Descriptif du poste: Vos missions seront les suivantes : - Acquisition, installation et configuration des équipements et solutions (MDM, NAS, DNS, géolocalisation, reverse proxy) - Intégration de ces briques dans l'environnement existant en respectant les exigences techniques et réglementaires du marché - Reprise, audit et finalisation de projets d'infrastructure en cours - Administration et durcissement (hardening) des systèmes Linux - Gestion des configurations, des droits, des services et des mises à jour de sécurité - Scripting et automatisation des tâches d'exploitation - Configuration et maintien du DNS (Forwarding, split-DNS, cloisonnement) - Déploiement et administration de reverse proxy / load balancer (HAProxy) - Gestion des flux réseau, des règles de filtrage et de la segmentation - Application des politiques de sécurité et conformité aux référentiels en vigueur (ANSSI, ISO 27001, exigences marché) - Veille cyber active : suivi des vulnérabilités, des menaces et des correctifs - Participation à l'amélioration continue de la posture de sécurité de l'infrastructure Profil recherché: Quel profil pour le poste : - Formation Bac+5 en informatique, systèmes & réseaux ou cybersécurité - Expérience minimale de 5 ans sur un poste similaire en environnement de production - Capacité à travailler en autonomie sur des projets d'infrastructure complexes, y compris en reprise d'existant - Rigueur, sens de la documentation et respect des procédures de sécurité - Curiosité technique et engagement dans une démarche de veille régulière Quelles compétences pour le poste : - Maitrise de Linux (Debian, Ubuntu, RHEL ou équivalent) - Hardening système, gestion des permissions, SELinux / AppArmor - Scripting Bash, Python ou équivalent - DNS : configuration, forwarding, zones, split-DNS - HAProxy : reverse proxy, load balancing, terminaison SSL - Notions solides en TCP/IP, VLAN, firewall, VPN - Connaissance des référentiels de sécurité (ANSSI, CIS Benchmarks, ISO 27001) - Gestion des vulnérabilités et application des correctifs - Veille cyber (CVE, bulletins CERT, threat intelligence) - MDM (gestion de flotte, politiques de conformité des terminaux) - NAS (configuration, droits d'accès, sauvegarde) - Géolocalisation et supervision d'assets - Outils de monitoring et de logs (Grafana, ELK, ou équivalent)