Administrateur systèmes, réseaux et cybersécurité

Brand description

Qui sommes-nous ?

La Chambre de Métiers et de l'Artisanat Nouvelle-Aquitaine (CMA NA) a une mission d'accompagnement des entreprises artisanales et des entreprises de proximité de leur création à leur transmission. La CMA NA est également un acteur majeur de la formation initiale et continue grâce à ses centres CMA Formation. Son maillage territorial lui permet de déployer des valeurs fortes de proximité, engagement, esprit d'équipe, et d'écoute au service de ses clients.

Les Chambres de niveau départemental organisent des actions locales visant à aider et promouvoir le développement de l'artisanat. Elles sont le relai entre les différents acteurs économiques locaux.

La CMA Nouvelle-Aquitaine en quelques chiffres clés :
• 1750 collaborateurs répartis sur 12 départements
• 37 points de contact
• 1 Organisme de formation certifié Qualiopi réparti sur 15 sites
• 12 CMA de niveau départemental
• 1er formateur d'apprentis en Nouvelle-Aquitaine
• 12 500 apprenants formés (soit 25% des apprentis de Nouvelle-Aquitaine)

Job description

Au sein de la Direction Générale, rattaché(e) au Directeur Système d'information, vous intervenez en qualité d'Administrateur(rice) systèmes, réseaux et cybersécurité sur un périmètre stratégique visant à assurer la continuité, la fiabilité et la sécurisation du système d'information. Vous participez à la surveillance des événements de sécurité, à l'analyse et au traitement des alertes, ainsi qu'au déploiement et à l'évolution des mesures de protection.

Dans un contexte d'exploitation exigeant et de transformation continue du SI, vous prenez en charge des problématiques de sécurité opérationnelle et technique, en articulation avec les besoins métiers et les contraintes d'infrastructure. À ce titre, vous savez conjuguer expertise technique, sens du service, coordination avec des interlocuteurs variés et prise en compte concrète des enjeux de terrain.

MISSIONS PRINCIPALES :

• Assurer l'administration et le maintien en conditions opérationnelles et de sécurité des infrastructures systèmes, réseaux et des solutions de cybersécurité ;
• Participer à la surveillance, à l'analyse et au traitement des événements et alertes de sécurité (EDR/XDR, logs, supervision) ;
• Contribuer à la détection, à l'analyse et à la gestion des incidents de sécurité, ainsi qu'au suivi des plans de remédiation ;
• Administrer et faire évoluer les outils de sécurité : pare-feux, bastion, solutions de contrôle d'accès, sécurité des postes et des accès ;
• Mettre en œuvre des mesures de protection adaptées aux infrastructures, réseaux, postes de travail et applications ;
• Participer à la gestion des risques, à la conformité et à l'application des bonnes pratiques de cybersécurité ;
• Contribuer à la rédaction et à la mise à jour des procédures, documentations, rapports et standards de sécurité ;
• Participer à la mise en œuvre et au suivi des dispositifs de continuité et de reprise d'activité (PCA / PRA) ;
• Intervenir dans les projets techniques pour garantir la prise en compte des exigences de sécurité ;
• Sensibiliser les utilisateurs aux bonnes pratiques de cybersécurité ;
• Assurer un support de niveau 2 sur le périmètre systèmes, réseaux et sécurité.

Concrètement, vous :

• pilotez des projets de sécurité de bout en bout ;
• coordonnez des équipes techniques expérimentées ;
• intervenez sur des sujets parfois critiques en production ;
• arbitrez et sécurisez les choix techniques avec les experts.

Rythme de travail: semaine de 4,5 jours ou alternance d'une semaine de 4 jours et d'une semaine de 5 jours.

Profile description

De formation supérieure en informatique, cybersécurité ou administration des systèmes et réseaux, vous justifiez d'une expérience significative d'au moins 3 à 5 ans sur des fonctions similaires, en environnement de production, d'infrastructure ou de sécurité des systèmes d'information.

Vous disposez d'une bonne maîtrise des environnements techniques, d'une culture de la sécurité opérationnelle et d'une réelle capacité à intervenir dans des contextes où les enjeux de disponibilité du service, de sécurité et d'accompagnement des utilisateurs sont étroitement liés.

SAVOIRS
- Maîtrise des environnements Microsoft liés à la sécurité du poste de travail, des identités, des données et de la messagerie
- Bonne compréhension de la suite de sécurité Microsoft, notamment Microsoft Defender, Microsoft Purview, Entra ID / Azure AD et Intune
- Connaissances solides en réseaux : adressage IP, DNS, filtrage, pare-feu, segmentation, accès distants
- Bonne maîtrise des environnements Windows et connaissances des environnements Linux
- Compréhension des principes de gestion des accès, des droits et des habilitations
- Connaissance des bonnes pratiques et référentiels de sécurité : ANSSI, NIS2, RGPD, et plus largement des principes de conformité applicables au SI

SAVOIR-FAIRE

- Surveiller, analyser et qualifier les alertes ou événements de sécurité
- Exploiter les outils de sécurité Microsoft pour détecter, investiguer et contribuer au traitement des incidents
- Mettre en œuvre et administrer des mesures de sécurité sur les postes, les comptes, les accès, la messagerie et les données
- Participer à la gestion des incidents de sécurité, au suivi des actions correctives et à la remédiation
- Appliquer et maintenir des règles de sécurité sur les infrastructures systèmes, réseaux et environnements Microsoft 365
- Utiliser des outils d'analyse et de diagnostic : journaux, consoles de sécurité, supervision, antivirus/EDR, outils réseau
- Rédiger des procédures, consignes, documentations techniques et supports d'exploitation
- Accompagner les utilisateurs et les équipes internes dans l'application des bonnes pratiques de sécurité

SAVOIR-ÊTRE

- Rigueur, vigilance et sens des responsabilités
- Esprit d'équipe, coopération et sens du service
- Capacité d'analyse, méthode et sens de l'organisation
- Réactivité et résistance au stress en situation d'incident
- Pédagogie et aisance relationnelle avec des interlocuteurs techniques et non techniques