Administrateur systèmes N2 H/F

En tant qu'Administrateur Systèmes N2 H/F, vous serez en charge de l'administration et du support de niveau 2 des serveurs Windows et Linux, des environnements virtualisés Hyper-V et Nutanix, ainsi que d'un parc d'environ 300 postes Windows 11 administrés via Microsoft Intune.

Vous interviendrez sur l'exploitation quotidienne des infrastructures, le traitement des incidents, la gestion des changements et le maintien en conformité des systèmes, en coordination avec les différentes équipes techniques.

1. Exploitation et administration des serveurs et services systèmes

• Assurer l'exploitation quotidienne des serveurs Windows Server et Linux.

• Administrer les services d'infrastructure : Active Directory, DNS, DHCP, IIS, partages et habilitations.

• Gérer les comptes utilisateurs, groupes, ordinateurs et droits d'accès.

• Réaliser les opérations courantes sur les serveurs et services : démarrages, arrêts, redémarrages et contrôles de fonctionnement.

• Installer, configurer et maintenir les serveurs et applications hébergées selon les standards définis.

• Administrer les environnements virtualisés sous Hyper-V et Nutanix : création, configuration, déplacement et réplication de machines virtuelles.

• Gérer les GPO/GPP et les certificats nécessaires aux services d'infrastructure, notamment LDAPS.

2. Support et traitement des incidents de niveau 2

• Prendre en charge les incidents escaladés par le support N1.

• Analyser et diagnostiquer les dysfonctionnements systèmes, applicatifs et postes de travail.

• Reproduire les incidents lorsque cela est possible et collecter les éléments techniques nécessaires au diagnostic.

• Analyser les journaux systèmes et applicatifs, les événements, les configurations et les dépendances entre services.

• Identifier l'origine des dysfonctionnements et mettre en œuvre les actions correctives ou contournements autorisés.

• Contrôler le rétablissement du service et vérifier l'absence d'effets de bord.

• Assurer le suivi et la traçabilité des interventions dans l'outil de ticketing EasyVista.

• Préparer les escalades techniques lorsque la résolution nécessite une intervention de niveau supérieur.

3. Administration et gestion des postes de travail

• Administrer un parc d'environ 300 équipements Windows 11 via Microsoft Intune.

• Gérer les enrôlements des postes dans Active Directory et Intune.

• Concevoir et maintenir les images et masters de postes.

• Administrer les politiques de configuration et de conformité des équipements.

• Réaliser le packaging, les tests et le déploiement des applications.

• Administrer les outils de déploiement et de mise à jour : Intune, WSUS et WAPT.

• Prendre en charge les incidents postes escaladés par le N1.

• Assurer le suivi des mises à jour fonctionnelles, de sécurité et des pilotes.

• Participer aux opérations de réinitialisation, de restitution et de renouvellement des équipements.

4. Sauvegarde, supervision et continuité de service

• Vérifier l'exécution et les résultats des sauvegardes et traiter les incidents associés.

• Participer aux tests de restauration et documenter les résultats.

• Contrôler l'application des politiques de rétention.

• Contribuer aux opérations de réplication, aux tests de bascule et aux exercices de continuité de service.

• Surveiller les ressources systèmes : CPU, mémoire, stockage, services et disponibilité.

• Traiter les alertes de supervision et analyser les événements systèmes et applicatifs.

• Participer au suivi de la disponibilité et à l'amélioration de la supervision.

5. Sécurité et maintien en conformité

• Déployer les correctifs systèmes et applicatifs selon les procédures validées.

• Suivre les écarts de version, les échecs de déploiement et la conformité des équipements.

• Suivre les vulnérabilités et appliquer les plans de remédiation relevant du niveau 2.

• Contrôler la conformité antivirus et EDR via Microsoft Defender.

• Vérifier l'application des politiques de sécurité liées à BitLocker, LAPS et aux comptes à privilèges.

• Auditer les comptes utilisateurs et ordinateurs dans Active Directory.

• Appliquer les mesures de mise en conformité et de durcissement selon les bonnes pratiques Microsoft et les recommandations ANSSI.

• Participer à la gestion sécurisée des accès privilégiés et aux dispositifs de bastion.

6. Changements, projets et documentation

• Préparer et réaliser les changements courants dans le respect des procédures établies.

