accès privilégié, protection des points d'accès, sécurité des e-mails, accès distant sécurisé et contrôles de sécurité cloud.
• Expérience avec des outils de surveillance d'infrastructure, de gestion des points d'accès et de gestion des services tels que ManageEngine, SolarWinds, Nagios ou des plateformes équivalentes.
• Capacité à soutenir les politiques de sécurité, la remédiation des risques, les audits, les revues de conformité et la maintenance d'une documentation technique et de sécurité précise.
• Connaissance pratique de la surveillance des sauvegardes, des tests de restauration, de la reprise après sinistre et de la résilience de l'infrastructure.
• Connaissance de base de PowerShell ou Python, avec de solides compétences analytiques et de dépannage de niveau 2/3.
• Capacité à coordonner avec les fournisseurs de technologies, les fournisseurs de solutions de sécurité et les partenaires de services gérés, à gérer les cas de support et les escalades, à examiner les livrables de service et à assurer un support opérationnel efficace.
• Solides compétences en communication écrite et verbale avec la capacité de travailler efficacement avec les utilisateurs, les fournisseurs, les auditeurs, le SOC, le CISO et les équipes techniques.
• Une expérience avec Avaya ou d'autres systèmes vocaux d'entreprise, la jonction SIP (SIP trunking), la téléphonie IP et les environnements de centres d'appels est préférée.