IT Operations & Security Engineer H/F

Les missions du poste

À PROPOS D'APTENIA

Aptenia est un cabinet de recrutement IT en pleine expansion, spécialisé dans la recherche de profils rares en Cybersécurité, Big Data, Cloud, SAP, Microsoft, et Salesforce. Présents à Lyon, à Londres et à Bruxelles, nous collaborons avec des entreprises prestigieuses et de renommée internationale, notamment :

- Des géants de la banque, de l'assurance, du luxe, de l'industrie, et des transports

- Des sociétés du Big Four, leaders dans les domaines de l'audit et du conseil

- Des entreprises du CAC 40 qui nous font confiance

Avec un chiffre d'affaires de 20M€ en 2025 et un objectif de 50M€ en 2026 et une croissance organique de +140, nous bâtissons une aventure ambitieuse fondée sur l'humain, l'excellence, la proximité et beaucoup d'énergie !

POURQUOI NOUS REJOINDRE

- Un fixe évolutif + des variables déplafonnées

- Une évolution rapide, exclusivement liée aux résultats et à la méritocratie

- Possibilité de construire votre propre équipe, des missions concrètes, des responsabilités et de la reconnaissance

- Formation complète et accompagnement régulier

- Des récompenses et incentives : voyages à Dubaï, Mykonos, Ibiza, Lunch Club...

- Tickets restaurants, mutuelle Alan, remboursement des transport (pris en charge à 50%)

PROCESSUS DE RECRUTEMENT
- Premier entretien téléphonique pour faire connaissance, échanger sur ton parcours, tes motivations, et répondre à tes questions
- Un entretien physique avec notre Responsable Juridique ainsi que ton recruteur APTENIA
- Entretien final avec l'un de nos deux cofondateurs pour voir si nos visions sont alignées



CONTEXTE DU POSTE

Notre client, acteur français des services financiers numériques, recherche un IT Workplace & Security Engineer dans le cadre du remplacement d'un collaborateur et de l'élargissement du poste à la cybersécurité.

Au sein d'un environnement bancaire dynamique, vous garantirez le bon fonctionnement et l'évolution de l'IT interne : terminaux, réseau des bureaux, Google Workspace, applications SaaS, identités et accès.

Le poste reste avant tout opérationnel et orienté Workplace, avec une approche Security by Design / Cyber First : offrir aux collaborateurs des outils fiables, intuitifs et sécurisés dès leur conception.

Vous interviendrez de manière autonome sur l'exploitation quotidienne, le support aux utilisateurs et dirigeants, ainsi que les projets transverses de l'entreprise.

VOS MISSIONS

1. Administration de Google Workspace et des outils SaaS

- Google Workspace constitue la compétence prioritaire du poste. Une expérience réelle de son administration et de ses paramètres de sécurité est indispensable.

- Administrer Google Workspace : comptes, groupes, droits, gouvernance et paramètres de sécurité.

- Définir des configurations sécurisées par défaut et contrôler les accès.

- Intégrer de nouveaux outils SaaS : SSO, droits, protection des données et cohérence avec l'environnement existant.

- Automatiser les tâches récurrentes avec des scripts, API et workflows, notamment Slack.

- Veiller au bon fonctionnement des outils collaboratifs : Google Workspace, Slack, Notion, Gmail et Front.

2. Gestion et sécurisation du parc informatique - macOS / MDM / UEM

- Vous gérerez un parc composé majoritairement de terminaux macOS, ainsi que d'équipements iOS et Android.

- Piloter le cycle de vie des équipements : enrôlement, configuration, déploiement, conformité et retrait.

- Administrer le parc avec une solution UEM / MDM (Jamf, Kandji, Intune ou équivalent).

- Livrer des postes sécurisés dès leur mise à disposition : chiffrement, gestion des privilèges, mises à jour et effacement sécurisé.

- Automatiser la préparation et le déploiement des équipements, tout en garantissant leur disponibilité.

- L'objectif est de garantir un environnement de travail sécurisé dès le premier démarrage, tout en simplifiant l'administration et la maintenance des équipements.

3. Administration des infrastructures et réseaux

- Vous assurerez le maintien en conditions opérationnelles, l'évolution et la sécurisation des infrastructures réseau des bureaux.

- Administrer et faire évoluer les réseaux LAN, Wi-Fi, VPN et les pare-feu.

- Appliquer une approche sécurisée : segmentation, filtrage et configurations standardisées.

