POSTE : Administrateur Systèmes et Sécurité Senior H/F DESCRIPTION : Date de clôture des candidatures : Qui sommes-nous ? Le département IRSI est en charge des systèmes d'information - de gestion et de recherche - de l'Ifremer. A ce titre, il assure des services et réalise des projets dans le but de développer, programmer et renouveler l'ensemble des ressources informatiques, matérielles et logicielles, nécessaires : - Au fonctionnement général de l'Institut, à sa communication, interne et externe, et à la sécurité de ses systèmes d'information ; - A la mise en oeuvre des infrastructures de recherche dont l'Institut a la responsabilité ; - A la gestion des données et informations scientifiques que l'Institut acquiert, rassemble, analyse ou diffuse en tant qu'institut national de référence en sciences et technologies marines. Le département IRSI comporte les services suivants, tous localisés à Plouzané et ayant vocation à servir des usagers répartis dans les différentes implantations de l'Ifremer : - Service Ingénierie des Systèmes d'Information (ISI) ; - Service Ressources Informatiques et Communications (RIC) ; - Service Informatique de gestion (INGE) ; - Service Systèmes d'Informations Scientifiques pour la Mer (SISMER) ; - Service Coordination Opérationnelle ARGO (COA) ; - Service de Bioinformatique (SEBIMER). Le poste est rattaché au service RIC, en charge des infrastructures informatiques communes de l'Ifremer : réseaux, serveurs, stockage, postes de travail, bases de données et plateformes d'hébergement applicatif. Quelle sera votre mission ? Votre mission principale consistera à administrer et à faire évoluer les systèmes d'identité, de sécurité des accès, l'annuaire et le parc Microsoft, les outils de supervision et de cybersécurité opérationnelle, dans un objectif de fiabilité, de sécurité et de conformité : - Administration des solutions de sécurité des accès et de gestion des identités (Active Directory, Entra ID et autres annuaires) ; - Administration des plateformes de cybersécurité opérationnelle et de supervision ; - Accompagnement de la mise en conformité aux exigences réglementaires et à la politique de sécurité de l'Institut (NIS2 notamment). - Administration et sécurisation du parc Windows (serveurs), incluant les chantiers de modernisation en cours ; - Contribution à des projets d'infrastructure transverses (supervision, logs, automatisation, IaC) ; Vous interviendrez sur un environnement multi-technologies combinant écosystème Linux, Microsoft (Active Directory, Entra ID), solutions de gestion de la sécurité des accès et des identités, supervision (Centreon), serveurs et endpoint security, tout en contribuant à la convergence des pratiques. Vous exercerez vos activités dans un contexte d'évolution du service RIC et du département IRSI. Vous serez en lien étroit avec les autres équipes du service et du département, le RSSI et les correspondants sécurité, ainsi qu'avec les équipes scientifiques utilisatrices. Quelles seront vos activités ? Vous aurez pour activités principales : - La sécurité des accès et la gestion des identités : - Déployer, administrer et faire évoluer la solution opérant le bastion (sécurisation des accès privilégiés T0 et T1), la gestion des accès à privilèges (T2), et le remote support (T2) ; - Administrer Active Directory et contribuer à l'administration des autres annuaires : gestion du cycle de vie des comptes, groupes, GPO et droits, et MCO de l'infrastructure sous-jacente ; - Déployer, administrer et faire évoluer les solutions IAM et IAG ; - Administrer les outils Microsoft : tenant Entra ID, Business Center, serveur KMS, Office Deployment Tool (ODT), etc. - La cybersécurité opérationnelle : - Administrer les plateformes de protection des terminaux et serveurs ; - Contribuer aux analyses cyber et aux mesures correctives associées ; - Veiller à la cohérence des configurations avec la politique de sécurité de l'Institut et mettre en oeuvre les évolutions requises ; - La supervision et la gestion d'actifs : - Administrer et faire évoluer la plateforme de supervision Centreon (sondes, modèles, tableaux de bord, intégrations) ; - Contribuer à la qualité de la CMDB : inventaire, rapprochement des données, exploitation pour le pilotage ; - Apporter un support à l'équipe bureautique pour la gestion et la sécurisation du parc de terminaux ; - Les contributions à des projets transverses : - Réaliser des travaux d'étude, conception et mise en oeuvre d'architectures windows et linux ; - Contribuer à