Administrateur Cybersécurité H/F

Valbonne, France CDI

Le recrutement est fermé pour cette offre

À propos de Third Step Energy (TSE)

Rejoindre TSE, développeur photovoltaïque français, c’est avant tout participer à une aventure humaine au service de la transition énergétique. Notre forte croissance permet à nos collaborateurs de bénéficier d’importantes perspectives d’évolution.
Forts de nos valeurs, nous cultivons l’innovation, l’esprit d’équipe, l’engagement et le respect de l’environnement.
Reconnues dans le développement de centrales photovoltaïques au sol, nos équipes ont conçu une solution innovante permettant d’allier production d’énergie, préservation de la biodiversité et production agricole.
Nos 12 implantations nationales se renforcent avec des collaborateurs animés par les énergies renouvelables, en quête de sens et enthousiastes à l’idée de rejoindre un environnement dynamique et bienveillant.

Le poste

Vos Activités & Responsabilités :

  • Analyser, évaluer et faire évoluer les solutions de sécurité de l’ensemble du groupe TSE. (dans un objectif de qualité, de productivité et de sécurité globale)

  • Cartographier les risques cyber.

  • Concevoir, déployer, configurer et administrer des solutions de sécurité sur l’ensemble des leviers.

o Infrastructure, Réseaux, Applications, Données, PC et Téléphonie, …: Antivirus, EDR, pare-feu, VPN, solutions logicielles dédiées à la sécurité.

  • Coordonner les prestataires Cybersécurité, Data Management et Sauvegardes.

  • Assurer le suivi et la remédiation des différents types de vulnérabilités identifiées.

  • Gérer les droits d’accès aux solutions en fonction des profils.

  • Déployer le SSO pour l’ensemble des applications de l’entreprise.

  • Administrer les accès aux ressources informatiques de la société (Contrôle de cohérence sur les habilitations, accès, privilèges).

  • Configurer les solutions en conformité avec les normes et standards définis par les experts du domaine.

  • Effectuer des audit et revues régulières des règles et paramètres mis en place.

  • Mettre en place la collecte des logs et des alertes issues des solutions vers un service de détection d’incidents.

  • Rédaction, mise à jour des documents de sécurité (PSSI, procédures, documents d’architecture, etc)

  • Contribuer à la sensibilisation et à la formation des utilisateurs aux solutions de sécurité.

  • Veille sur les nouvelles menaces Cyber.

  • Veille réglementaire sur les exigences de protection des données (RGPD).

  • Définir et mettre en œuvre des politiques de sécurité et des plans de reprise d’activités (PRA).

  • Veiller à la qualité et la performance des infrastructures.

  • Participer au choix des évolutions techniques (réseaux, stockage, virtualisation)

Sauvegarde :

  • Déployer, administrer et configurer les solutions de sauvegarde déployées par le service informatique et ses prestataires

  • Contrôler l’intégrité des sauvegardes

  • Anticiper les besoins matériels et logiciels afin d’assurer les plans de sauvegarde de l’infrastructure

Système :

  • Administration de serveurs sous OS Linux et MS Windows server pour maintien en condition opérationnelle et pour maintien en condition de sécurité

  • Gestion des systèmes de sauvegardes

  • Gestion des accès aux ressources serveurs (serveur de fichiers, SharePoint, logiciels métiers) via des protocoles sécurisés

Réseau :

  • Administration des équipements réseaux (commutateurs, access-points, pares-feux) en assurant la sécurité des accès à ces périphériques et au parc informatiques

  • Optimisation du réseau par la conduite de projets d’installation ou de refonte de certains éléments du réseau de l’entreprise, matériels ou logiciels

Monitoring/Supervision :

  • Administration de solutions de supervision, de monitoring et configurer les alertes nécessaires

  • Veiller au bon fonctionnement de la remontée des logs et des alertes

Profil recherché

L'administrateur en cybersécurité est responsable de la protection des systèmes informatiques et des données de l'entreprise contre les menaces en ligne. Ses responsabilités incluent la surveillance constante des réseaux, la détection des vulnérabilités et des activités suspectes, ainsi que la mise en place de mesures de sécurité et de sauvegardes concernant les parties matérielles et logicielles.

En cas d'incident, il enquête pour identifier la nature de la menace et prend des mesures correctives. Il gère également les politiques de sécurité et d’accès aux ressources informatique de l’entreprise, assure la formation du personnel et maintient les systèmes à jour pour garantir une protection continue. La communication et la veille technologique sont essentielles pour rester à jour face à l'évolution constante des menaces.

Matériel | Déploiement serveur et réseau, remplacement ou ajout de pièce (RAM, CPU, SSD…etc.), diagnostique d’un incident matériel serveur et réseau

Commercial | Échanges projets avec les fournisseurs, négociation, gestion SAV…etc.

Bureautique et solution Cloud | Exchange online, SharePoint Online, Azure, administration des utilisateurs et groupes Office365, configurations et utilisation des solutions MS Office

Serveur et services | Gestion de l’Active Directory, RDS, GPO, DNS, DHCP, NTP, serveur de fichier, SFTP, NAS, Serveur de backup, déploiement et administration de serveur de virtualisation ESXi, géré un parc serveur dans une infrastructure Cloud de type AWS ou Azure, administration en moteur de base de données PostgreSQL, MySQL, MS SQL

Réseau et sécurité | TCP/IP, LAN, WAN, WiFi, VLAN, VPN IPsec, VPN SSL, SSH, chiffrements, règles de pare-feu layer 3 et layer 7, MFA, Radius, EDR/XDR

Normes | connaissance des certifications ISO 27001, ISO 27000, RGPD et préconisations ANSSI

Script | Powershell, Batch, Shell, Python

Helpdesk | Disponibilité, écoute, patience et pédagogie

Système d’exploitation | Installation, configuration, maintenance et administration des OS Windows 10, 11 professionnels, Linux (Ubuntu et Debian) et Windows Server 2016, 2019, 2022

Profil recherché :

Vous disposez de minimum 3 à 5 ans d’expérience à temps plein en tant qu’ Administrateur Sécurité au sein d' ESN et/ou en Entreprise dans un service informatique interne.

Vous possédez de très bonnes connaissances dans les domaines des réseaux informatiques, des serveurs Linux et Windows, la sécurité informatique dans sa globalité et la cybersécurité.

Niveau d’étude apprécié :

Bac +2 | BTS SIO option A
OU Bac +3 | LP Métiers de l'informatique : administration et sécurité des systèmes et des réseaux
OU Bac +5 | Master en cybersécurité

Qualités attendues :

Rigueur et méthodologie
Respect de la confidentialité
Travail en équipe
Force de proposition

L’ensemble de nos postes sont ouverts aux personnes en situation de handicap.

Détails sur le poste
Valbonne, France
CDI
Propulsé parTaleez