Administrateur systèmes Windows (m/f/d) (réf. G26000762)

Qui recrute ?

Missions

• Windows Server et Active Directory;
• Administrer et maintenir les environnements Microsoft Windows Server, en particulier Active Directory Domain Services (AD DS); 
• Gérer les contrôleurs de domaine, les services AD et les services DNS associés;
• Structurer et administrer les unités d’organisation, comptes, groupes, ordinateurs et délégations, selon le principe du moindre privilège; 
• Concevoir, tester, déployer et maintenir les stratégies de groupe (GPO);
• Assurer la sécurisation et la supervision d’Active Directory, notamment des comptes privilégiés, protocoles d’authentification et journaux de sécurité; 
• Infrastructure Microsoft;
• Administrer les serveurs de fichiers et les services SMB, DFS Namespaces, DFS Replication, quotas, classifications et clichés instantanés; 
• Gérer les autorisations de partage et NTFS, les groupes d’accès et la traçabilité des changements;
• Planifier et réaliser les migrations de données, consolidations de serveurs et évolutions de stockage, en garantissant l’intégrité et la disponibilité des données; 
• Administrer l’infrastructure à clés publiques Microsoft AD CS, les autorités de certification, modèles de certificats, mécanismes d’inscription, renouvellement et révocation;
• Administrer les serveurs d’impression, files d’attente, pilotes, déploiements par GPO et règles de sécurité liées à l’impression; 
• Exploiter les services d’accès distant, notamment VPN et NPS RADIUS, ainsi que les politiques d’accès et mécanismes d’authentification associés;
• Exploitation, sécurité et continuité; 
• Mettre en œuvre les mises à jour, sauvegardes, restaurations, tests de reprise et mesures de continuité des services;
• Surveiller la disponibilité, les performances, la capacité et la sécurité des services placés sous responsabilité; 
• Analyser et résoudre les incidents complexes, réaliser les analyses de cause racine et assurer le support de 2e et 3e niveau;
• Assurer la surveillance, l’analyse et le traitement des journaux techniques et de sécurité, afin de détecter les incidents, anomalies et risques de sécurité; 
• Contribuer à l’exploitation et à l’évolution des services;
• Automatisation et documentation; 
• Automatiser les tâches d’administration, de contrôle et de reporting au moyen de PowerShell et d’interfaces de programmation;
• Préparer les changements, participer aux projets d’infrastructure et tenir à jour les procédures, schémas, inventaires et dossiers d’exploitation.

Profil

Compétences techniques

• Windows Server et Active Directory; 
• Disposer de connaissances approfondies de Windows Server, Active Directory Domain Services, DNS et Group Policy;
• Maîtriser les mécanismes d’authentification et d’annuaire, notamment Kerberos, NTLM, LDAP et LDAPS;
• Connaître les principes de durcissement Windows, de gestion des privilèges, de segmentation administrative, de LAPS et de gMSA; 
• Infrastructure Microsoft;
• Maîtriser l’administration de serveurs de fichiers, SMB, autorisations NTFS, DFS-N, DFS-R, FSRM et VSS; 
• Connaître Microsoft AD CS et les principes de PKI : hiérarchie d’autorités, modèles, inscription, révocation, CRL et OCSP; 
• Savoir administrer une infrastructure d’impression Windows, y compris les pilotes, files d’attente, déploiements et restrictions de sécurité; 
• Connaître RRAS, NPS, RADIUS, les technologies VPN et l’authentification par certificat ou multifacteur;
• Disposer de bonnes connaissances des réseaux TCP IP, pare-feu, DNS, virtualisation et stockage;
• Automatisation, supervision et continuité; 
• Maîtriser PowerShell pour l’administration, l’automatisation, l’audit et le reporting;
• Savoir exploiter les journaux Windows, outils de supervision et méthodes de diagnostic avancé;
• Maîtriser les procédures de sauvegarde et de restauration d’Active Directory, des données et des autorités de certification; 
• Planification, documentation et capacités d’analyse; 
• Être capable de planifier des migrations et interventions en limitant l’impact sur les utilisateurs; 
• Savoir produire une documentation technique et des procédures d’exploitation claires;
• Faire preuve de solides capacités d’analyse et de synthèse.

