Infrastructure Security Administrator

Flying Eye est un acteur incontournable du drone civil professionnel en France. Implantée au cœur de Sophia Antipolis depuis 2009, l'entreprise conçoit, distribue et intègre des solutions drones à forte valeur ajoutée pour les secteurs publics et privés. La société s'appuie sur une expertise technique reconnue, le plus large catalogue de constructeurs partenaires et sur son bureau R&D, capable de développer des solutions hardware et software répondant aux exigences réglementaires européennes. Flying Eye est également l'éditeur du logiciel français Flying Hub, plateforme de gestion des opérations drone par excellence.

Portée par des valeurs fortes : innovation, proximité et réactivité, et certifiée ISO 9001, Flying Eye place la satisfaction client et l'excellence opérationnelle au centre de son développement. L'entreprise cultive également un environnement de travail convivial et collaboratif.

Depuis 2012, Flying Eye dispose également de son propre centre de formation certifié Qualiopi. Avec plus de 20 programmes dédiés aux métiers du drone : du pilotage aux formations spécialisées comme la photogrammétrie, le LIDAR ou l'inspection technique, le centre accompagne les professionnels dans l'acquisition de compétences opérationnelles et adaptées aux besoins du terrain.

Vos missions

Rattaché(e) au DSI / RSSI, vous prenez en charge, avec une forte autonomie technique, l’exploitation quotidienne et l’évolution de l’infrastructure informatique de Flying Eye.

Polyvalent(e), vous intervenez sur les systèmes Windows et GNU/Linux, les réseaux, la virtualisation, les serveurs et services internes, la sécurité opérationnelle ainsi que le parc informatique.

Vous assurez le bon fonctionnement, la disponibilité et la sécurité opérationnelle du SI. Vous contribuez également à sa documentation, sa fiabilisation, sa modernisation et son amélioration continue.

Systèmes, infrastructure & identité

• Administrer et maintenir les environnements Windows Server et GNU/Linux, les serveurs physiques et virtuels ainsi que les environnements de virtualisation.
• Administrer les services d’identité et d’infrastructure : Active Directory, GPO, comptes, mécanismes de contrôle d’accès et authentification réseau.
• Assurer la disponibilité, les mises à jour et le maintien en condition opérationnelle et de sécurité des systèmes.
• Maintenir les mécanismes de sauvegarde, restauration et supervision et vérifier régulièrement leur bon fonctionnement.
• Participer aux projets de modernisation et de sécurisation de l’infrastructure et des services d’identité.

Réseaux & connectivité

• Configurer, administrer et maintenir les switches, routeurs, pare-feu et points d’accès Wi-Fi et autres mécanismes (e.g. VLAN, routage, VPN, filtrage, DNS/DHCP)
• Administrer les accès distants et interconnexions sécurisées.
• Superviser la disponibilité et les performances du réseau, diagnostiquer les incidents et participer à l’amélioration de sa résilience.
• Participer à l’administration et l’évolution des services de téléphonie IP / VoIP.

Hébergement & services internes

• Administrer et sécuriser les serveurs et services hébergés sur les infrastructures locales et distantes.
• Exploiter des environnements Linux et les principaux composants associés : services web, reverse proxy, certificats TLS, bases de données et conteneurs Docker.
• Déployer et maintenir de nouveaux services internes en prenant en compte leur sécurité, leur sauvegarde et leur supervision.
• Participer à l’automatisation et à la standardisation des installations et opérations récurrentes.

L’objectif n’est pas uniquement de maintenir l’existant : vous participez activement à la modernisation, la sécurisation et la fiabilisation du SI.

Cybersécurité opérationnelle

Dans le cadre de la démarche ISO 27001 engagée par l’entreprise et sous le pilotage du RSSI, vous contribuez à la mise en œuvre opérationnelle de la politique de sécurité du système d’information. La cybersécurité fait ainsi pleinement partie de l’administration quotidienne et de l’évolution du SI :

• Appliquer et maintenir les mesures de sécurité : correctifs, durcissement des systèmes, gestion des vulnérabilités et réduction de la surface d’exposition.
• Administrer la sécurité des accès et services : pare-feu, VPN, certificats, authentification, comptes et privilèges.
• Appliquer les principes de moindre privilège, segmentation, authentification forte et gestion sécurisée des secrets.
• Analyser les journaux et alertes, participer au traitement des incidents de sécurité et à la mise en œuvre des actions correctives.
• Participer aux audits réguliers du SI : configurations, comptes et privilèges, exposition des services et conformité aux bonnes pratiques.