- Exploiter les fondamentaux réseau : VLAN, DNS, DHCP et connectivité.

- Garantir la disponibilité des infrastructures grâce à la supervision et à la documentation.

- Diagnostiquer les incidents et coordonner leur résolution avec les opérateurs et prestataires externes.

- Chaque évolution devra intégrer les exigences de sécurité dès sa conception.

4. Gestion des identités et des accès - SSO / MFA

- La sécurisation des identités et des accès constitue un enjeu central du poste, particulièrement dans un environnement bancaire.

- Fiabiliser les parcours d'arrivée, de mobilité et de départ des collaborateurs, en lien avec les RH.

- Administrer les identités et les droits d'accès aux applications internes.

- Mettre en oeuvre le SSO, le MFA et le provisionnement automatisé des comptes.

- Appliquer le principe du moindre privilège, conduire des revues d'accès et sécuriser les comptes privilégiés, notamment ceux des dirigeants.

- Contribuer à la protection des données et des accès sensibles.

- Une connaissance des protocoles SAML, OIDC ou SCIM constitue un atout supplémentaire.

5. Cybersécurité et approche Security by Design

- La cybersécurité constitue le fil conducteur de l'ensemble des activités IT.

- Il ne s'agit pas d'un poste spécialisé en SOC, pentest ou GRC, mais d'un rôle opérationnel intégrant systématiquement les exigences de sécurité.

- Intégrer les exigences de sécurité dès la conception des configurations, outils et projets IT.

- Réduire les risques liés aux terminaux, identités, accès et infrastructures.

- Appliquer des paramètres sécurisés par défaut et renforcer la protection des comptes sensibles.

- Contribuer aux audits de sécurité et de conformité : préparation des éléments de preuve et mise en oeuvre des actions correctives.

- Participer à la sécurité physique des bureaux.

- Sensibiliser les collaborateurs aux bonnes pratiques de cybersécurité.

L'objectif est de concilier sécurité, simplicité d'utilisation et efficacité opérationnelle, dans le respect des exigences du secteur bancaire.

6. Pilotage des projets IT et automatisation

- Au-delà des opérations quotidiennes, vous contribuerez à l'évolution des environnements informatiques et aux projets structurants de l'entreprise.

- Piloter les projets IT de bout en bout : cadrage, déploiement et exploitation.

- Agir comme référent IT des projets majeurs de l'entreprise : aménagements, nouvelles activités et croissance.

- Automatiser les opérations récurrentes à l'aide de scripts, API et workflows Slack.

- Standardiser les configurations, documenter les solutions et faciliter leur exploitation.

- Intégrer la sécurité dès le cadrage des projets.

- Une première expérience en Infrastructure as Code (Terraform ou équivalent) sera appréciée, sans constituer un prérequis.

7. Support avancé et accompagnement des collaborateurs

- Vous assurerez un rôle de référent technique auprès des collaborateurs et de la direction.

- Assurer le support IT avancé des collaborateurs sur les postes, applications, accès et équipements des salles de réunion.

- Fournir un support dédié aux dirigeants, avec réactivité, discrétion et protection renforcée de leurs comptes.

- Diagnostiquer et résoudre les incidents techniques affectant les environnements Workplace.

- Transformer les incidents récurrents en corrections durables : procédures, runbooks et documentation.

- Partager votre expertise avec les collaborateurs en alternance de l'équipe.

- Diffuser les bonnes pratiques de sécurité auprès des utilisateurs.

Le poste nécessite autonomie, jugement, rigueur, pédagogie et sens du service, avec une capacité à prendre des décisions techniques au quotidien.

Une expérience de 5 ans minimum, alternance comprise, en IT Workplace, administration systèmes et réseaux ou IT Operations est attendue.

