Responsable Infrastructure et Sécurité des Systèmes d'Information H/F

<p>Le Groupe Cybertek est un acteur majeur dans le secteur de la vente de matériel informatique et High-Tech en France. Créé en 1996, son siège social et ses plateformes logistiques se trouvent à Bordeaux. Cybertek possède 28 magasins sous les enseignes Cybertek et Grosbill, ainsi que cinq sites de commerce en ligne. Employant plus de 250 personnes, Cybertek a réussi à atteindre un chiffre d'affaires annuel de 130 millions d'euros en s’appuyant sur des équipes dynamiques et soudées.</p> <h2>Vos missions</h2> <p>Rattaché-e à la Direction Générale, vous garantissez la disponibilité, la performance et la sécurité du système d'information du Groupe : infrastructure hybride, réseau des 30 sites, ERP .NET et plateformes e-commerce. Vous pilotez à la fois l'exploitation technique et la gouvernance sécurité : remédiation, comptes à privilèges, conformité RGPD et continuité d'activité.</p> <p><strong>Vos missions principales seront les suivantes :</strong></p> <p><strong>Management et pilotage des prestataires :</strong></p> <ul> <li>Encadrer et faire monter en compétences l'équipe de 2 collaborateurs, organiser la charge de travail et la continuité de service.</li> <li>Piloter les contrats prestataires : SLA, réversibilité, budgets et revues de performance.</li> </ul> <p><strong>Exploitation de l'infrastructure hybride et du réseau multi-sites :</strong></p> <ul> <li>Administrer l'environnement hébergé chez OVH (VMware) ainsi que les serveurs locaux ; garantir les sauvegardes, la supervision et l'alerting.</li> <li>Exploiter et faire évoluer le réseau des 30 sites : VPN/SD-WAN, firewalls, segmentation, Wi-Fi (UniFi) et téléphonie IP.</li> <li>Piloter le traitement de l'obsolescence et le plan de renouvellement du parc (serveurs, réseau, postes de travail).</li> <li>Garantir la disponibilité des plateformes e-commerce des 4 enseignes, en lien avec l'hébergeur et l'équipe web.</li> </ul> <p><strong>Gouvernance sécurité et plan de remédiation :</strong></p> <ul> <li>Formaliser et déployer la PSSI du Groupe : piloter le plan de remédiation post-incident avec un suivi en COMEX.</li> <li>Gouverner les comptes à privilèges : centralisation via un coffre-fort de mots de passe, principe du moindre privilège, journalisation, procédure de bris de glace et revue trimestrielle des accès.</li> <li>Organiser la sensibilisation des collaborateurs et assurer la veille sur les menaces et vulnérabilités.</li> </ul> <p><strong>Sécurisation de l'ERP interne et des plateformes web :</strong></p> <ul> <li>Sécuriser l'ERP interne développé en .NET : gestion des comptes de service et comptes SQL, journalisation, cloisonnement des environnements, et accompagnement sécurité de la trajectoire de modernisation.</li> <li>Encadrer la sécurité des sites e-commerce sous PHP Symfony : durcissement, gestion des secrets et protection de la chaîne de paiement.</li> <li>Sécuriser les flux inter-applicatifs (ERP, e-commerce, WMS, partenaires) : authentification, chiffrement et traçabilité.</li> </ul> <p><strong>Conformité RGPD et continuité d'activité :</strong></p> <ul> <li>Piloter la conformité RGPD en lien avec le DPO externe : registre des traitements, AIPD, gestion des violations de données et relation avec la CNIL.</li> <li>Formaliser et tester le PCA/PRA du Groupe, en priorisant les activités critiques, avec une stratégie de sauvegarde 3-2-1, des copies immuables et des tests de restauration réguliers.</li> <li>Maintenir les procédures de gestion d'incident et organiser un exercice de crise cyber annuel avec la Direction.</li> </ul> <p><strong>Reporting et budget :</strong></p> <ul> <li>Construire et suivre le budget infrastructure et sécurité ; animer un tableau de bord mensuel.</li> <li>Assurer un reporting régulier à la Direction Générale ainsi qu'un point sécurité semestriel en COMEX.</li> </ul> <h2>Vos compétences</h2> <p>De formation Bac +3 à Bac +5 en informatique, réseaux et télécommunications ou cybersécurité, vous justifiez d'au moins 7 ans d'expérience en infrastructure/production, incluant une expérience confirmée en sécurité. Une bonne maîtrise de UniFi, OVH, Linux, SQL, Hyper-V ou Docker, ainsi qu'une expérience en environnement multi-sites (retail, distribution, logistique), constituent des atouts appréciés.</p> <p>Vous maîtrisez les environnements Microsoft Server, Linux, VMware/Hyper-V et Docker, ainsi qu'un hébergement cloud type OVH et un réseau multi-sites (firewalls, VPN/SD-WAN, Wi-Fi UniFi, téléphonie IP). Vous savez administrer et sécuriser des bases SQL, et disposez de solides connaissances en sécurité opérationnelle : EDR, IAM/MFA, coffres-forts de mots de passe, PCA/PRA, RGPD et référentiels ANSSI/ISO 27001/CIS.</p> <p>Rigoureux·se et transparent·e, vous savez conjuguer vision stratégique et implication opérationnelle. Doté·e d'un vrai sens pédagogique, vous traduisez les enjeux techniques en impacts métier pour des interlocuteurs non spécialistes. Votre sang-froid et votre sens des priorités font la différence en situation d'incident.</p> <p>Rémunération : 60 à 65 K € brut annuel fixe, selon profil et selon expérience.</p> <p>Des astreintes donnant lieu à rémunération seront à organiser pour mener à bien les missions.</p><p>Find more <a href="https://www.arbeitnow.fr/english-speaking-jobs">English Speaking Jobs in France</a> on Arbeitnow</a>