Infrastructure & Security Engineer (H/F/X) - CDI

L’Infrastructure & Security Engineer assure l’administration des systèmes et réseaux de la CMCM, avec une forte dimension de sécurité technique. Il partage l’exploitation quotidienne avec le System & Network Engineer et prend en charge la sécurisation de l’infrastructure.
Il rejoint l’équipe IT Operations & Security, composée aujourd’hui de cinq personnes, et contribue à la transformation numérique de la CMCM, première mutuelle santé du Luxembourg, sans but lucratif et fondée sur la solidarité, qui protège environ 280 000 personnes.
Vous serez rattaché(e) au Head of IT Operations & Security et travaillerez en binôme avec le System & Network Engineer, ainsi qu’avec l’équipe applicative, un CISO externe et le DPO.

Exploitation de l’infrastructure - environ la moitié du temps

• Assurer la disponibilité des réseaux, des serveurs, du stockage et de la virtualisation, en rotation avec votre binôme : correctifs, sauvegardes et supervision.
• Traiter les incidents d’infrastructure remontés par le support.
• Préparer les environnements des projets (DEV, UAT, PROD), y compris sur Azure.

Sécurisation des configurations et des accès - environ un tiers du temps

• Définir les configurations de référence des serveurs, des postes et des équipements réseau, et corriger les écarts.
• Valider la sécurité de chaque nouvel équipement ou service avant sa mise en service.
• Gérer les comptes et les droits (Active Directory, Entra ID, MFA) et réduire les comptes à privilèges.
• Animer les revues d’accès avec les responsables des applications.

Gestion des vulnérabilités et des incidents de sécurité

• Lancer les scans de vulnérabilités, prioriser les corrections et en assurer le suivi jusqu’à leur vérification.
• Être l’interlocuteur technique des auditeurs et des testeurs d'intrusion externes.
• Prendre en charge le premier niveau des incidents de sécurité : qualifier, contenir et escalader.

Formation et expérience professionnelle

Vous êtes titulaire d’un diplôme, au minimum de niveau BAC +3, et avez trois (3) à cinq (5) ans d’expérience en administration systèmes et réseaux, avec une pratique confirmée de la sécurité d’infrastructure. Vous appréciez les activités opérationnelles et souhaitez partager votre expertise au sein d’un binôme.

Compétences techniques

Compétences indispensables

• Maîtrise du français et compréhension de l’anglais technique.
• Pratique quotidienne de Windows Server et d’Active Directory.
• Connaissance d’Azure, d’Entra ID, des certificats et du protocole TLS.
• Maîtrise des réseaux : VLAN, VPN, DNS et pare-feux.
• Expérience confirmée en durcissement des configurations, gestion des vulnérabilités et gestion des accès et des comptes à privilèges.

Constituent des atouts

• Compétences en virtualisation, sauvegarde et restauration.
• Connaissance de Linux et pratique du scripting en PowerShell, Bash ou Python.
• Connaissance des solutions SIEM ou EDR, et notions d’ISO 27001, de NIST ou de RGPD.
• Certification de type Security+, AZ-500 ou SC-200.
• Première expérience ou intérêt marqué pour l’IA et les agents, notamment leur sécurisation : accès des assistants aux données, identités et droits des agents, prévention des fuites de données.

Compétences comportementales

• Goût du travail en binôme et de la collaboration avec les équipes internes et les intervenants externes.
• Capacité à transmettre vos connaissances et à accompagner la montée en compétence de votre binôme en sécurité.
• Capacité à expliquer un risque technique à un interlocuteur non technicien.
• Rigueur dans la documentation des actions et des configurations.

• CDI à temps plein 
• Lieu de travail : Luxembourg-ville
• Un jour de télétravail par semaine et une semaine d’astreinte par mois, en rotation avec votre binôme.
• Convention collective offrant de nombreux avantages

Date d’entrée en fonction : suivant votre disponibilité