Expert Bastion d’Administration / Sécurité des Accès Privilégiés F/H

ABGi Technology recrute pour son client, un grand groupe industriel du secteur de l'énergie, son futurExpert Bastion d'Administration / Sécurité des Accès Privilégiés F/H, basé àLyon.

📍Localisation : Lyon
🏠Télétravail : 50 %
📅Démarrage : 1er janvier 2027
⏳Durée : Mission jusqu'au 31 décembre 2027

🔎 VOS MISSIONS

Dans le cadre du renforcement de la sécurité de ses infrastructures numériques critiques, notre client souhaite renforcer ses équipes avec un(e) Expert(e) Bastion d'Administration expérimenté(e), spécialisé(e) dans la sécurisation et la gestion des accès à privilèges.

Vous interviendrez au sein de la direction des infrastructures numériques d'un grand groupe industriel, responsable des plateformesCloud, Datacenters et services d'hébergement stratégiques.

Votre rôle sera de concevoir, déployer, administrer et faire évoluer dessolutions de Bastion d'administration (PAM – Privileged Access Management) afin de sécuriser les accès aux ressources sensibles et de garantir la disponibilité, la résilience et la conformité des infrastructures.

Vous évoluerez dans un environnement technique complexe, associantinfrastructures Linux et Windows, virtualisation, conteneurisation, automatisation et cybersécurité, en collaboration avec les équipes d'architecture, d'exploitation, de sécurité et de production.

Les missions qui vous seront confiées :

Architecture et conception des solutions de Bastion

• Concevoir et documenter des architectures de Bastion d'administration sécurisées, performantes et évolutives ;

• Définir les solutions techniques adaptées aux exigences de sécurité, de disponibilité et de scalabilité ;

• Participer à la conception des architectures matérielles et logicielles associées ;

• Intégrer les solutions de Bastion aux infrastructures existantes : virtualisation, annuaires, réseaux, outils de supervision et composants de sécurité ;

• Garantir la conformité des architectures aux standards et exigences de sécurité du client.

Déploiement, intégration et administration

• Préparer et valider les environnements techniques nécessaires au déploiement des solutions ;

• Installer, configurer et mettre en service les infrastructures de Bastion ;

• Assurer leur intégration avec les différents systèmes et composants de l'environnement informatique ;

• Réaliser les phases de qualification technique, fonctionnelle et opérationnelle ;

• Administrer les infrastructures de Bastion et assurer leur bon fonctionnement ;

• Garantir leMaintien en Conditions Opérationnelles (MCO) et leMaintien en Conditions de Sécurité (MCS) ;

• Accompagner les équipes d'exploitation lors des mises en production et des phases de stabilisation.

Évolutions techniques et montées de version

• Assurer la veille technique et analyser les évolutions des solutions déployées ;

• Étudier les impacts des nouvelles versions sur les environnements de production et les interconnexions ;

• Préparer et piloter les opérations de mise à niveau ;

• Réaliser les tests de performance, de stabilité, de compatibilité, de redondance et de retour arrière ;

• Définir les prérequis techniques et les procédures de migration ;

• Formaliser les recommandations techniques et les plans de montée de version ;

• Accompagner les mises à jour en production et vérifier leur bon déroulement.

Résilience, continuité de service et supervision

• Concevoir, maintenir et tester les dispositifs dePlan de Reprise d'Activité (PRA) ;

• Garantir la cohérence et la synchronisation des données entre les infrastructures principales et de secours ;

• Définir et tester les scénarios de bascule et de retour arrière ;

• Participer à la gestion des comptes d'urgence et aux procédures de continuité de service ;

• Mesurer et documenter les indicateurs de repriseRTO et RPO ;

• Mettre en œuvre et maintenir la supervision centralisée des infrastructures ;

• Surveiller les performances, la disponibilité, la capacité et les indicateurs de santé des systèmes ;

• Définir les seuils d'alerte et anticiper les risques de dégradation de service ;

• Produire des rapports de supervision et proposer des actions d'amélioration continue.

Documentation et accompagnement des équipes

• Rédiger lesdossiers d'architecture technique, plans de tests, procédures d'exploitation et cahiers de recette ;

• Produire les documents de qualification et de validation technique (PTI, PTE) ;

• Participer aux ateliers techniques, réunions de coordination et comités de pilotage ;

• Assurer le transfert de compétences vers les équipes internes ;

• Accompagner les équipes d'exploitation dans la prise en main et l'évolution des solutions.

🎯 NOTRE RECHERCHE

Compétences techniques impératives :

• Expertise confirmée des solutions de Bastion d'administration et de gestion des accès à privilèges (PAM) ;

• Maîtrise deVMware ESX et des environnements de virtualisation ;

• Maîtrise deNutanix Prism ;

• Solides compétences en administration des systèmesRed Hat Enterprise Linux (RHEL 8, 9 et 10) ;

• Bonne maîtrise des environnementsWindows Server 2019, 2022 et 2025 ;

• Connaissance approfondie deKubernetes ;

• Maîtrise des environnementsOpenShift ;

• Expérience significative en automatisation avecAnsible.

Les compétences et expériences complémentaires attendues :

• Expertise enarchitecture de sécurité et contrôle des accès privilégiés ;

• Expérience dans la conception, le déploiement et l'administration d'infrastructures sécurisées ;

• Bonne compréhension des architectures virtualisées, hybrides et des environnements Cloud / Datacenter ;

• Maîtrise des problématiques dehaute disponibilité, résilience, MCO, MCS et PRA ;

• Expérience dans la qualification technique et la gestion des montées de version ;

• Capacité à analyser les interdépendances entre infrastructures, réseaux, annuaires, sauvegardes et outils de sécurité ;

• Expérience en supervision, diagnostic et optimisation des performances ;

• Capacité à produire des documentations d'architecture, d'exploitation et de recette ;

• Connaissance des outils collaboratifsJira, Confluence, Microsoft Teams et Outlook.

Une expérience dans desenvironnements industriels critiques à fortes exigences de sécurité constitue un véritable avantage, notamment dans les secteurs de l'énergie, du nucléaire, des infrastructures critiques ou de l'industrie.

👤 PROFIL RECHERCHÉ

De formationBac+3 à Bac+5 en informatique, cybersécurité, systèmes et réseaux ou domaine équivalent, vous justifiez d'une expérience significative dans l'architecture, le déploiement et l'administration de solutions de Bastion d'administration des accès privilégiés.

Vous possédez une solide expertise technique des environnements systèmes, de la virtualisation, de la conteneurisation et de l'automatisation.

Vous êtes capable d'intervenir sur l'ensemble du cycle de vie d'une infrastructure sécurisée, depuis sa conception jusqu'à son exploitation, en passant par les phases d'intégration, de qualification, de déploiement et d'évolution.

Autonome, rigoureux(se) et méthodique, vous disposez d'excellentes capacités d'analyse et de synthèse.

Votre aisance relationnelle vous permet de collaborer efficacement avec des interlocuteurs variés : architectes, experts cybersécurité, administrateurs systèmes, équipes infrastructures, responsables de production et équipes d'exploitation.

Vous savez égalementtransmettre vos connaissances, accompagner les équipes techniques et contribuer à l'amélioration continue des infrastructures et des pratiques de sécurité.

Vous souhaitez mettre votre expertise au service d'unenvironnement industriel stratégique, sur des problématiques de cybersécurité, de sécurisation des accès privilégiés et de résilience des infrastructures critiques.

#LI-ABGI