Administrateur ICT Renseignement & Sécurité

Vous travaillez sur des systèmes complexes où la fiabilité et la sécurité sont centrales au sein d'un domaine spécialisé d'une organisation gouvernementale. En tant qu'administrateur ICT, vous êtes responsable de la gestion et de la stabilité des systèmes essentiels à la fourniture d'informations au sein de la chaîne de renseignement. Vous contribuez à une société sûre. Vous travaillez au sein d'un département qui soutient ses collègues avec du matériel, des stocks et des TIC.

Des milliers de professionnels de l'informatique assurent quotidiennement le développement, la maintenance et la sécurisation de l'infrastructure ICT. Vous travaillez sur des systèmes utilisés dans le domaine du renseignement et de la sécurité, où la stabilité, la sécurité et une expertise technique approfondie sont primordiales. Vous gérez et développez un paysage hybride de divers systèmes sur différentes plateformes.

Vous suivez les procédures et les directives de sécurité en vigueur pour garantir l'intégrité et la sécurité des systèmes. Vous analysez les perturbations jusqu'à leur cause profonde, conseillez sur les modifications et les mesures structurelles, et encadrez les administrateurs collègues. Une planification importante est prévue pour la période à venir, et vous y aurez une voix forte.

Ce qu'ils demandent.

• Niveau de travail et de réflexion HBO/WO avec un minimum de 5 ans d'expérience en administration système critique, dont une partie dans un rôle de senior ou de lead.
• Connaissance approfondie de Linux OU Windows, et autonomie dans l'autre.
• Côté Linux: niveau RHCE, incluant strace, journalctl -xe, résolution des problèmes SELinux, écriture d'unités systemd personnalisées.
• Côté Windows: AD, Group Policy et PKI de l'intérieur; connaissance des demandes de tickets Kerberos et PowerShell comme langage à part entière avec fonctions, modules et gestion des erreurs.
• L'automatisation comme méthode de travail standard: scripts en Bash, PowerShell ou Python; expérience avec Ansible, Terraform ou des outils similaires.
• Connaissance approfondie des réseaux et de l'infrastructure: DNS, pare-feu, VPN, équilibrage de charge, gestion des certificats et protocoles sous-jacents.
• Dépannage d'une chaîne de bout en bout avec des outils comme tcpdump, Wireshark ou des journaux.
• Disponibilité pour des services de garde (7x24) selon un horaire.

Souhaits.

• Expérience cloud ou hybride: Azure, AWS ou une plateforme cloud privée, fédération d'identité, configuration VNet/VPC, connexions hybrides, conteneurisation / orchestration (Podman, Docker, Kubernetes, OpenShift).
• Expérience d'une migration du tableau blanc à la production.
• Virtualisation KVM, Xen ou VMware au niveau de la configuration.
• Bases de données SQL (Oracle, PostgreSQL ou MS SQL): gestion des instances, exécution de restaurations testées, identification des problèmes liés à la base de données.
• Certifications telles que RHCE, Azure/AWS, MS Server, VCP, CKA, CCNA, ou niveau équivalent démontrable par la pratique.

Comment vous travaillez.

• La sécurité est dans vos doigts: le durcissement, la gestion des correctifs, le principe du moindre privilège et la journalisation pertinente sont votre point de départ.
• Vous pensez en termes de chemins d'attaque, pas de listes de contrôle.
• Vous travaillez selon ITIL (BISL est un atout).
• En cas de perturbations, vous creusez jusqu'à la cause profonde et conseillez sur les mesures structurelles.
• Vous encadrez les administrateurs collègues, communiquez clairement avec les parties prenantes et prenez des initiatives.
• Une enquête de sécurité de haut niveau (VGB-A) est obligatoire.
• Vous travaillez dans un environnement (hautement) classifié avec des procédures de changement strictes et des réseaux partiellement séparés d'Internet. L'automatisation et les outils modernes sont présents, mais fonctionnent différemment d'un environnement cloud commercial.