Administrateur des Systèmes d'Information Réseaux et en Support - Crous Lorraine H/F - Service Public
- Nancy - 54
- Fonctionnaire
- Service Public
Les missions du poste
La Direction des Systèmes d'Information du CROUS est composée de six personnes. Placé sous l'autorité hiérarchique du Directeur des Systèmes d'Information, l'agent participera à la gestion, l'exploitation et l'évolution des systèmes d'information, incluant les volets systèmes, réseaux, sécurité et applicatifs. Il assurera aussi l'assistance utilisateurs et interviendra en soutien à l'ensemble des services, notamment sur le périmètre SI Restauration.Activités principales :
1. Administration systèmes et réseaux
- Administrer et maintenir les serveurs Windows & Linux, physiques ou virtualisés (Hyper-V, VMware)
- Gérer l'Active Directory, DNS, DHCP, GPO, services de fichiers, authentification
- Suivre la sécurité, les mises à jour, la supervision et les sauvegardes
- Gérer les solutions de sécurité (antivirus, firewalls, proxy, VPN, filtrage web...)
- Surveiller et maintenir les équipements réseaux (switchs, bornes Wi-Fi, routeurs)
- Participer à la gestion des accès, des habilitations, à la mise en conformité et à l'application des politiques RSSI
- Participer aux projets d'évolution du SI (refontes, migrations, déploiements)
-Contribuer au pilotage de la cybersécurité de l'établissement (analyse de risques, gestion des vulnérabilités, suivi des alertes et conformité réglementaire)
-Proposer, mettre en oeuvre et maintenir les mesures techniques de sécurité (durcissement, segmentation réseau, MFA...).
-Participer aux audits de sécurité, au traitement des incidents SSI et aux actions de remédiation.
2. Support utilisateurs
- Répondre aux demandes d'assistance de niveau 1 à 2 (via GLPI)
- Installer et configurer les postes de travail, logiciels, périphériques
- Assurer les interventions sur site ou à distance
3. Gestion du SI Restauration
- Suivre l'exploitation des systèmes de caisse, TPE, monétique (Izly), interfaçage et supervision
- Participer à la gestion applicative, au support et aux évolutions de ce périmètre spécifique
- Collaborer avec les prestataires (constructeurs, éditeurs, maintenance)
4. Documentation, procédures, veille
- Rédiger la documentation technique, les procédures de configuration ou d'exploitation
- Participer à la veille technologique et à l'amélioration continue du service
-Rédiger et mettre à jour la documentation SSI : PSSI, procédures, consignes, PRA/PCA.
-Assurer une veille active en cybersécurité (ANSSI, CERT-FR, bulletins de sécurité éditeurs...).
Le profil recherché
Connaissances techniques :
- Systèmes d'exploitation Windows Server et Linux
- Virtualisation (Hyper-V, VMware) et sauvegardes (Veeam, etc.)
- Script PowerShell, Bash, batch (connaissance ou pratique souhaitée)
- Réseaux IP, VLAN, Wi-Fi, commutation, routage, sécurité
- Outils de supervision et de gestion de parc (GLPI, WAPT, Zabbix, etc.)
- Sécurité informatique / bonnes pratiques SSI
- Bases de données, architecture des systèmes applicatifs
- Applications métiers du secteur public, notamment SI Restauration et Monétique
- Anglais technique (lecture de documentation)
-Normes et référentiels de sécurité : ISO 27001/27002, RGS, RGPD, SecNumCloud.
-Méthodes d'analyse de risques (EBIOS RM ou équivalent).
-Gestion des vulnérabilités, durcissement des systèmes, patch management avancé.
-Outils de sécurité : SIEM, EDR/XDR, outils de journalisation et de corrélation.
-Notions de réponse aux incidents de sécurité et de gestion de crise.
Compétences opérationnelles :
- Diagnostic matériel, logiciel et réseau
- Capacité à travailler en autonomie et à documenter ses actions
- Sens du service public, communication avec des utilisateurs non techniques
- Capacité à gérer les priorités et les délais
-Capacité à identifier, qualifier et escalader un incident de cybersécurité.
-Contribution aux audits internes et externes (SSI, RGPD).
-Participation à la mise en conformité des systèmes (journaux, droits, durcissement).
Compétences comportementales :
- Rigueur / Fiabilité
- Sens de l'organisation
- Capacité d'écoute et pédagogie
- Travail en équipe
- Réactivité et autonomie
-Esprit d'analyse et sens critique dans l'évaluation des risques SSI.
Compétences spécifiques en lien avec la fonction de RSSI (Référent Sécurité des Systèmes d'Information) :
- Connaissance des normes de sécurité (ISO 27001, RGPD, RGS)
- Mise en place et suivi de politiques de sécurité des systèmes d'information
- Capacité à analyser les risques (PRA/PCA, gestion des vulnérabilités, audits de sécurité)
- Maîtrise des outils de sécurité (SIEM, EDR, antivirus, pare-feu)
- Sensibilisation à la cybersécurité et animation d'actions de prévention