Administrateur des Systèmes d'Information Réseaux Cybersécurité - Crous Lorraine H/F

Les missions du poste

La Direction des Systèmes d'Information du CROUS est composée de six personnes.



Placé sous l'autorité hiérarchique du Directeur des Systèmes d'Information, l'agent participera à la gestion, l'exploitation et l'évolution des systèmes d'information, incluant les volets systèmes, réseaux, sécurité et applicatifs. Il assurera aussi l'assistance utilisateurs et interviendra en soutien à l'ensemble des services, notamment sur le périmètre SI Restauration.

Ce poste pourra évoluer vers des fonctions de référent technique, administrateur systèmes senior, ou adjoint RSSI, en lien avec les besoins croissants en cybersécurité, infrastructure cloud, ou gestion d'applications.

Activités principales

1. Administration systèmes et réseaux

- Administrer et maintenir les serveurs Windows & Linux, physiques ou virtualisés (Hyper-V, VMware)
- Gérer l'Active Directory, DNS, DHCP, GPO, services de fichiers, authentification
- Suivre la sécurité, les mises à jour, la supervision et les sauvegardes
- Gérer les solutions de sécurité (antivirus, firewalls, proxy, VPN, filtrage web...)
- Surveiller et maintenir les équipements réseaux (switchs, bornes Wi-Fi, routeurs)
- Participer à la gestion des accès, des habilitations, à la mise en conformité et à l'application des politiques RSSI
- Participer aux projets d'évolution du SI (refontes, migrations, déploiements)
- Contribuer au pilotage de la cybersécurité de l'établissement (analyse de risques, gestion des vulnérabilités, suivi des alertes et conformité réglementaire)
- Proposer, mettre en oeuvre et maintenir les mesures techniques de sécurité (durcissement, segmentation réseau, MFA...).
- Participer aux audits de sécurité, au traitement des incidents SSI et aux actions de remédiation.

2. Gestion du SI Restauration

- Suivre l'exploitation des systèmes de caisse, TPE, monétique (Izly), interfaçage et supervision
- Participer à la gestion applicative, au support et aux évolutions de ce périmètre spécifique
- Collaborer avec les prestataires (constructeurs, éditeurs, maintenance)

3. Documentation, procédures, veille

- Rédiger la documentation technique, les procédures de configuration ou d'exploitation
- Participer à la veille technologique et à l'amélioration continue du service
- Rédiger et mettre à jour la documentation SSI : PSSI, procédures, consignes, PRA/PCA.
- Assurer une veille active en cybersécurité (ANSSI, CERT-FR, bulletins de sécurité éditeurs...).

Le profil recherché

Connaissances techniques :Systèmes d'exploitation Windows Server et LinuxVirtualisation (Hyper-V, VMware) et sauvegardes (Veeam, etc.)Script PowerShell, Bash, batch (connaissance ou pratique souhaitée)Réseaux IP, VLAN, Wi-Fi, commutation, routage, sécuritéOutils de supervision et de gestion de parc (GLPI, WAPT, Zabbix, etc.)Sécurité informatique / bonnes pratiques SSIBases de données, architecture des systèmes applicatifsApplications métiers du secteur public, notamment SI Restauration et MonétiqueAnglais technique (lecture de documentation)Normes et référentiels de sécurité : ISO 27001/27002, RGS, RGPD, SecNumCloud.Méthodes d'analyse de risques (EBIOS RM ou équivalent).Gestion des vulnérabilités, durcissement des systèmes, patch management avancé.Outils de sécurité : SIEM, EDR/XDR, outils de journalisation et de corrélation.Notions de réponse aux incidents de sécurité et de gestion de crise.Compétences opérationnelles :Diagnostic matériel, logiciel et réseauCapacité à travailler en autonomie et à documenter ses actionsSens du service public, communication avec des utilisateurs non techniquesCapacité à gérer les priorités et les délaisCapacité à identifier, qualifier et escalader un incident de cybersécurité.Contribution aux audits internes et externes (SSI, RGPD).Participation à la mise en conformité des systèmes (journaux, droits, durcissement).Compétences comportementales :Rigueur / FiabilitéSens de l'organisationCapacité d'écoute et pédagogieTravail en équipeRéactivité et autonomieEsprit d'analyse et sens critique dans l'évaluation des risques SSI.Compétences spécifiques en lien avec la fonction de RSSI (Référent Sécurité des Systèmes d'Information) :Connaissance des normes de sécurité (ISO 27001, RGPD, RGS)Mise en place et suivi de politiques de sécurité des systèmes d'informationCapacité à analyser les risques (PRA/PCA, gestion des vulnérabilités, audits de sécurité)Maîtrise des outils de sécurité (SIEM, EDR, antivirus, pare-feu)Sensibilisation à la cybersécurité et animation d'actions de prévention

Bienvenue chez Service Public

La Direction des Systèmes d'Information du CROUS est composée de six personnes.