Administrateur Système

Job Description

Job Description

Job Description

Plan Group est un leader dans la fourniture de technologies de bâtiments intelligents dans l'immobilier commercial et les hôpitaux intelligents, et nous cherchons à agrandir notre équipe technologique. Notre objectif est de connecter les bâtiments et les personnes qui y travaillent ou y vivent en optimisant leur fonctionnement et la manière dont les occupants interagissent avec eux afin d'améliorer leur expérience globale.

Dans le cadre de cet objectif, l'équipe technologique soutient ces projets grâce à l'infrastructure et aux systèmes informatiques utilisés par le client et les fournisseurs impliqués, chacun ayant ses propres exigences. En tirant parti de votre compréhension des systèmes et de l'infrastructure informatiques, ainsi que de votre expérience en matière de déploiement, de configuration et de support de systèmes, vous assumerez un rôle technique dans le déploiement de solutions.

En tant qu'administrateur système, vous serez chargé de :

Responsabilités principales

• Disponibilité et sécurité de l'infrastructure Garantir le fonctionnement fiable, la sécurité et la disponibilité de l'infrastructure informatique spécifique au projet (sur site et dans le cloud). Assurer la maintenance des serveurs, des hôtes de virtualisation, du stockage, de la segmentation du réseau et des contrôles de sécurité afin de respecter les accords de niveau de service (SLA).

• Administration des serveurs et de la virtualisation Installer, configurer et assurer la maintenance des serveurs physiques et des plateformes de virtualisation, notamment VMware ESXi, vCenter, Microsoft Hyper V et Nutanix AHV. Fournir et gérer des machines virtuelles, des modèles, des instantanés et des pools de ressources.

• Services d'annuaire et gestion des identités Administrer les services de domaine Active Directory, les objets de stratégie de groupe (GPO), les intégrations DNS, DHCP, AD FS et LDAP. Gérer les jointures de domaine, la structure des unités d'organisation, les comptes de service et l'administration déléguée.

• Opérations de la plateforme cloud Déployer et gérer les ressources cloud sur Azure, AWS et Google Cloud Platform pour les charges de travail hybrides et natives du cloud. Mettre en œuvre l'IaaS, le PaaS, la fédération d'identités et la connectivité sécurisée (VPN/ExpressRoute/VPC).

• Réseaux et connectivité Configurer et dépanner les réseaux de couche 2/couche 3 : VLAN, sous-réseaux, routage, DHCP, DNS et adressage IP. Prise en charge des VPN (VPN site à site et client), des règles de pare-feu et de la segmentation du réseau pour la construction de systèmes et l'accès des fournisseurs.

• Sécurité et contrôles périmétriques Mettre en œuvre et maintenir des pare-feu, des IDS/IPS, la protection des terminaux et des normes de renforcement. Gérer l'accès VPN, l'authentification multifactorielle, le contrôle d'accès basé sur les rôles et la cadence des correctifs pour protéger les systèmes sensibles.

• Sauvegarde, reprise après sinistre et restauration Concevoir et exploiter des solutions de sauvegarde et de restauration (par exemple, Veeam, sauvegardes basées sur des images, instantanés). Valider les plans de restauration, effectuer des restaurations et tenir à jour la documentation RPO/RTO.

• Surveillance, journalisation et performances Déployer et maintenir des outils de surveillance et de journalisation (par exemple, SolarWinds, Nagios, Prometheus, ELK) pour suivre l'état, la capacité et les performances du système. Identifier les goulots d'étranglement et mettre en œuvre des mesures correctives.

• Gestion des accès utilisateurs et fournisseurs Gérer les comptes utilisateurs, les autorisations, les politiques de mot de passe, les comptes de service et l'accès des fournisseurs (privilège minimal). Administrer les identifiants VPN, les hôtes relais et les procédures d'accès à distance sécurisées.

• Dépannage et réponse aux incidents Diagnostiquer et résoudre les problèmes liés aux serveurs, à la virtualisation, au stockage, au réseau et aux applications. Participer à la réponse aux incidents, à l'analyse des causes profondes et à la correction post-incident.

• Documentation et contrôle des changements Tenir à jour les manuels techniques, les schémas de réseau, les bases de référence de configuration et les journaux de changements. Suivre les pratiques de contrôle des changements et de gestion de la configuration conformes à l'ITIL.

Compétences techniques requises
• Virtualisation : VMware ESXi/vCenter, Microsoft Hyper V, Nutanix AHV ; gestion du cycle de vie des machines virtuelles et optimisation des ressources.
• Répertoire et identité : administration du domaine Active Directory, GPO, DNS, DHCP, LDAP.
• Cloud : expérience pratique avec Azure, AWS ou GCP pour les déploiements hybrides et les services cloud.
• Réseaux : conception de VLAN, sous-réseaux IP, routage de base, dépannage DHCP/DNS, configuration VPN et dépannage des adresses IP.
• Stockage : principes fondamentaux SAN/NAS, iSCSI/NFS, provisionnement du stockage et considérations relatives aux performances.
• Sécurité : configuration des pare-feu et des VPN, protection des terminaux, gestion des correctifs, MFA, RBAC.
• Sauvegarde et reprise après sinistre : administration des solutions de sauvegarde et tests de restauration.
• Surveillance et automatisation : connaissance des piles de surveillance et des scripts d'automatisation (PowerShell, Bash).
• Protocoles et services : TCP/IP, HTTP/S, RDP, SSH, SNMP, NTP, SMTP.

Qualifications et expérience
• Expérience : 3 à 5 ans ou plus dans l'administration d'infrastructures de serveurs, de virtualisation et de services en réseau dans des environnements de production.
• Formation : licence en informatique, technologies de l'information ou expérience équivalente.
• Certifications : MCSA/MCSE, Microsoft Azure Administrator, VMware VCP, Cisco CCNA, RHCE ou équivalent sont des atouts.
• Compétences relationnelles : excellentes compétences en communication écrite et orale, en documentation et en présentation aux parties prenantes.
• Disponibilité : disposition à se déplacer sur les sites des projets si nécessaire.
• Astreinte : participation à une astreinte 24 heures sur 24, 7 jours sur 7 (environ 1 à 2 semaines par mois). Doit répondre aux alertes critiques dans les 45 minutes et être disponible pour travailler à distance ou sur site. La rémunération de l'astreinte comprend une indemnité de disponibilité et un salaire horaire pour le travail effectué.

Atouts
• Expérience avec Veeam ou les suites de sauvegarde d'entreprise.
• Connaissance des intégrations et des protocoles des systèmes d'automatisation des bâtiments (BACnet, Modbus) ou des API des fournisseurs.
• Expérience avec les outils de gestion de configuration et d'IaC (Ansible, Terraform).
• Connaissance des cadres de conformité et des pratiques de déploiement sécurisé pour les environnements de soins de santé.