Responsable Infrastructure et Sécurité des Systèmes d'Information H/F

Le Groupe Cybertek est un acteur majeur dans le secteur de la vente de matériel informatique et High-Tech en France. Créé en 1996, son siège social et ses plateformes logistiques se trouvent à Bordeaux. Cybertek possède 28 magasins sous les enseignes Cybertek et Grosbill, ainsi que cinq sites de commerce en ligne. Employant plus de 250 personnes, Cybertek a réussi à atteindre un chiffre d'affaires annuel de 130 millions d'euros en s’appuyant sur des équipes dynamiques et soudées.

Rattaché-e à la Direction Générale, vous garantissez la disponibilité, la performance et la sécurité du système d'information du Groupe : infrastructure hybride, réseau des 30 sites, ERP .NET et plateformes e-commerce. Vous pilotez à la fois l'exploitation technique et la gouvernance sécurité : remédiation, comptes à privilèges, conformité RGPD et continuité d'activité.

Vos missions principales seront les suivantes :

Management et pilotage des prestataires :

• Encadrer et faire monter en compétences l'équipe de 2 collaborateurs, organiser la charge de travail et la continuité de service.
• Piloter les contrats prestataires : SLA, réversibilité, budgets et revues de performance.

Exploitation de l'infrastructure hybride et du réseau multi-sites :

• Administrer l'environnement hébergé chez OVH (VMware) ainsi que les serveurs locaux ; garantir les sauvegardes, la supervision et l'alerting.
• Exploiter et faire évoluer le réseau des 30 sites : VPN/SD-WAN, firewalls, segmentation, Wi-Fi (UniFi) et téléphonie IP.
• Piloter le traitement de l'obsolescence et le plan de renouvellement du parc (serveurs, réseau, postes de travail).
• Garantir la disponibilité des plateformes e-commerce des 4 enseignes, en lien avec l'hébergeur et l'équipe web.

Gouvernance sécurité et plan de remédiation :

• Formaliser et déployer la PSSI du Groupe : piloter le plan de remédiation post-incident avec un suivi en COMEX.
• Gouverner les comptes à privilèges : centralisation via un coffre-fort de mots de passe, principe du moindre privilège, journalisation, procédure de bris de glace et revue trimestrielle des accès.
• Organiser la sensibilisation des collaborateurs et assurer la veille sur les menaces et vulnérabilités.

Sécurisation de l'ERP interne et des plateformes web :

• Sécuriser l'ERP interne développé en .NET : gestion des comptes de service et comptes SQL, journalisation, cloisonnement des environnements, et accompagnement sécurité de la trajectoire de modernisation.
• Encadrer la sécurité des sites e-commerce sous PHP Symfony : durcissement, gestion des secrets et protection de la chaîne de paiement.
• Sécuriser les flux inter-applicatifs (ERP, e-commerce, WMS, partenaires) : authentification, chiffrement et traçabilité.

Conformité RGPD et continuité d'activité :

• Piloter la conformité RGPD en lien avec le DPO externe : registre des traitements, AIPD, gestion des violations de données et relation avec la CNIL.
• Formaliser et tester le PCA/PRA du Groupe, en priorisant les activités critiques, avec une stratégie de sauvegarde 3-2-1, des copies immuables et des tests de restauration réguliers.
• Maintenir les procédures de gestion d'incident et organiser un exercice de crise cyber annuel avec la Direction.

Reporting et budget :

• Construire et suivre le budget infrastructure et sécurité ; animer un tableau de bord mensuel.
• Assurer un reporting régulier à la Direction Générale ainsi qu'un point sécurité semestriel en COMEX.

De formation Bac +3 à Bac +5 en informatique, réseaux et télécommunications ou cybersécurité, vous justifiez d'au moins 7 ans d'expérience en infrastructure/production, incluant une expérience confirmée en sécurité. Une bonne maîtrise de UniFi, OVH, Linux, SQL, Hyper-V ou Docker, ainsi qu'une expérience en environnement multi-sites (retail, distribution, logistique), constituent des atouts appréciés.

Vous maîtrisez les environnements Microsoft Server, Linux, VMware/Hyper-V et Docker, ainsi qu'un hébergement cloud type OVH et un réseau multi-sites (firewalls, VPN/SD-WAN, Wi-Fi UniFi, téléphonie IP). Vous savez administrer et sécuriser des bases SQL, et disposez de solides connaissances en sécurité opérationnelle : EDR, IAM/MFA, coffres-forts de mots de passe, PCA/PRA, RGPD et référentiels ANSSI/ISO 27001/CIS.

Rigoureux·se et transparent·e, vous savez conjuguer vision stratégique et implication opérationnelle. Doté·e d'un vrai sens pédagogique, vous traduisez les enjeux techniques en impacts métier pour des interlocuteurs non spécialistes. Votre sang-froid et votre sens des priorités font la différence en situation d'incident.

Rémunération : 60 à 65 K € brut annuel fixe, selon profil et expérience.

Des astreintes donnant lieu à rémunération seront à organiser pour mener à bien les missions.