Ingénieur systèmes et sécurité f/h

Ingénieur systèmes et sécurité F/H

Systèmes d'Information

Keolis est un des leaders mondiaux de la mobilité partagée et le partenaire privilégié des Autorités Organisatrices de Mobilité. Ensemble, nous co-construisons des solutions de transport en commun sûres, performantes et durables qui renforcent l'attractivité des territoires.

En 2023, le Groupe a connu une croissance significative avec un chiffre d'affaires de 7 milliards d'euros. Présent dans 13 pays, nos 68 100 collaborateurs œuvrent chaque jour à la proposition d'une alternative crédible à la voiture individuelle et ainsi à l'accélération de la transition écologique.

Notre ambition est d'imaginer et de déployer des mobilités sûres et durables, au service de chaque territoire, pour une meilleure qualité de vie de tous et de chacun.

Description Du Poste

Rattaché.e au responsable des Opérations, au sein de l’équipe réseau vous êtes en charge du maintien en condition opérationnelle et de l’évolution des réseaux de l’entreprise et des équipements de sécurité, soit plus de 500 équipements de la bureautique et du domaine industriel.

Dans le cadre des projets, vous participez à la définition les architectures dans un souci d’homogénéité et de cohérence technique globale et déployez les solutions directement ou en pilotage d’intégrateurs et de prestataires.

Vous assurez l’élaboration et la mise à jour de la documentation technique et traitez les incidents réseaux de leur détection à leur résolution.

Vous travaillez en étroite collaboration avec les autres membres de l’équipe, afin de fournir le meilleur service possible à nos clients internes.

Votre objectif principal consiste à améliorer la résilience en toute sécurité des différents réseaux informatiques nécessaires au bon fonctionnement de l’exploitation des transports en commun de Bordeaux Métropole.

Vos missions

1. Maintenir en condition opérationnelle les infrastructures systèmes et sécurité, faire évoluer le parc de l’entreprise.
2. Traiter les incidents et demandes, de bout en bout, et définir les plans d’amélioration associés dans le cadre de REX.
3. Participer aux différents projets IT impliquant le périmètre système et réseau en tant que spécialiste technique.
4. Concevoir et déployer les infrastructures systèmes aux Datacentres et mettre en œuvre la résilience (PRI/PCI).
5. Rédiger la documentation du périmètre système et sécurité, notamment les procédures d’exploitation, afin d’assurer la maîtrise des opérations par l’équipe et sous-traitants.
6. Être force de proposition sur les solutions technologiques permettant de répondre aux nouveaux enjeux de la DSI.
7. Transférer les connaissances vers les autres membres de l’équipe opérationnelle.

Description du profil

8. Formation universitaire supérieure informatique Bac + 5
9. 3 ans d'expérience minimum sur un poste similaire en SSII ou client final
10. Expérience notable en environnement DC complexe

Compétences attendues

Systèmes :

11. Windows Server : Installation, configuration et gestion des rôles et fonctionnalités de Windows Server Sécurité et conformité : Mise en œuvre des politiques de sécurité, gestion des accès et protection des données Durcissement (Hardening)
12. AD : Déploiement et gestion des contrôleurs de domaine Gestion de la topologie Active Directory Tiering Models Durcissement (Hardening) Implémentation des objets de stratégie de groupe (GPO) Sécurité et gestion des accès Services de certificats Active Directory (AD CS)
13. Azure : Administration, Configuration, gestion et sécurisation des ressources Azure y compris les machines virtuelles, les réseaux et les bases de données. Azure AD
14. SSO : HelloID, Keycloak (périmètre Azure)
15. Virtualisation : Vmware (VxRail), Hyper-V.
16. Scripting : PowerShell, Bash.
17. Observabilité : Prometheus, Promtail, NXLog.
18. Supervision : Grafana, Prometheus, Loki, SCOM, Zabbix.
19. Sécurité : Wallix (Bastion), WSUS, Antivirus centralisé, gestion des patchs, Salt.
20. Stockage/Sauvegarde : NetApp, Veeam, vSAN, ZFS.
21. IaC,
22. Gestion des PKI,
23. Fort intérêt des environnements Linux (SaltStack…).
24. Interopérabilité des systèmes.
25. Connaissances des protocoles réseaux IPv4 + IPv6 (TCP/IP, DNS, DHCP, FTP/FTPs, SSL, SNMP), des protocoles de messagerie (SMTP, IMAP, POP..).
26. Notion de la technologie CISCO ACI et avoir pratiquer VMware VDS dans des expériences précédentes est un plus.
27. Connaissance des recommandations du CIS et normes ANSI.
28. Excellent relationnel, capacité à travailler en équipe et en transverse.
29. Rigueur et sens du service.
30. Connaissances du standard ITIL et des principaux processus.
31. Avoir des expériences significatives dans des environnements de type industriels ou d’IOT est un plus.
32. Toutes certifications dans l’un des domaines précédemment cités est un plus.