Ingénieur Système & Sécurité H/F Ducas Consulting

Détail du poste

Rattaché au responsable du service Ingénierie Systèmes et Sécurité dans le département Ingénierie et Projets de la direction des Opérations, le Prestataire assurera les fonctions suivantes :
- Participer à la conception des nouvelles solutions pour répondre aux besoins des projets ;
- Définir les règles de bonne gestion des systèmes ;
- Administrer des plateformes ;
- Suivre et analyser les performances, ajuster la capacité des infrastructures et des systèmes ;
- Rédiger les documentations techniques (Dossier d'exploitation, DAT...) ;
- Prendre en charge l'évolution et la sécurité des systèmes ;
- Apporter une expertise pour le déploiement et l'administration des solutions de sécurité ;
- Assurer la veille sécurité sur les systèmes et les infrastructures ;
- Evaluer la gravité des incidents cyber, participer à la remédiation ;
- Analyser les signaux faibles de sécurité, rechercher des indicateurs de compromission ;
- Participer à la définition de la collecte des journaux d'événements ;
- Développer de nouveaux scénarios pour le service de détection (SIEM...) ;
- Participer à l'amélioration continue des procédures de sécurité ;
- Participer à la définition des configurations standards des systèmes d'exploitation et définir les règles de durcissement ;
- Assister les équipes d'exploitation dans les incidents de niveau 2 et 3 ;
- Prendre en charge la relation avec les éditeurs et les constructeurs dans la résolution des problèmes.

Livrables
- Systèmes en production
- Dossiers d'Architecture Technique
- Documents d'exploitation
- Tableaux de bord
- Cartographies physiques et logiques

Compétences requises
- Maîtrise des outils bureautiques : Microsoft Office, Visio ;
- Maîtrise des principaux systèmes d'exploitation ;
- Maîtrise des solutions de virtualisation VMware ;
- Maîtrise des solutions de gestion des certificats (Microsoft ADCS)
- Expertise des normes, des procédures et des outils de sécurité (Antivirus, EDR, serveurs d'authentification, filtrages d'URL, WAF, Microsoft Defender...) ;
- Solides bases techniques en réseaux (TCP/IP, VLAN, NAT, VPN) ;
- Connaissance des solutions d'automatisation ;
- Connaissance des solutions de conteneurisation
- Connaissance des solutions de sauvegarde ;
- Connaissance des solutions Microsoft (Exchange, AADS, Azure Active Directory, MECM...) ;

Environnement technique
- Systèmes d'exploitation : Windows Server, RHEL ;
- Virtualisation : VMware vSphere ;
- Serveurs, Solutions de stockage, réseaux SAN : HPE (C7000, Synergy, 3PAR, Primera, OneView, InfoSight), NetApp FAS, Cisco (C220), Brocade (Fiber Channel 16G, 32G, 64G) ;
- Solutions de sauvegarde : Commvault, Quantum Scalar i3 ;
- Services Réseaux : DHCP, DNS, DHCP, SNMP, IPAM, Load Balancer, Reverse proxy ;
- Solutions Microsoft : M365 (Exchange, SharePoint, Teams...), annuaires, PKI...;
- Supervision, SIM : Centreon, Splunk, ELK ;
- Gestion des mises à jour : Microsoft WSUS, Red Hat Satellite ;
- Automatisation : Ansible, Powershell ;
- Gestion des conteneurs : Podman ;
- Moteurs de recherche : Elasticsearch, Grafana ;
- Gestion des certificats : PKI Microsoft
- Solutions de sécurité : Firewall (Fortinet), Cloud (Microsoft Defender), EDR (SentinelOne), Antivirus (Symantec), Détection des vulnérabilités (Qualys), WAF(Cloudfare), gestion des accès à privilège (Cyberark), NAC (Forescout) ;

Entreprise d'assistance technique, recrutement en direct technologie de l'information & énergies renouvelables