Parc, support & amélioration continue

• Administrer et maintenir le parc informatique de l’entreprise, composé d’environ 40 postes de travail, ainsi que les équipements associés.
• Assurer le support auprès des utilisateurs et prendre en charge les incidents matériels, logiciels, systèmes et réseau.
• Gérer les comptes, droits d’accès, VPN et outils internes ainsi que la préparation des arrivées et départs des collaborateurs.
• Maintenir les inventaires, schémas d’architecture, configurations et procédures techniques.
• Documenter les interventions et identifier les actions permettant d’éviter la récurrence des incidents.
• Être force de proposition sur les évolutions permettant d’améliorer la fiabilité, la sécurité et l’exploitation du SI.

Vos compétences

ENVIRONNEMENT TECHNIQUE

L’environnement de Flying Eye est volontairement présenté ici par grandes familles technologiques. Les solutions et produits spécifiques seront détaillés au cours du processus de recrutement.

• Systèmes : Windows Server, GNU/Linux, Active Directory, GPO
• Réseaux : TCP/IP, VLAN, routage, DNS, DHCP, VPN, RADIUS, Wi-Fi, pare-feu
• Virtualisation : environnements de virtualisation de serveurs et postes
• Hébergement : serveurs Linux, HTTP/HTTPS, reverse proxy, TLS, services web
• Conteneurisation : Docker / Docker Compose
• Automatisation : scripting Bash / PowerShell, outils d’automatisation et de gestion de configuration
• Exploitation : supervision, RMM, sauvegardes, logs et alerting
• Sécurité : EDR/antivirus, hardening, gestion des vulnérabilités, contrôle des accès et gestion des secrets

PROFIL RECHERCHÉ

Nous recherchons un profil polyvalent et expérimenté, disposant idéalement de 5 ans ou plus d’expérience en administration systèmes et réseaux dans un environnement de production.

Vous maîtrisez les environnements Windows Server / Active Directory, GNU/Linux et les fondamentaux réseau, et êtes à l’aise avec la virtualisation, l’hébergement, les sauvegardes et la supervision. Vous possédez également une bonne culture de la cybersécurité opérationnelle.

Autonome, rigoureux(se) et organisé(e), vous savez diagnostiquer les incidents, prioriser vos actions et garder votre sang-froid face aux situations critiques.

Force de proposition, vous savez challenger l’existant de manière constructive et proposer des améliorations adaptées aux besoins de l’entreprise.

Une expérience avec Docker, l’automatisation, l’hébergement Web, la VoIP ou ISO 27001 constitue un plus.

Nous privilégions avant tout l’expérience opérationnelle, l’autonomie et la maîtrise technique aux diplômes.

CE QUE NOUS ATTENDONS SURTOUT

Au-delà de la connaissance d’une technologie ou d’un produit particulier, nous recherchons quelqu’un capable de prendre un problème dans sa globalité et d’en assurer le traitement de bout en bout, à la fois sur les aspects systèmes, réseaux, infrastructure, exploitation et cybersécurité.

Vous n’avez pas besoin de connaître tous nos outils à votre arrivée. En revanche, nous attendons la capacité à comprendre rapidement un environnement, prendre des décisions techniques argumentées et devenir autonome sur son exploitation.

Avantages

POURQUOI NOUS REJOINDRE ?

• Un périmètre technique transverse, allant du poste utilisateur jusqu’aux serveurs et infrastructures réseau.
• Des projets structurants autour de la modernisation, de la sécurisation et de l’industrialisation du SI.
• Une entreprise à taille humaine permettant d’avoir un impact concret et visible.
• Une réelle autonomie technique et la possibilité de proposer et mettre en œuvre vos améliorations.
• Horaires flexibles.
• Titres-restaurant.
• Des locaux au cœur de Sophia Antipolis, à proximité de Nice, Antibes et Cannes.

Rejoignez Flying Eye et participez à la révolution des drones autonomes !

Merci d'envoyer votre CV accompagné d'une lettre de motivation expliquant ce que vous pouvez apporter à l'entreprise et aux missions proposées.

À compétences égales, ce poste est ouvert à toutes et tous.