Responsable Infrastructure et Sécurité des Systèmes d'Information H/F

Le Groupe Cybertek est un acteur majeur dans le secteur de la vente de matériel informatique et High-Tech en France. Créé en 1996, son siège social et ses plateformes logistiques se trouvent à Bordeaux. Cybertek possède 28 magasins sous les enseignes Cybertek et Grosbill, ainsi que cinq sites de commerce en ligne. Employant plus de 250 personnes, Cybertek a réussi à atteindre un chiffre d'affaires annuel de 130 millions d'euros en s'appuyant sur des équipes dynamiques et soudées.

Vos missions

Rattaché-e à la Direction Générale, vous garantissez la disponibilité, la performance et la sécurité du système d'information du Groupe : infrastructure hybride, réseau des 30 sites, ERP .NET et plateformes e-commerce. Vous pilotez à la fois l'exploitation technique et la gouvernance sécurité : remédiation, comptes à privilèges, conformité RGPD et continuité d'activité.

Vos missions principales seront les suivantes :

Management et pilotage des prestataires :

* Encadrer et faire monter en compétences l'équipe de 2 collaborateurs, organiser la charge de travail et la continuité de service.
* Piloter les contrats prestataires : SLA, réversibilité, budgets et revues de performance.

Exploitation de l'infrastructure hybride et du réseau multi-sites :

* Administrer l'environnement hébergé chez OVH (VMware) ainsi que les serveurs locaux ; garantir les sauvegardes, la supervision et l'alerting.
* Exploiter et faire évoluer le réseau des 30 sites : VPN/SD-WAN, firewalls, segmentation, Wi-Fi (UniFi) et téléphonie IP.
* Piloter le traitement de l'obsolescence et le plan de renouvellement du parc (serveurs, réseau, postes de travail).
* Garantir la disponibilité des plateformes e-commerce des 4 enseignes, en lien avec l'hébergeur et l'équipe web.

Gouvernance sécurité et plan de remédiation :

* Formaliser et déployer la PSSI du Groupe : piloter le plan de remédiation post-incident avec un suivi en COMEX.
* Gouverner les comptes à privilèges : centralisation via un coffre-fort de mots de passe, principe du moindre privilège, journalisation, procédure de bris de glace et revue trimestrielle des accès.
* Organiser la sensibilisation des collaborateurs et assurer la veille sur les menaces et vulnérabilités.

Sécurisation de l'ERP interne et des plateformes web :

* Sécuriser l'ERP interne développé en .NET : gestion des comptes de service et comptes SQL, journalisation, cloisonnement des environnements, et accompagnement sécurité de la trajectoire de modernisation.
* Encadrer la sécurité des sites e-commerce sous PHP Symfony : durcissement, gestion des secrets et protection de la chaîne de paiement.
* Sécuriser les flux inter-applicatifs (ERP, e-commerce, WMS, partenaires) : authentification, chiffrement et traçabilité.

Conformité RGPD et continuité d'activité :

* Piloter la conformité RGPD en lien avec le DPO externe : registre des traitements, AIPD, gestion des violations de données et relation avec la CNIL.
* Formaliser et tester le PCA/PRA du Groupe, en priorisant les activités critiques, avec une stratégie de sauvegarde 3-2-1, des copies immuables et des tests de restauration réguliers.
* Maintenir les procédures de gestion d'incident et organiser un exercice de crise cyber annuel avec la Direction.

Reporting et budget :

* Construire et suivre le budget infrastructure et sécurité ; animer un tableau de bord mensuel.
* Assurer un reporting régulier à la Direction Générale ainsi qu'un point sécurité semestriel en COMEX.

Vos compétences

De formation Bac +3 à Bac +5 en informatique, réseaux et télécommunications ou cybersécurité, vous justifiez d'au moins 7 ans d'expérience en infrastructure/production, incluant une expérience confirmée en sécurité. Une bonne maîtrise de UniFi, OVH, Linux, SQL, Hyper-V ou Docker, ainsi qu'une expérience en environnement multi-sites (retail, distribution, logistique), constituent des atouts appréciés.

Vous maîtrisez les environnements Microsoft Server, Linux, VMware/Hyper-V et Docker, ainsi qu'un hébergement cloud type OVH et un réseau multi-sites (firewalls, VPN/SD-WAN, Wi-Fi UniFi, téléphonie IP). Vous savez administrer et sécuriser des bases SQL, et disposez de solides connaissances en sécurité opérationnelle : EDR, IAM/MFA, coffres-forts de mots de passe, PCA/PRA, RGPD et référentiels ANSSI/ISO 27001/CIS.

Rigoureux-se et transparent-e, vous savez conjuguer vision stratégique et implication opérationnelle. Doté-e d'un vrai sens pédagogique, vous traduisez les enjeux techniques en impacts métier pour des interlocuteurs non spécialistes. Votre sang-froid et votre sens des priorités font la différence en situation d'incident.

Rémunération : 60 à 65 K € brut annuel fixe, selon profil et selon expérience.

Des astreintes donnant lieu à rémunération seront à organiser pour mener à bien les missions.