Ingénieur systèmes et sécurité F/H

Ingénieur systèmes et sécurité F/H

Systèmes d'Information

Keolis, leader mondial de la mobilité partagée, facilite le quotidien de millions de voyageurs. Nous proposons des solutions de transport en commun sûres, performantes et durables qui renforcent l'attractivité des territoires.

En 2024, le Groupe a réalisé un chiffre d'affaires de 7,7 milliards d'euros. Présent dans 13 pays, nous sommes convaincus que nos 70 000 collaborateurs sont la clé de notre succès.

Filiale du groupe Keolis (premier opérateur privé de transport public de voyageurs en France), Keolis Bordeaux Métropole Mobilités est une entreprise à mission pour le compte de Bordeaux Métropole qui lui confie l'exploitation du réseau de transport en commun ainsi que la maintenance du matériel et des infrastructures. Les 3012 collaborateurs contribuent chaque jour à garantir la qualité de fiabilité, de sécurité et de confort sur le réseau TBM. Le professionnalisme de chacun est déterminant dans le développement du transport public urbain.

Rejoindre Keolis Bordeaux Métropole Mobilités, c'est rejoindre une entreprise engagée en RSE et exercer au quotidien une activité professionnelle porteuse de sens et contribuer à la réalisation d'une mission de service public inscrite dans l'activité et les valeurs du groupe.

Contexte :

Rattaché.e au responsable des Opérations, au sein de l'équipe systèmes de la DSI, vous êtes en charge du maintien en condition opérationnelle et de l'évolution des infrastructures de l'entreprise et des équipements de sécurité, soit plus de 500 équipements de la bureautique et du domaine industriel.

Dans le cadre des projets, vous participez à la définition les architectures dans un souci d'homogénéité et de cohérence technique globale et déployez les solutions directement ou en pilotage d'intégrateurs et de prestataires.

Vous assurez l'élaboration et la mise à jour de la documentation technique et traitez les incidents de leur détection à leur résolution.

Vous travaillez en étroite collaboration avec les autres membres de l'équipe, afin de fournir le meilleur service possible à nos clients internes.

Votre objectif principal consiste à améliorer la résilience en toute sécurité des différents systèmes informatiques nécessaires au bon fonctionnement de l'exploitation des transports en commun de Bordeaux Métropole.

Vos missions

Maintenir en condition opérationnelle les infrastructures systèmes et sécurité, faire évoluer le parc de l'entreprise.

Traiter les incidents et demandes, de bout en bout, et définir les plans d'amélioration associés dans le cadre de REX.

Participer aux différents projets IT impliquant le périmètre système et réseau en tant que spécialiste technique.

Concevoir et déployer les infrastructures systèmes aux Datacentres et mettre en œuvre la résilience (PRI/PCI).

Rédiger la documentation du périmètre système et sécurité, notamment les procédures d'exploitation, afin d'assurer la maîtrise des opérations par l'équipe et sous-traitants.

Être force de proposition sur les solutions technologiques permettant de répondre aux nouveaux enjeux de la DSI.

Transférer les connaissances vers les autres membres de l'équipe opérationnelle.

MISSION LEAN MANAGEMENT

Participer à l'amélioration continue du service

MISSION RSE

Participer et contribuer aux engagements RSE

Être acteur et responsable de sa sécurité et de celle de ses collègues et/ou collaborateurs

Profil

Formation universitaire supérieure informatique Bac + 5

Et 3 ans d'expérience minimum sur un poste similaire en SSII ou client final

Expérience notable en environnement DC complexe

Compétences attendues

Systèmes :

Citrix :

Administration, Configuration, gestion et sécurisation des ressources Citrix.

Windows Server :

Installation, configuration et gestion des rôles et fonctionnalités de Windows Server (W2K19/22/25/
Core
),

Sécurité et conformité
: Mise en œuvre des politiques de sécurité, gestion des accès et protection des données,

Durcissement (Hardening).

Linux :

Environnements Linux (SaltStack, RHEL, Debian...).

AD :

Déploiement et gestion des contrôleurs de domaine

Gestion de la topologie Active Directory

Tiering Models/AGDLP

Durcissement (Hardening)

Implémentation des objets de stratégie de groupe (GPO)

Sécurité et gestion des accès

Services de certificats Active Directory (AD CS)

SSO
: HelloID, Keycloak

Virtualisation :
Vmware (VxRail), Hyper-V.

Scripting :
PowerShell, Bash.

Observabilité
: Prometheus, Promtail, NXLog.

Supervision
: Grafana, Prometheus, Loki, SCOM, Zabbix.

Sécurité :
Wallix (Bastion), WSUS, Antivirus centralisé, gestion des patchs, Salt.

Stockage/Sauvegarde :
NetApp, Veeam, vSAN, ZFS.

IaC,

Gestion des PKI,

Interopérabilité des systèmes.

Connaissances des protocoles réseaux IPv4 + IPv6 (TCP/IP, DNS, DHCP, FTP/FTPs, SSL, SNMP), des protocoles de messagerie (SMTP, IMAP, POP..).

Notion de la technologie CISCO ACI et avoir pratiquer VMware VDS dans des expériences précédentes est un plus.

Co...