Administrateur des systèmes d'information, réseaux , cybersécurité (H/F) - Crous Lorraine

Placé sous l'autorité hiérarchique du Directeur des Systèmes d’Information, l’agent participera à la gestion, l’exploitation et l’évolution des systèmes d’information, incluant les volets systèmes, réseaux, sécurité et applicatifs. Il assurera aussi l’assistance utilisateurs et interviendra en soutien à l’ensemble des services, notamment sur le périmètre SI Restauration.
Ce poste pourra évoluer vers des fonctions de référent technique, administrateur systèmes senior, ou adjoint RSSI, en lien avec les besoins croissants en cybersécurité, infrastructure cloud, ou gestion d’applications.

Activités principales
1. Administration systèmes et réseaux
Administrer et maintenir les serveurs Windows & Linux, physiques ou virtualisés (Hyper-V, VMware)
Gérer l’Active Directory, DNS, DHCP, GPO, services de fichiers, authentification
Suivre la sécurité, les mises à jour, la supervision et les sauvegardes
Gérer les solutions de sécurité (antivirus, firewalls, proxy, VPN, filtrage web…)
Surveiller et maintenir les équipements réseaux (switchs, bornes Wi-Fi, routeurs)
Participer à la gestion des accès, des habilitations, à la mise en conformité et à l’application des politiques RSSI
Participer aux projets d’évolution du SI (refontes, migrations, déploiements)
Contribuer au pilotage de la cybersécurité de l’établissement (analyse de risques, gestion des vulnérabilités, suivi des alertes et conformité réglementaire)
Proposer, mettre en œuvre et maintenir les mesures techniques de sécurité (durcissement, segmentation réseau, MFA…).
Participer aux audits de sécurité, au traitement des incidents SSI et aux actions de remédiation.
2. Gestion du SI Restauration
Suivre l’exploitation des systèmes de caisse, TPE, monétique (Izly), interfaçage et supervision
Participer à la gestion applicative, au support et aux évolutions de ce périmètre spécifique
Collaborer avec les prestataires (constructeurs, éditeurs, maintenance)
3. Documentation, procédures, veille
Rédiger la documentation technique, les procédures de configuration ou d’exploitation
Participer à la veille technologique et à l’amélioration continue du service
Rédiger et mettre à jour la documentation SSI : PSSI, procédures, consignes, PRA/PCA.
Assurer une veille active en cybersécurité (ANSSI, CERT-FR, bulletins de sécurité éditeurs…).

Profil recherché :
Connaissances techniques :
Systèmes d’exploitation Windows Server et Linux
Virtualisation (Hyper-V, VMware) et sauvegardes (Veeam, etc.)
Script PowerShell, Bash, batch (connaissance ou pratique souhaitée)
Réseaux IP, VLAN, Wi-Fi, commutation, routage, sécurité
Outils de supervision et de gestion de parc (GLPI, WAPT, Zabbix, etc.)
Sécurité informatique / bonnes pratiques SSI
Bases de données, architecture des systèmes applicatifs
Applications métiers du secteur public, notamment SI Restauration et Monétique
Anglais technique (lecture de documentation)
Normes et référentiels de sécurité : ISO 27001/27002, RGS, RGPD, SecNumCloud.
Méthodes d’analyse de risques (EBIOS RM ou équivalent).
Gestion des vulnérabilités, durcissement des systèmes, patch management avancé.
Outils de sécurité : SIEM, EDR/XDR, outils de journalisation et de corrélation.
Notions de réponse aux incidents de sécurité et de gestion de crise.

Compétences opérationnelles :
Diagnostic matériel, logiciel et réseau
Capacité à travailler en autonomie et à documenter ses actions
Sens du service public, communication avec des utilisateurs non techniques
Capacité à gérer les priorités et les délais
Capacité à identifier, qualifier et escalader un incident de cybersécurité.
Contribution aux audits internes et externes (SSI, RGPD).
Participation à la mise en conformité des systèmes (journaux, droits, durcissement).
Compétences comportementales :
Rigueur / Fiabilité
Sens de l’organisation
Capacité d’écoute et pédagogie
Travail en équipe
Réactivité et autonomie
Esprit d’analyse et sens critique dans l’évaluation des risques SSI.
Compétences spécifiques en lien avec la fonction de RSSI (Référent Sécurité des Systèmes d’Information) :
Connaissance des normes de sécurité (ISO 27001, RGPD, RGS)
Mise en place et suivi de politiques de sécurité des systèmes d’information
Capacité à analyser les risques (PRA/PCA, gestion des vulnérabilités, audits de sécurité)
Maîtrise des outils de sécurité (SIEM, EDR, antivirus, pare-feu)
Sensibilisation à la cybersécurité et animation d’actions de prévention

L'employeur :
Le CROUS Lorraine est un établissement public administratif, qui gère :
25122 étudiants boursiers sur critères sociaux (sur une totalité de 86440 étudiants en Lorraine).
16 restaurants universitaires (2,9 millions de repas servis)
20 résidences universitaires (7142 logements)
Descriptif du service
La Direction des Systèmes d’Information du CROUS est composée de six personnes.