Le profil recherché

PROFIL RECHERCHÉVous justifiez d'au moins 5 années d'expérience professionnelle, dans l'un des domaines suivants :- IT Workplace / Digital Workplace- IT Operations / Corporate IT- Administration systèmes et réseaux- Administration des environnements utilisateurs- IT Engineering avec une dimension cybersécuritéVous avez idéalement évolué dans une start-up, une Fintech, une entreprise SaaS ou un environnement technologique dynamique.Vous possédez une expérience opérationnelle vous permettant de prendre des décisions techniques et de gérer votre périmètre avec une supervision limitée.Compétences techniques indispensables- Google Workspace : administration opérationnelle, gestion des comptes, groupes, droits et paramètres de sécurité.- macOS : administration et sécurisation d'un parc informatique Apple.- MDM / UEM : expérience avec Jamf, Kandji, Intune ou une solution équivalente.- IT Workplace : administration et maintien en conditions opérationnelles des environnements de travail numériques.- Réseaux : maîtrise des fondamentaux LAN, Wi-Fi, VLAN, DNS, DHCP et pare-feu.- IAM / SSO / MFA : gestion des identités, des accès et des mécanismes d'authentification.- Cybersécurité : compréhension des risques et application des principes Security by Design.- Automatisation : capacité à automatiser des opérations IT avec des scripts, API ou workflows.Compétences complémentaires appréciéesAdministration de Slack et d'environnements SaaS.Connaissance des protocoles SAML, OIDC et SCIM.Expérience avec Terraform ou d'autres outils d'Infrastructure as Code.Participation à des audits de sécurité ou de conformité.Expérience dans un secteur réglementé : banque, paiement, assurance ou santé.Expérience du support aux dirigeants et aux utilisateurs VIP.Qualités personnelles attenduesAutonomie : capacité à gérer les opérations et à prendre des décisions sans supervision permanente.Rigueur : attention particulière à la fiabilité, à la documentation et à la sécurisation des environnements.Culture cybersécurité : réflexe de sécurité intégré aux décisions IT.Polyvalence : aptitude à intervenir sur des sujets Workplace, réseau, identité et support.Réactivité : capacité à prioriser et résoudre rapidement les incidents.Sens du service : accompagnement de qualité des utilisateurs et des dirigeants.Adaptabilité : aisance dans un environnement évolutif, avec des projets et des priorités multiples.

Bienvenue chez APTENIA

À PROPOS D'APTENIA Aptenia est un cabinet de recrutement IT en pleine expansion, spécialisé dans la recherche de profils rares en Cybersécurité, Big Data, Cloud, SAP, Microsoft, et Salesforce. Présents à Lyon, à Londres et à Bruxelles, nous collaborons avec des entreprises prestigieuses et de renommée internationale, notamment : - Des géants de la banque, de l'assurance, du luxe, de l'industrie, et des transports- Des sociétés du Big Four, leaders dans les domaines de l'audit et du conseil- Des entreprises du CAC 40 qui nous font confiance Avec un chiffre d'affaires de 20M€ en 2025 et un objectif de 50M€ en 2026 et une croissance organique de +140, nous bâtissons une aventure ambitieuse fondée sur l'humain, l'excellence, la proximité et beaucoup d'énergie ! POURQUOI NOUS REJOINDRE - Un fixe évolutif + des variables déplafonnées - Une évolution rapide, exclusivement liée aux résultats et à la méritocratie - Possibilité de construire votre propre équipe, des missions concrètes, des responsabilités et de la reconnaissance - Formation complète et accompagnement régulier - Des récompenses et incentives : voyages à Dubaï, Mykonos, Ibiza, Lunch Club... - Tickets restaurants, mutuelle Alan, remboursement des transport (pris en charge à 50%) PROCESSUS DE RECRUTEMENT Premier entretien téléphonique pour faire connaissance, échanger sur ton parcours, tes motivations, et répondre à tes questionsUn entretien physique avec notre Responsable Juridique ainsi que ton recruteur APTENIAEntretien final avec l'un de nos deux cofondateurs pour voir si nos visions sont alignées

Mais aussi...

Entreprise : Client final - Fintech / Services bancaires numériquesLocalisation : ParisContrat : CDI exclusivementTemps de travail : 42 heures par semaineTélétravail : 100 % présentiel - 5 jours sur site (0 jour de télétravail contractuel)Expérience requise : 5 ans minimum, alternance compriseDisponibilité : Dès que possible, préavis acceptéEnvironnement technique : Google Workspace, macOS, iOS, Android, MDM/UEM, Slack, Notion, SSO, MFA, LAN, Wi-Fi, VPN, pare-feuCompétence indispensable : Administration opérationnelle de Google Workspace, y compris ses paramètres de sécuritéProfil recherché : IT Workplace / IT Operations / Administrateur systèmes et réseaux, avec une forte culture cybersécuritéEnvironnement apprécié : Start-up, Fintech, SaaS ou secteur réglementéÀ noter : Le poste est principalement orienté IT / Workplace, avec une dimension cybersécurité transverse. Il ne s'agit pas d'un poste exclusivement dédié à la cybersécurité.Le 100 % présentiel et la maîtrise de Google Workspace sont des critères non négociables.