Administrateur Infrastructure & Sécurité (H/F)

Flying Eye est un acteur incontournable du drone civil professionnel en France. Implantée au cœur de Sophia Antipolis depuis 2009, l'entreprise conçoit, distribue et intègre des solutions drones à forte valeur ajoutée pour les secteurs publics et privés. La société s'appuie sur une expertise technique reconnue, le plus large catalogue de constructeurs partenaires et sur son bureau R&D, capable de développer des solutions hardware et software répondant aux exigences réglementaires européennes. Flying Eye est également l'éditeur du logiciel français Flying Hub, plateforme de gestion des opérations drone par excellence.

Portée par des valeurs fortes: innovation, proximité et réactivité, et certifiée ISO 9001, Flying Eye place la satisfaction client et l'excellence opérationnelle au centre de son développement. L'entreprise cultive également un environnement de travail convivial et collaboratif.

Depuis 2012, Flying Eye dispose également de son propre centre de formation certifié Qualiopi. Avec plus de 20 programmes dédiés aux métiers du drone: du pilotage aux formations spécialisées comme la photogrammétrie, le LIDAR ou l'inspection technique, le centre accompagne les professionnels dans l'acquisition de compétences opérationnelles et adaptées aux besoins du terrain.

Vos missions

Rattaché(e) au DSI / RSSI, vous prenez en charge, avec une forte autonomie technique, l'exploitation quotidienne et l'évolution de l'infrastructure informatique de Flying Eye.

Polyvalent(e), vous intervenez sur les systèmes Windows et GNU/Linux, les réseaux, la virtualisation, les serveurs et services internes, la sécurité opérationnelle ainsi que le parc informatique.

Vous assurez le bon fonctionnement, la disponibilité et la sécurité opérationnelle du SI. Vous contribuez également à sa documentation, sa fiabilisation, sa modernisation et son amélioration continue.

Systèmes, infrastructure & identité

• Administrer et maintenir les environnements Windows Server et GNU/Linux, les serveurs physiques et virtuels ainsi que les environnements de virtualisation.
• Administrer les services d'identité et d'infrastructure: Active Directory, GPO, comptes, mécanismes de contrôle d'accès et authentification réseau.
• Assurer la disponibilité, les mises à jour et le maintien en condition opérationnelle et de sécurité des systèmes.
• Maintenir les mécanismes de sauvegarde, restauration et supervision et vérifier régulièrement leur bon fonctionnement.
• Participer aux projets de modernisation et de sécurisation de l'infrastructure et des services d'identité.

Réseaux & connectivité

• Configurer, administrer et maintenir les switches, routeurs, pare-feu et points d'accès Wi-Fi et autres mécanismes (e.g. VLAN, routage, VPN, filtrage, DNS/DHCP)
• Administrer les accès distants et interconnexions sécurisées.
• Superviser la disponibilité et les performances du réseau, diagnostiquer les incidents et participer à l'amélioration de sa résilience.
• Participer à l'administration et l'évolution des services de téléphonie IP / VoIP.

Hébergement & services internes

• Administrer et sécuriser les serveurs et services hébergés sur les infrastructures locales et distantes.
• Exploiter des environnements Linux et les principaux composants associés: services web, reverse proxy, certificats TLS, bases de données et conteneurs Docker.
• Déployer et maintenir de nouveaux services internes en prenant en compte leur sécurité, leur sauvegarde et leur supervision.
• Participer à l'automatisation et à la standardisation des installations et opérations récurrentes.

L'objectif n'est pas uniquement de maintenir l'existant: vous participez activement à la modernisation, la sécurisation et la fiabilisation du SI.

Cybersécurité opérationnelle

Dans le cadre de la démarche ISO 27001 engagée par l'entreprise et sous le pilotage du RSSI, vous contribuez à la mise en œuvre opérationnelle de la politique de sécurité du système d'information. La cybersécurité fait ainsi pleinement partie de l'administration quotidienne et de l'évolution du SI:

• Appliquer et maintenir les mesures de sécurité: correctifs, durcissement des systèmes, gestion des vulnérabilités et réduction de la surface d'exposition.
• Administrer la sécurité des accès et services: pare-feu, VPN, certificats, authentification, comptes et privilèges.
• Appliquer les principes de moindre privilège, segmentation, authentification forte et gestion sécurisée des secrets.
• Analyser les journaux et alertes, participer au traitement des incidents de sécurité et à la mise en œuvre des actions correctives.
• Participer aux audits réguliers du SI: configurations, comptes et privilèges, exposition des services et conformité aux bonnes pratiques.

Parc, support & amélioration continue

• Administrer et maintenir le parc informatique de l'entreprise, composé d'environ 40 postes de travail, ainsi que les équipements associés.
• Assurer le support auprès des utilisateurs et prendre en charge les incidents maté...