Compétences comportementales

• Innover : Vous pensez de manière innovante, vous apportez des idées créatives pour améliorer l’existant, vous encouragez l’innovation;
• Gérer les activités : Vous gérez les activités courantes au travers d’objectifs opérationnels clairs, vous gérez les ressources et suivez la mise en oeuvre des activités;
• Soutenir : Vous agissez comme référence, vous accompagnez les collègues, vous les guidez et les soutenez en stimulant la coopération autour de l’objectif commun;
• Servir le client-usager : Vous accompagnez le client-usager de manière personnalisée, vous entretenez des contacts réguliers et constructifs, vous appliquez les lignes de bonne conduite administrative;
• Faire preuve d'ouverture : Vous êtes ouvert au changement et à l’innovation, vous vous ouvrez à la diversité et vous vous intéressez à d’autres disciplines que les vôtres;
• Gérer le stress : Vous gardez votre calme face à la pression, vous restez constructif face à la critique et vous agissez de façon constante malgré les difficultés;
• S'autodévelopper : Vous vous remettez en question de façon régulière, vous apprenez de vos erreurs et vous apprenez continuellement;
• S'impliquer : Vous vous engagez pour générer des résultats, vous assumez la responsabilité et la qualité des actions entreprises, vous vous engagez pour le bien commun.

Atouts

• Comprendre le luxembourgeois ou l’allemand au niveau C1 du CECRL;
• Maîtrise de l’anglais informatique;
• Expérience professionnelle dans l’exploitation d’infrastructures Microsoft de grande taille ou multisites;
• Expérience de projets de migration, consolidation ou montée de version d’Active Directory et de serveurs de fichiers; 
• Connaissances de Microsoft Entra ID et des environnements d’identité hybrides;
• Connaissances dans la configuration et utilisation de Microsoft SCCM;
• Expérience des solutions de haute disponibilité, de sauvegarde et de reprise après sinistre;
• Disposer de connaissances approfondies de Microsoft AD FS, de la gestion des revendications et des certificats ainsi que des protocoles SAML 2.0, WS-Federation, OAuth 2.0 et OpenID Connect; 
• Expérience en scripting, utilisation d’API et gestion de code avec Git;
• Connaissance des processus ITIL et de la gestion structurée des incidents et changements.

Conditions d’admission

Ce poste peut être pourvu sous le statut de fonctionnaire de l'État ou d'employé de l'État. Vous n'avez pas à choisir votre statut au moment de postuler : celui-ci est déterminé au terme du processus de recrutement, en fonction des conditions à remplir pour chaque statut. Le poste est également ouvert au changement d'administration des fonctionnaires.

Obtenez plus de détails sur les conditions d'admission :

• Découvrir les différents statuts
• En savoir plus sur le changement d'administration

Niveau d’études

Vous êtes titulaire d’un grade ou diplôme délivré par un établissement d’enseignement supérieur reconnu par l’État du siège de l’établissement et sanctionnant l’accomplissement avec succès d’un master en informatique ou de son équivalent.

Le grade ou diplôme requis doit correspondre au moins au niveau 7 tel que défini par le Cadre luxembourgeois des qualifications.

Expérience

Vous avez une expérience d'au moins 10 ans dans le domaine.

Langues

Vous devez remplir les conditions générales de connaissance des trois langues administratives. Ces conditions ne s'appliquent pas dans le cadre d'un changement d'administration. Une dispense de deux des trois langues administratives peut être accordée sous certaines conditions.

Nationalité

Vous êtes ressortissant d’un État membre de l’Union européenne.

Aménagements raisonnables

Si vous avez besoin d'un aménagement raisonnable pour passer l'épreuve d'aptitude générale (EAG), contactez-nous à amenagements.eag@cgpo.etat.lu.

• En savoir plus sur les aménagements raisonnables