Administrateur infrastructures serveurs sécurité — Grenoble-Alpes Métropole · Réf. O038261103000995

La cybersécurité vous passionne ? Vous aimez la technique et les défis en équipe ? Mettez votre énergie au service de l’intérêt général !

Rejoignez la DSI mutualisée de Grenoble-Alpes Métropole, de la Ville et du CCAS de Grenoble comme administrateur infrastructures, serveurs et sécurité. Au programme : infrastructures complexes, cyberdéfense, détection des menaces, gestion des incidents et évolution des systèmes.

Curiosité, initiative et esprit d’équipe : mobilisez vos compétences pour protéger les services numériques du territoire !

Composition du service : 70 agents au sein de la DSI essentiellement répartis dans 3 services (Etudes et applications, Relations utilisateurs, Infrastructures).

Le service infrastructures est composé de 3 unités :

• Unité serveurs sécurité
• Unité réseaux télécoms
• Unité systèmes

Finalités du poste :

• Garantir la disponibilité, la performance et la continuité de fonctionnement des infrastructures techniques du système d’information
• Assurer la protection des infrastructures et contribuer à la maîtrise des risques de cybersécurité
• Détecter et contribuer au traitement des incidents de sécurité afin de limiter leurs impacts sur le système d’information
• Contribuer à l’évolution, à la résilience et à l’amélioration continue des infrastructures et des dispositifs de sécurité

Activité 1 : Assurer l'exploitation de la sécurité opérationnelle du système d'information

• Administrer, exploiter et faire évoluer les outils de cybersécurité opérationnelle (SIEM, EDR, antivirus, scanner de vulnérabilités, bastion, solutions de supervision et de protection)
• Assurer la collecte, la corrélation et l'analyse des journaux d'événements afin de détecter les comportements anormaux et les menaces
• Qualifier, analyser et traiter les incidents de cybersécurité, en réalisant les investigations nécessaires, les levées de doute et les actions de remédiation
• Participer aux opérations de réponse aux incidents et coordonner, le cas échéant, les actions avec les prestataires spécialisés (SOC, CERT, éditeurs...)
• Mettre en œuvre, maintenir et améliorer les dispositifs de détection, de surveillance et de protection du système d'information
• Réaliser les opérations de durcissement des systèmes et infrastructures conformément aux référentiels et aux politiques de sécurité
• Développer et automatiser les processus de détection, de notification, de qualification et de traitement des incidents de sécurité
• Participer à l'analyse des vulnérabilités et au pilotage des actions de remédiation
• Assurer une veille technologique et réglementaire dans les domaines de la cybersécurité afin d'anticiper les évolutions des menaces et des solutions

Activité 2 : Concevoir, déployer et faire évoluer les infrastructures techniques

• Recueillir et analyser les besoins techniques en lien avec les projets et les évolutions du système d'information
• Concevoir les architectures techniques des infrastructures serveurs, systèmes et réseaux dans le respect des exigences de disponibilité, de performance, de sécurité et de résilience
• Dimensionner les infrastructures en tenant compte des contraintes techniques, fonctionnelles, budgétaires et d'exploitation
• Élaborer les dossiers d'architecture, les cahiers des charges et les spécifications techniques
• Participer à l'analyse des offres, aux choix des solutions et aux consultations des fournisseurs
• Déployer, intégrer et mettre en production les nouvelles infrastructures et solutions techniques
• Garantir la sécurité, la disponibilité et la fiabilité des infrastructures par la mise en œuvre de dispositifs de supervision, de surveillance et de contrôle
• Participer aux projets d'évolution et de modernisation des infrastructures
• Assurer une veille technologique sur les domaines systèmes, virtualisation, stockage, réseaux, sécurité et services d'infrastructure

Activité 3 : Administrer, maintenir et optimiser les infrastructures

• Assurer le maintien en conditions opérationnelles (MCO) et le maintien en conditions de sécurité (MCS) des infrastructures serveurs, systèmes et services associés
• Réaliser les opérations d'administration, de maintenance préventive, corrective et évolutive des infrastructures
• Superviser les performances, la disponibilité et la capacité des infrastructures et mettre en œuvre les actions d'optimisation nécessaires
• Assurer le support technique de niveau 2 et intervenir sur les incidents complexes en lien avec les équipes internes et les prestataires
• Administrer les sauvegardes, participer aux tests de restauration ainsi qu'aux dispositifs de continuité et de reprise d'activité
• Identifier les risques techniques et proposer les évolutions permettant d'améliorer la disponibilité, la performance, la sécurité et la résilience du système d'information
• Produire, mettre à jour et maintenir la documentation technique, les procédures d'exploitation et les référentiels d'administration
• Contribuer à l'industrialisation et à l'automatisation des tâches d'exploitation afin d'améliorer la qualité de service et la fiabilité des infrastructures

Activité 4 : Participer à la gouvernance technique et à l'amélioration continue

• Contribuer à la définition et à l'évolution des standards techniques, des référentiels et des bonnes pratiques d'administration
• Participer aux projets transverses de la DSI en apportant son expertise dans les domaines systèmes, infrastructures et cybersécurité
• Assurer le transfert de compétences et accompagner les équipes d'exploitation sur les nouvelles solutions déployées
• Contribuer à la définition des procédures d'exploitation, des plans de maintenance, des plans de reprise d'activité (PRA) et des plans de continuité d'activité (PCA)
• Participer à l'amélioration continue de la qualité de service, de la sécurité et de la résilience du système d'information
• Produire les indicateurs techniques et de sécurité nécessaires au pilotage de l'activité

CONNAISSANCES

• Gestion des logs, d’un SIEM
• Administration et configuration des outils de sécurité (EDR, antivirus, firewalls, proxy et reverse proxy, syslog, VPN, bastion, relais de messagerie, etc…)
• Gestion d’incident de sécurité
• DevSecOps : API, scripting (python)
• Administration des sauvegardes
• Administration des serveurs physiques et virtuels

SAVOIR FAIRE

• Capacité d’analyse et de résolution d’incidents
• Polyvalence
• Ecoute
• Installation, configuration et dépannage de différentes solutions

SAVOIR ETRE

• Rigueur, organisation et méthode
• Qualités relationnelles
• Réactivité et disponibilité
• Capacité à travailler en équipe

Statut : cadre d’emploi des ingénieurs ou attachés territoriaux - ouvert aux contractuels 5 (CDD de 3 ans)

Formation / Diplôme et qualifications nécessaires : BAC+5 en informatique – ingénieur système ou ingénieur cybersécurité + Permis B

Expérience souhaitée : 5 ans minimum sur un poste similaire