• Participer aux installations, migrations, montées de version, tests et mises en production.

• Appliquer les procédures de bascule et de retour arrière.

• Contribuer aux opérations d'évolution et d'optimisation des infrastructures.

• Rédiger et maintenir les procédures d'exploitation et modes opératoires.

• Documenter les diagnostics, interventions et solutions apportées.

• Alimenter la base de connaissances et contribuer au partage des bonnes pratiques.

ENVIRONNEMENT TECHNIQUE

Systèmes : Windows Server 2019 et versions maintenues, Windows 11, Linux.

Identité et services : Active Directory, GPO/GPP, DNS, DHCP, IIS, partages et habilitations, certificats (notamment LDAPS).

Virtualisation : Hyper-V, Nutanix, gestion des machines virtuelles, clusters et réplication.

Gestion des postes : Microsoft Intune (MDM, conformité, packaging, masters, déploiement applicatif).

Déploiement et mises à jour : WSUS, Intune, WAPT.

Sécurité : Microsoft Defender Antivirus et EDR, BitLocker, LAPS, comptes à privilèges, bastion, durcissement des systèmes.

Exploitation et sauvegarde : supervision, journaux systèmes et applicatifs, Veeam, sauvegarde, restauration, réplication et haute disponibilité.

Ticketing : EasyVista.

Environnement complémentaire :

• Bases de données : Oracle et SQL Server.

• Réseau et sécurité : Cisco, HPE Aruba, Fortinet, Palo Alto, Zscaler.

• Sécurité et conformité : Varonis, Cyberwatch, centralisation des journaux avec le SOC.

• Mobilité et collaboratif : environ 210 smartphones Android Samsung, Workspace ONE, Microsoft 365.

On cherche un administrateur systèmes N2 confirmé, polyvalent sur les serveurs et les postes de travail, autonome sur l'exploitation et capable de préparer une escalade propre vers le N3.

Expérience et formation

• 5 ans minimum en administration systèmes Windows en production, idéalement en environnement grand compte ou secteur public multi-sites

• Bac+2 à Bac+5 en informatique (BTS SIO SISR, BUT R&T, licence pro systèmes et réseaux, titre AIS, Master) ou expérience équivalente

Compétences techniques indispensables

• Windows Server et Windows 11 : maîtrise opérationnelle

• Active Directory, GPO/GPP, DNS, DHCP, partages et mécanismes d'habilitation

• Installation, exploitation et diagnostic de serveurs Windows et Linux

• Hyper-V et/ou Nutanix : administration de VM, déplacement et réplication

• Intune : packaging, déploiement, mises à jour et conformité des postes

• Analyse de journaux systèmes, applicatifs et de sécurité, et des alertes de supervision

• Sauvegardes, restaurations, haute disponibilité et principes de continuité

• Procédures de changement, tests de non-régression, retour arrière et préparation d'une escalade complète vers le N3

Compétences appréciées

• WSUS et WAPT

• Microsoft Defender EDR, BitLocker, LAPS, bastion et comptes à privilèges

• Durcissement selon les recommandations ANSSI

• Veeam

• PowerShell pour automatiser les tâches courantes

• Certifications Microsoft (Endpoint Administrator, Windows Server Hybrid Administrator)

Savoir-être

• Curiosité technique et envie d'approfondir les problématiques rencontrées

• Rigueur et sens de l'analyse : diagnostic factuel et traçabilité complète

• Sens des limites : n'engage pas seul une modification d'architecture ou une action à fort impact sans retour arrière maîtrisé

• Autonomie dans la gestion de son périmètre et de ses priorités : pas de Team Leader sur site

• Esprit d'équipe et coordination avec le N1, le N3, le DBA, le SOC et les prestataires

• Goût de la documentation et du partage de connaissances pour faire monter le N1 en compétence

• Posture professionnelle adaptée à un établissement public

Conditions du poste

• Présence : jours ouvrés, 5 jours sur 5, Horaires 9 h – 17 h

• Déplacements : ponctuels sur les sites et agences (Gennevilliers 92, Bonneuil-sur-Marne 94, Conflans-Sainte-Honorine 78, Limay 78)

Ce poste est ouvert aux personnes disposant d’un droit au travail en France. Merci de préciser dans votre candidature si votre statut nécessite une autorisation de travail