Référence CSP: MEF_2025-25307 Recruté sur un poste pour une durée de 2 ans, l'administrateur réseau assure la disponibilité, la performance, la sécurité et l'évolution des infrastructures réseau et systèmes de l'organisation. Ses missions principales sont : , 1. Administration des systèmes et automatisation - Exploitation d'environ 100 serveurs (Windows, Ubuntu, Oracle Linux). - Déploiement d'infrastructure via Terraform (IaC). - Gestion des secrets avec HashiCorp Vault et Consul. - Automatisation des configurations avec Ansible. - Utilisation de GitLab CI/CD et gestion de runners. - Administration d'un cluster d'orchestration de conteneurs Docker Swarm. 2. Infrastructure réseau, web et sécurité - Gestion des pare-feux Stormshield (routage, filtrage, VPN). - Administration des reverse proxies HAProxy, NGINX et Apache. - Administration des bastions d'accès : Wallix et Guacamole. - Gestion des services HTTP(S) (Apache, NGINX, IIS) : certificats, en-têtes de sécurité, performances. - Suivi de la supervision et des incidents via les outils du CSP. 3. Gestion des identités et sécurisation - Administration de l'IAM Keycloak (SSO, OIDC, fédération). - Gestion du domaine Active Directory structuré en tiers (0/1/2) avec HardenAD. - Suivi des alertes de sécurité générées par une solution EDR et traitement avec le SOC externe. 4. Bases de données - Administration et supervision des bases : Microsoft SQL Server, MariaDB, PostgreSQL, Oracle. - Sauvegardes, restaurations, monitoring et sécurisation. 5. Projet de messagerie collaborative - Étude, sélection et préconisation d'une nouvelle solution de messagerie mutualisée en SaaS (en remplacement de Microsoft 365 / Exchange on-premise). - Élaboration de la stratégie de migration des boîtes aux lettres, des agendas, des contacts, et des règles de messagerie. - Coordination avec les éditeurs et prestataires. - Administration et maintien en conditions opérationnelles de la future solution. Environnement technique - Systèmes : Windows Server, Ubuntu, Oracle Linux - IaC & CI/CD : Terraform, GitLab CI/CD, Ansible, Vault, Consul - Réseau : Stormshield, VLAN, DMZ, VPN, Wallix, Guacamole - Web : Apache, NGINX, IIS, HAProxy - IAM : Keycloak, Active Directory en tiers, HardenAD - Bases de données : Microsoft SQL Server, MariaDB, Oracle, PostgreSQL - Conteneurs : Docker Swarm (cluster, services, stack, overlay networks) - Sécurité : EDR, SOC (prestataire), MFA, durcissement, logs - Messagerie : Migration à prévoir depuis Microsoft 365 / Exchange on-premise vers solution SaaS