Administrateur systèmes N2 H/F OZITEM

En tant qu’Administrateur Systèmes N2 H/F, vous serez en charge de l’administration et du support de niveau 2 des serveurs Windows et Linux, des environnements virtualisés Hyper-V et Nutanix, ainsi que d’un parc d’environ 300 postes Windows 11 administrés via Microsoft Intune.
Vous interviendrez sur l’exploitation quotidienne des infrastructures, le traitement des incidents, la gestion des changements et le maintien en conformité des systèmes, en coordination avec les différentes équipes techniques.

1. Exploitation et administration des serveurs et services systèmes

• Assurer l’exploitation quotidienne des serveurs Windows Server et Linux.
• Administrer les services d’infrastructure : Active Directory, DNS, DHCP, IIS, partages et habilitations.
• Gérer les comptes utilisateurs, groupes, ordinateurs et droits d’accès.
• Réaliser les opérations courantes sur les serveurs et services : démarrages, arrêts, redémarrages et contrôles de fonctionnement.
• Installer, configurer et maintenir les serveurs et applications hébergées selon les standards définis.
• Administrer les environnements virtualisés sous Hyper-V et Nutanix : création, configuration, déplacement et réplication de machines virtuelles.
• Gérer les GPO/GPP et les certificats nécessaires aux services d’infrastructure, notamment LDAPS.

1. Support et traitement des incidents de niveau 2

• Prendre en charge les incidents escaladés par le support N1.
• Analyser et diagnostiquer les dysfonctionnements systèmes, applicatifs et postes de travail.
• Reproduire les incidents lorsque cela est possible et collecter les éléments techniques nécessaires au diagnostic.
• Analyser les journaux systèmes et applicatifs, les événements, les configurations et les dépendances entre services.
• Identifier l’origine des dysfonctionnements et mettre en œuvre les actions correctives ou contournements autorisés.
• Contrôler le rétablissement du service et vérifier l’absence d’effets de bord.
• Assurer le suivi et la traçabilité des interventions dans l’outil de ticketing EasyVista.
• Préparer les escalades techniques lorsque la résolution nécessite une intervention de niveau supérieur.

1. Administration et gestion des postes de travail

• Administrer un parc d’environ 300 équipements Windows 11 via Microsoft Intune.
• Gérer les enrôlements des postes dans Active Directory et Intune.
• Concevoir et maintenir les images et masters de postes.
• Administrer les politiques de configuration et de conformité des équipements.
• Réaliser le packaging, les tests et le déploiement des applications.
• Administrer les outils de déploiement et de mise à jour : Intune, WSUS et WAPT.
• Prendre en charge les incidents postes escaladés par le N1.
• Assurer le suivi des mises à jour fonctionnelles, de sécurité et des pilotes.
• Participer aux opérations de réinitialisation, de restitution et de renouvellement des équipements.

1. Sauvegarde, supervision et continuité de service

• Vérifier l’exécution et les résultats des sauvegardes et traiter les incidents associés.
• Participer aux tests de restauration et documenter les résultats.
• Contrôler l’application des politiques de rétention.
• Contribuer aux opérations de réplication, aux tests de bascule et aux exercices de continuité de service.
• Surveiller les ressources systèmes : CPU, mémoire, stockage, services et disponibilité.
• Traiter les alertes de supervision et analyser les événements systèmes et applicatifs.
• Participer au suivi de la disponibilité et à l’amélioration de la supervision.

1. Sécurité et maintien en conformité

• Déployer les correctifs systèmes et applicatifs selon les procédures validées.
• Suivre les écarts de version, les échecs de déploiement et la conformité des équipements.
• Suivre les vulnérabilités et appliquer les plans de remédiation relevant du niveau 2.
• Contrôler la conformité antivirus et EDR via Microsoft Defender.
• Vérifier l’application des politiques de sécurité liées à BitLocker, LAPS et aux comptes à privilèges.
• Auditer les comptes utilisateurs et ordinateurs dans Active Directory.
• Appliquer les mesures de mise en conformité et de durcissement selon les bonnes pratiques Microsoft et les recommandations ANSSI.
• Participer à la gestion sécurisée des accès privilégiés et aux dispositifs de bastion.

1. Changements, projets et documentation

• Préparer et réaliser les changements courants dans le respect des procédures établies.
• Participer aux installations, migrations, montées de version, tests et mises en production.
• Appliquer les procédures de bascule et de retour arrière.
• Contribuer aux opérations d’évolution et d’optimisation des infrastructures.
• Rédiger et maintenir les procédures d’exploitation et modes opératoires.
• Documenter les diagnostics, interventions et solutions apportées.
• Alimenter la base de connaissances et contribuer au partage des bonnes pratiques.

ENVIRONNEMENT TECHNIQUE

Systèmes : Windows Server 2019 et versions maintenues, Windows 11, Linux.
Identité et services : Active Directory, GPO/GPP, DNS, DHCP, IIS, partages et habilitations, certificats (notamment LDAPS).
Virtualisation : Hyper-V, Nutanix, gestion des machines virtuelles, clusters et réplication.
Gestion des postes : Microsoft Intune (MDM, conformité, packaging, masters, déploiement applicatif).
Déploiement et mises à jour : WSUS, Intune, WAPT.
Sécurité : Microsoft Defender Antivirus et EDR, BitLocker, LAPS, comptes à privilèges, bastion, durcissement des systèmes.
Exploitation et sauvegarde : supervision, journaux systèmes et applicatifs, Veeam, sauvegarde, restauration, réplication et haute disponibilité.
Ticketing : EasyVista.

Environnement complémentaire :

• Bases de données : Oracle et SQL Server.
• Réseau et sécurité : Cisco, HPE Aruba, Fortinet, Palo Alto, Zscaler.
• Sécurité et conformité : Varonis, Cyberwatch, centralisation des journaux avec le SOC.
• Mobilité et collaboratif : environ 210 smartphones Android Samsung, Workspace ONE, Microsoft 365.