#SieWerdenSichBeiUnsWohlfühlen

Au sein de la Direction des Systèmes d’Information de VINCI, vous êtes rattaché(e) à l’équipe en charge de la production informatique : exploitation, opérations, ingénierie et architecture. Celle-ci héberge dans des datacenters en propre ainsi que dans des environnements cloud, les ressources techniques indispensables au fonctionnement d’applications critiques pour le groupe VINCI, comme la consolidation financière, la gestion de la Trésorerie ou encore la plateforme collaborative à destination de 80.000 utilisateurs. Elle gère également les systèmes d’information propres à la Holding dans un schéma plus classique d’une entité de 400 utilisateurs (comptabilité, messagerie, …). Les projets, la gestion des opérations s’inscrivent dans des conventions de services exigeantes, justifiées par les besoins des métiers.



Vous aurez pour principales missions :

· Responsabilité d’organiser et suivre le renouvellement des certificats TLS des assets sécurisés

· Garant de la politique de sécurité et d’audits, définir et mettre en œuvre les actions permettant d’assurer la sécurité du SI, en interne et depuis l’externe ;

· Collaborer avec les équipes CERT et SOC pour définir et appliquer la cybersécurité opérationnelle

· Définir et appliquer la stratégie réseau du SI de l’entreprise en prenant en compte les besoins en termes d’évolution du SI, de garantie du SLA et de sécurité de nos systèmes ;

· Gestion des projets d’architecture réseau en accord avec la stratégie et planifier les étapes de réalisation ;

· Maintenir en condition opérationnelle l’infrastructure réseau : gestion de l’adressage, mise en place des outils et procédures de supervision et de sauvegarde, suivi et résolution des incidents ;

· Gestion de la cybersécurité opérationnelle de l’infrastructure : gestion et mise en place des outils de sécurité, de surveillance et de contrôle, suivi et résolution des incidents ;

· Expertise afin de résoudre des incidents du SI (diagnostic, résolution, reprise) et coordination entre les équipes internes et externes ;

· Accompagner les équipes Projets et Infrastructure pour innover sur les nouveaux sujets dans le respect de notre stratégie réseau ;

· Définir les procédures et les livrables attendus par les différents intervenants (externes ou internes) ;

· Participer aux mises à jour du capacity planning sur le SI dans le périmètre concerné ;

· Gérer les relations avec les prestataires extérieurs dans le périmètre concerné ;

· Assurer le reporting régulier selon modalité définie avec son supérieur hiérarchique 

École/expérience : Issu(e) d’une formation de type ingénieur vous avez une expérience de plus de cinq ans dans un poste équivalent.

Savoir-être : Doté(e) d'un très bon relationnel, vous êtes reconnu(e) pour votre rigueur, votre autonomie et votre sens de l’organisation. Vous savez dialoguer sur les sujets techniques et transmettre vos connaissances vers l’équipe production/ingénierie ainsi qu’au sein de la DSI. Vous êtes capable d’évaluer les risques associés à l’exploitation informatique et de mener les actions pour les réduire.

Savoir-faire :

Vous connaissez et avez la pratique des technologies ou méthodologies suivantes :

· sécurité : Certificats TLS, VPN, PKI, IPS, radius, 802.1x, Qualys

· matériel réseaux : HP Aruba, Cisco, Cumulus ;

· services réseaux : BGP, IPv6

· firewalls :Checkpoint, Palo Alto, Iptables, Packet Filter ;

· proxy : squid ;

· DNS/DHCP/IPAM : EfficientIP ;

· loadbalancer : Aloha/HAProxy ;

· types de réseaux : LAN/MAN/WAN, DWDM ;

· wifi : ubiquiti, Cisco ;

· ITIL, Devops, ISO 27001 ;

· scripting (bash, python, powershell).

Les connaissances suivantes seraient un plus :

· gestionnaire de deploiement et de configuration(Ansible, saltstack, Terraform) ;systèmes d’exploitation (Linux Debian, OpenBSD).

Vous avez une vue claire de la contribution de l’infrastructure à la performance des applications et donc des processus métiers.

Vous pratiquez l’anglais technique, en lecture et écriture.

Le permis B est souhaité, des déplacements sont à prévoir occasionnellement en région parisienne (vers nos centres de données)

Poste en CDI, basé à Nanterre