Administrateur TIC Renseignement & Sécurité

À propos de la mission.

• Vous travaillerez sur la gestion et la stabilité des systèmes essentiels à la fourniture d'informations au sein d'une chaîne de renseignement.
• Vous contribuez à un travail socialement pertinent pour une société sûre.
• Vous soutenez vos collègues avec du matériel, des fournitures et des TIC.
• Vous travaillerez au sein d'une équipe axée sur les systèmes du domaine du renseignement et de la sécurité, où la stabilité, la sécurité et l'expertise technique sont primordiales.
• Vous gérez et développez un paysage hybride de divers systèmes sur différentes plateformes.
• Vous suivez les procédures et les directives de sécurité applicables pour garantir l'intégrité et la sécurité des systèmes.
• Vous analysez les perturbations, conseillez sur les modifications et les mesures structurelles, et guidez les administrateurs collègues.
• De nombreux projets sont prévus pour la période à venir, dans lesquels vous aurez une voix importante.
• L'environnement est (hautement) classifié, avec des procédures de changement strictes et des réseaux partiellement séparés d'Internet. L'automatisation et les outils modernes sont présents mais fonctionnent différemment des environnements cloud commerciaux.

Ce qu'ils demandent.

• Niveau de travail et de réflexion HBO/WO (enseignement supérieur professionnel/universitaire) avec au moins 5 ans d'expérience en administration de systèmes critiques, dont une partie dans un rôle de senior ou de leader.
• Connaissance approfondie de Linux OU Windows, et autonomie dans l'autre.
• Côté Linux: niveau RHCE, résolution des problèmes SELinux, écriture d'unités systemd personnalisées.
• Côté Windows: Connaissance approfondie d'AD, de Group Policy et de PKI; compréhension des demandes de tickets Kerberos et de PowerShell en tant que langage à part entière.
• L'automatisation comme méthode de travail standard: scripts en Bash, PowerShell ou Python; expérience avec des outils comme Ansible, Terraform ou similaires.
• Profondeur réseau et infrastructure: DNS, pare-feu, VPN, équilibrage de charge, gestion des certificats et protocoles sous-jacents. Dépannage de bout en bout des chaînes avec des outils comme tcpdump, Wireshark ou les journaux.
• Volonté d'effectuer des services de garde (7x24) selon un horaire.

Préférences.

• Expérience cloud ou hybride: Azure, AWS ou une plateforme cloud privée, fédération d'identité, configuration VNet/VPC, connexions hybrides, conteneurisation / orchestration (Podman, Docker, Kubernetes, OpenShift). Expérience des migrations du tableau blanc à la production.
• Virtualisation KVM, Xen ou VMware au niveau de la configuration.
• Bases de données SQL (Oracle, PostgreSQL ou MS SQL): gestion des instances, exécution de restaurations réellement testées et reconnaissance des problèmes liés à la base de données plutôt qu'à l'application.
• Certifications telles que RHCE, Azure/AWS, MS Server, VCP, CKA, CCNA, ou niveau pratique équivalent démontrable.